Guia: Modificação de Permissões em uma GPO

Este guia explica como modificar as permissões de uma política de grupo (GPO) para grupos ou usuários no Active Directory. Você aprenderá a atribuir diferentes níveis de permissão, a verificar as permissões e a aplicá-las com base em critérios específicos.

Pré-requisitos

Para executar estes comandos, certifique-se de ter direitos de administrador no Active Directory e de executar o PowerShell como administrador.

1. Conceder acesso somente leitura a um grupo em uma GPO: Set-GPPermission -Name test -TargetName "GroupeTest1" -TargetType Group -PermissionLevel GpoRead

Set-GPPermission -Name test -TargetName "GroupeTest1" -TargetType Group -PermissionLevel GpoRead

Este comando concede ao grupo chamado GroupeTest1 permissões de somente leitura na GPO test. O nível de acesso GpoRead permite que os membros do grupo consultem a GPO sem poder modificá-la.

• Parâmetros:
  • -Name: nome da GPO.
  • -TargetName: nome do alvo (aqui, o grupo GroupeTest1).
  • -TargetType: tipo do alvo (aqui, Group).
  • -PermissionLevel: nível de acesso, aqui GpoRead para somente leitura.