Os Objetos de Política de Grupo (GPOs) consistem em configurações que controlam como os computadores e usuários em seu ambiente são gerenciados. Um GPO possui os seguintes componentes:
####
Modelo de Política de Grupo (GPT): É um formato de arquivo que armazena as configurações da Política de Grupo. Os arquivos GPT são armazenados na pasta SYSVOL de um controlador de domínio.
####
Contêiner de Política de Grupo (GPC): É um objeto do Active Directory, localizado no contêiner Configuração, que contém as configurações do GPO. Os objetos GPC são replicados para todos os controladores de domínio no domínio, para que as configurações de GPO estejam disponíveis para todos os computadores e usuários no domínio.
####
Preferências de política de grupo: Ele permite gerenciar configurações usando modelos, que são um conjunto de configurações predefinidas que você pode aplicar a computadores ou usuários.
####
Segurança: As permissões nos GPOs controlam como os usuários e computadores são afetados pelo GPO, quem pode editá-lo e quem pode criar e excluir GPOs.
####
Ordem de processamento: Os GPOs são aplicados a computadores e usuários por meio de um processo denominado precedência de GPO, que determina a ordem em que os GPOs são aplicados. Isso permite que você defina as configurações de GPO para serem mais ou menos restritivas.
####
Links: Os GPOs podem ser vinculados a unidades organizacionais, domínios ou sites, o que determina como o GPO é aplicado a computadores ou usuários.
Ao compreender esses componentes, você poderá gerenciar GPOs com eficiência para controlar a configuração e o comportamento de computadores e usuários em seu ambiente do Active Directory.