Pessoal,

Como sabemos contas de computadores são criadas em containers padrão durante a adição ao domínio, e não é possível aplicar GPO nestes containers (pois não são OUs).

Neste caso apenas políticas de domínio são aplicadas nestas contas, e isso na maioria das vezes não é suficiente, tornando o ambiente vulnerável até a movimentação das contas recém-criadas para OUs em níveis inferiores.

Existem outros meios de tratar isso, mas alterar o container padrão para o join no domínio é uma boa alternativa para mantermos todas as contas de computadores no mínimo em uma OU que receba todas as políticas básicas.

O documento á seguir apresenta todos os detalhes de como realizar este procedimento.

http://support.microsoft.com/kb/324949/en-us

Caso seja necessário o RollBack da operação, vejam:

http://support.microsoft.com/kb/555573/en-us

Estes ajustes aplicam-se á contas de usuário e computador, mas geralmente precisamos mais para computador.

[]s

Wesley Fernandes

Pessoal,

Desde 2007 venho sido reconhecido como MVP, e este ano tive a felicidade de receber o título novamente.

Costumamos denominar “MVP X.0” onde X=”número de nomeações consecutivas”. Nada oficial.

Agradeço á todos que fizeram parte de mais esta etapa.

[]s

Wesley Fernandes – MVP 3.0