Criando GPO (Regras de domínio)

Criando GPO 

(Regras de domínio)

No Active Directory Users and Computers clique com o botão direito do mouse em cima da OU selecione Properties na guia Group Policy clique em New como na imagem abaixo:

Coloque um nome para GPO. 

Vamos configurar a regra, clique em Edit...

Group Policy Object Editor (Editor de políticas de grupo)

Computer Configuration:

Todas configurações feitas dentro desta opção, serão ativadas apenas para computadores que estão dentro da OU.

User Configuration:

Todas configurações feitas dentro desta opção, serão ativadas apenas para os usuários que estão dentro da OU.

Exemplos de configuração:

Proibindo acesso ao painel de controle para usuários entre em:

User Configuration>Administrative Templates>Control Panel>Prohibit acess to the Control Panel.

Ative e clique em OK.

Todos usuários que estão dentro da OU não conseguiram acessar o Painel de Controle.

Obs: Caso não funcionar entre em:

Start>Run e digite: gpupdate /force

Proibindo usuários instalarem programas nos computadores entre em:

Computer Configuration>Administrative Templates>Windows Components>Windows Installer>Prohibit User Installs.

Ative e clique em OK.

Todos usuários que entrarem nos computadores desta OU não conseguiram instalar programas. 

Obs: Programas que não utilizam Windows Installer serão instalados normalmente, 

caso não funcionar entre em:

Start>Run e digite: gpupdate /force

Comando gpupdate /force força o sistema a atualizar todas suas diretivas, políticas de segurança e etc.