Microsoft Advanced Group Policy Management, ou AGPM para os íntimos

As alterações na Diretiva de Grupo podem afetar cada usuário e computador em sua rede. No entanto, sem um sistema de controle das alterações, estas são feitas em GPOs (Group Policy Objects - Objetos de Diretiva de Grupo) dinâmicos e começam a afetar os computadores mesmo antes de serem testadas. Se as alterações tiverem um impacto adverso inesperado, não há como revertê-las rapidamente para um estado estável conhecido. Embora a Diretiva de Grupo forneça um modelo de delegação granular, a função de editor tem permissões totais para implantar alterações no ambiente dinâmico, e deve fazê-lo para editar as configurações. Com a possibilidade de múltiplos editores por GPO, não há como detectar quem fez quais alterações, ou aceitar ou rejeitar as alterações antes que sejam executadas.

Tecnologia integrante do MDOP (Microsoft Desktop Optimization Pack), o AGPM ajuda muito no gerenciamento de Diretivas de Grupo. A ferramenta facilita o gerenciamento das Diretivas de Grupo em toda a empresa através do gerenciamento de alterações de GPOs e da delegação baseada em funções, você pode controlar com mais facilidade a estação de trabalho e garantir menos tempo de indisponibilidade decorrente de GPOs conflitantes ou configurados inadequadamente.

Entre as vantagens destaco:

• Controle administrativo granular através de delegação robusta, administração baseada em funções e aprovação de pedido de alteração.
• Risco reduzido de expansão de falhas por meio da edição de GPOs offline, dos relatórios de diferenças, do log de auditoria, da recuperação de GPOs excluídos e do reparo de GPOs dinâmicos.
• Gerenciamento eficiente de alterações na Diretiva de Grupo através da criação de bibliotecas de modelos, notificações de alteração de diretiva baseadas em assinatura, acompanhamento de versões, captura de histórico e reversão ou alterações implantadas.

É importante lembrar que o MDOP só pode ser adquirido para clientes que possuem contrato com Software Assurance, de fato esse pacote é um dos grandes benefícios do Software Assurance.

Para mais detalhes sobre o MDOP acesse https://www.microsoft.com/windows/products/windowsvista/enterprise/features/tools.mspx

Outro recuro fantástico (totalmente em português) é a série de vídeos sobre implementação de Office e Vista no Technet Brasil, onde um dos assuntos mais explorados é justamente o MDOP, para assistir acesse: https://www.technetbrasil.com.br/XPSLTN_Desktop_Office/

Um abraço,

Rodrigo Dias