sexta-feira, 14 de dezembro de 2012

Criando Politicas de Grupo com Samba


Pessoal vamos ver mais uma dica para incrementar no samba, iremos adicionar alguma linhas no script de logon do usuário para que possamos implementar algumas políticas, bem hoje não iremos abordar instalação e configuração de samba, então para aqueles que nunca mexeram com samba segue o link:


Abaixo seguem algumas configurações que podem ser feita no registro do Windows na hora do logon:

Bloqueia o Painel de Controle
REG ADD “HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer” /v NoControlPanel /t REG_DWORD /d 0×00000001 /f

Remove o “Gerenciador de Tarefas” [Ctrl+Alt+Del]
REG ADD “HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System” /v DisableTaskMgr /t REG_DWORD /d 0×00000001 /f

Remove Executar do Menu Iniciar
REG ADD “HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer” /v NoRun /t REG_DWORD /d 0×00000001 /f

Desabilita Windows Messenger
REG ADD “HKLM\Software\Policies\Microsoft\Messenger\Client” /v PreventRun /t REG_DWORD /d 0×00000001 /f

Bloqeuar Barra de Tarefas
REG ADD “HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer” /v LockTaskbar /t REG_DWORD /d 0×00000001 /f

Remove o Internet Explorer da Area de Trabalho
REG ADD “HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer” /v NoInternetIcon /t REG_DWORD /d 0×00000001 /f

Forçar o estilo clássico no Painel de Controle
REG ADD “HKCU\Software\Microsoft\Windows\CurrentVersion\Po licies\Explorer” /v ForceClassicControlPanel /t REG_DWORD /d 0×00000001 /f

Bloquear a alteração do Papel de Parede
REG ADD “HKCU\Software\Microsoft\Windows\CurrentVersion\Po licies\Explorer” /v NoDesktopCleanupWizard /t REG_DWORD /d 0×00000001 /f

Remover “Propriedades” do Menu de Contexto de Meu Computador
REG ADD “HKCU\Software\Microsoft\Windows\CurrentVersion\Po licies\Explorer” /v NoPropertiesMyComputer /t REG_DWORD /d 0×00000001 /f

Optimização no Boot
REG ADD “HKLM\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction ” /v Enable /t REG_SZ /d Y /f
REG ADD “HKLM\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction ” /v OptimizeComplete /t REG_SZ /d Yes /f

Ativar Num-Lock quando Entrar no Windows
REG ADD “HKCU\Control Panel\Keyboard\” /v InitialKeyboardIndicators /t REG_SZ /d 2 /f
REG ADD “HKU\.DEFAULT\Control Panel\Desktop” /v InitialKeyboardIndicators /t REG_SZ /d 2 /fboardIndicators /t REG_SZ /d 2 /f

Menu Iniciar Mais Rápido
REG ADD “HKCU\Control Panel\Desktop” /v MenuShowDelay /t REG_SZ /d 100 /f
REG ADD “HKU\.DEFAULT\Control Panel\Desktop” /v MenuShowDelay /t REG_SZ /d 100 /f

Descarregar DLLs inutilizadas da Memória
REG ADD “HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ex plorer” /v AlwaysUnloadDLL /t REG_SZ /d 1 /f

Desabilitar Auto-Run do CD-ROM
REG ADD “HKLM\Software\CurrentControlSet\Services\Cdro m” /v AutoRun /t REG_DWORD /d 0×00000001 /f

Não Permite Que o Usuário Delete as Impressoras
1=Ativa 0=Desativa
REG  ADD "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDeletePrinter /t REG_DWORD /d 0x00000000 /f

Pessoal é isso ai, lembrem-se sempre de conferir se o caminho do registro bate de acordo com a versão do Windows utilizada, até a próxima. 

2 comentários:

  1. Boa dica amigo.

    O ruim é ter que fazer isso numa empresa onde se tem mais de 100 pcs clientes conectados ao servidor samaba.. Ter que implementar algumas políticas do registro em todas as maquinas.

    ResponderExcluir
    Respostas
    1. Edvan como falei na primeira linha do post essas regras serão inseridas no script de netlogon do usuario, ou seja, vc não precisa mexer em nada no host do cliente.

      Excluir