Active Directory - Verificando as Políticas (GPO) Aplicadas ao Seu Computador

Como Desvendar o Mistério das GPOs: Verificando as Políticas Aplicadas ao Seu Computador

As Políticas de Grupo (GPOs - Group Policy Objects) são o coração da gestão de configurações em ambientes corporativos baseados em Windows (Active Directory). Elas são responsáveis por definir desde a política de senha até quais recursos do sistema um usuário pode acessar.

Mas o que fazer quando uma configuração inesperada aparece e você precisa descobrir qual GPO a causou? Ou, simplesmente, como verificar tudo o que está sendo aplicado ao seu computador?

Este artigo apresenta as duas principais ferramentas do Windows para responder a essa pergunta: o poderoso comando GPResult e o console gráfico Resultant Set of Policy (RSoP).

1. O Comando Essencial: GPResult (Para Relatórios Rápidos e Detalhados)

O GPResult é um utilitário de linha de comando que gera o Conjunto de Políticas Resultante (RSoP), mostrando quais GPOs foram efetivamente aplicadas a um usuário e computador. Ele é a ferramenta mais rápida e versátil para diagnóstico.

➡️ Opção 1: Relatório Resumido (/r)

Para uma visão geral rápida das GPOs aplicadas e negadas, use o comando resumido:

1. Abra o Prompt de Comando ou PowerShell como Administrador.

2. Digite o comando:

   Bash

   gpresult /r
   

3. Resultado: Você verá uma lista resumida das políticas aplicadas ao computador e ao usuário atual, incluindo grupos de segurança e a última vez que a política foi aplicada.

➡️ Opção 2: O Melhor para Análise – Relatório HTML Detalhado (/h)

Esta é a maneira mais recomendada para ver o que exatamente foi modificado. O relatório HTML é estruturado e fácil de navegar, listando cada configuração de política individualmente.

1. Abra o Prompt de Comando ou PowerShell como Administrador.

2. Digite o comando, especificando o local e o nome do arquivo. Por exemplo:

   Bash

   gpresult /h C:\RelatorioGPO.html
   

3. Acesse o local onde o arquivo foi salvo (neste caso, C:\) e abra o arquivo RelatorioGPO.html em seu navegador.

O que você encontrará no Relatório HTML:

O relatório HTML detalhado é uma mina de ouro de informações e lista as configurações modificadas em uma estrutura de árvore semelhante ao editor de GPO.

• Group Policy Objects Applied: Lista os nomes exatos das GPOs que estão em vigor.

• A Configuração Vencedora (Winning GPO): Para cada configuração específica (por exemplo, "Tamanho Mínimo da Senha"), o relatório mostra qual GPO foi responsável por aplicá-la, ajudando a resolver conflitos de políticas.

• Configurações Aplicadas: Você pode expandir as seções de "Configuração do Computador" e "Configuração do Usuário" para ver todas as configurações que foram definidas, desde políticas de segurança até configurações de rede e restrições de aplicativos.

---

2. A Ferramenta Gráfica: Console RSoP (rsop.msc)

Para aqueles que preferem uma interface gráfica, o console Resultant Set of Policy (RSoP) fornece uma visão em tempo real das configurações aplicadas.

1. Pressione as teclas Windows + R para abrir a caixa de diálogo Executar.

2. Digite rsop.msc e pressione Enter.

3. O console será aberto e iniciará a coleta dos dados. Aguarde a conclusão da varredura.

4. O console RSoP exibirá as políticas aplicadas em uma estrutura de pastas semelhante ao Editor de Política de Grupo Local.

5. Navegue pelas pastas em Configurações do Computador e Configurações do Usuário. Você poderá ver cada configuração aplicada e qual GPO a aplicou (listada nas propriedades de cada item).

💡 Dica Final de Diagnóstico

Lembre-se Sempre: As políticas de grupo são divididas em configurações de Usuário e Computador. Para obter um diagnóstico completo e preciso de todas as políticas de Computador aplicadas, você deve executar o Prompt de Comando ou PowerShell como Administrador ao usar o GPResult.

Com essas duas ferramentas, você tem o poder de desvendar qualquer mistério de configuração no seu ambiente Windows e diagnosticar rapidamente as ações de qualquer GPO. Boas análises!