Active Directory: Bloqueando Herança de GPOs

Neste artigo você aprenderá a bloquear uma herança de política de grupo (GPO) em uma unidade organizacional. Essa dica bastante útil quando preciso impedir que uma unidade organizacional herde uma ou mais políticas de grupos do domínio ou de outra unidade organizacional (caso seja “filha” de outra OU), criando assim exceções e podendo fazer auditorias nela e entre outras finalidades que podem serem feitas por meio desse bloqueio. Vamos lá!

Exemplo Prático: Para bloquear a herança de politica de grupo (GPO) em uma uma unidade organizacional, pelo console de Gerenciamento de Política de Grupo (GPMC), faça:

1. Faça o logon com a conta de administrador no Controlador de Domínio. 

2. Acesse o console de Gerenciamento de Política de Grupo (GPMC). 

3. No console selecione o nome da unidade organizacional no qual deseja bloquear a herança de políticas de grupo (GPOs). 

4. Selecionado a unidade organizacional clique com o botão direito do mouse e, no menu de opções, selecione: Bloquear Herança, conforme a figura abaixo, no qual demonstra que está sendo bloqueado a herança de políticas de grupo na unidade organizacional “OU-TI” do domínio diegogouveia.com.br. Feito isso a unidade organizacional não receberá mais as políticas de grupo (GPOs) no qual ela estava herdando, MAS SIM SOMENTE DA SUA PRÓPRIA UNIDADE ORGANIZACIONAL.

https://diegogouveiace.files.wordpress.com/2018/03/110.png?w=686&h=230

Este artigo foi originalmente escrito por Diego Lima (MTAC). Você pode acompanhar mais artigos do autor no seu blog: www.diegogouveia.com.br.