Problemas com rede de DOMINIO

[tripsurfer 0]

Olá sou novo nessa área de redes porem estou estudando muito para conseguir me aperfeiçoar..

 

Seguinte estou montando uma rede com dominio..

vou descrever os equipamentos que temos.

01 Servidor - com windows 2003 server

04 cpu's com windows xp pro sp2.

 

já montei o dominio criei as unidades organizacionais no Active Directory, já esta toda estruturada mas antes de colocar a rodar a rede com dominio gostaria de fazer algumas limitações. O que eu gostaria de fazer é o seguinte se for possivel. cada uma das cpu's instaladas com xp se logar no servidor atraves do dominio e na hora que estiver inicializando o sistema ja entre automatico alguns programas que estejam configurados no servidor para aquele determinado grupo de usuários.. e as alterações feitas nas GPo's que eu ja tenho configurado no servidor.

Não estou conseguindo fazer com que essas configurações que fiz na gpo inicialize com o login do usuário..

 

Peço desculpa se ficou meio enrolado mas seria mais ou menos isso

 

Fazer executar os softwares configurados no servidor para um determinado grupo de usuarios e as limitações nas GPO's.

 

do tipo desabilitar o painel de controle...

 

 

 

Desde já agradeço a atenção de todos e se alguem puder me dar uma força ficarei muito agradecido.

 

Valeuuu...

[Robert F Quellis aka Gyver 0]

Ola,

Sobre executar os softwares já na inicialização pelo servidor eu vou ficar devendo agora. Posso ver depois com mais tempo e testes.

Para que as GPO's funcionem:

Vou levar em consideração que você tenha internet na rede, e que o servidor de domínio não seja o gateway.

 

Configuração IP no Servidor:

IP: 192.168.0.1

Gateway: 192.168.0.254

DNS 1: 192.168.0.1

 

Configuração IP estações:

IP: 192.168.0.x

Gateway: 192.168.0.254

DNS 1: 192.168.0.1

 

Agora na configuração do DNS no servidor:

Clique com o botão direito do mouse no nome do seu servidor DNS.

Abra Propriedades.

Na aba Fowarders ou Encaminhadores, adicione o IP do seu DNS de internet: Ex: 200.204.0.10

 

Com isso, todas as requisições que as estações fizerem ao servidor 192.168.0.1, que no caso é o server domínio e ele não conseguir resolver ele vai encaminhar para o server de net.

Nas estações, se o DNS 1 não estiver apontando para o server de domínio, as GPO's não funcionam.

 

 

 

Inté!

[tripsurfer 0]

Certo amigo vou da uma olhada nessas informações que você postou qq coisa volto a perguntar.

[tripsurfer 0]

Desculpe a demora para responder é que eu estive fora vou tentar explicar melhor minha situação..

 

Seguinte temos uma internet banda larga aqui na empresa que o modem adsl esta funcionando como router e todos computadores pegam endereços de ip automaticamente.. inclusive o servidor

so que achei melhor fixar em todas as maquinas..

o endereço do servidor ficou

192.168.1.10 - 255.255.255.0

gateway 192.168.1.1

dns 192.168.1.1

 

essa é a configuração do sevidor das demais maquinas so muda o ip.

 

entao estao todos ligados por um swtich.

e estou centralizando todos os programas no servidor

so que gostaria de limitar a cada usuário o que ele pode ou nao fazer nas maquinas.

ja tenho instalado no win 2003 server o "Usuários e computadores do Active Directory" e "Group Policy Management" acredito que com isso ja consiga fazer tal configuração so que com a explicação do "Robert F Quellis aka Gyver" infelismente nao consegui fazer...

 

 

peço desculpas ai é que sou novo nessa área ainda estou me virando pela internet ate ter condições de me profissionalizar nisso..

 

aguardo a ajuda de alguem

 

obrigadooo

[Robert F Quellis aka Gyver 0]

Ola,

Bom, agora que você explicou melhor a situação ficou mais facil.

Na verdade não vai fugir muito do que eu já disse antes, mas vou tentar explicar melhor.

 

Levando em consideração que você transformou esse W Server 2003 em um domínio, já que você tem Active Directory Users and Computers, vamos para as configurações.

 

Quando você sobe o domínio no 2003, automaticamente ele instala o serviço de DNS. Não sei se você reparou, mas ele necessita desse serviço.

 

No servidor você vai configurar o IP da seguinte maneira:

 

IP: 192.168.1.10

SubnetMask: 255.255.255.0

Gateway: 192.168.1.1

Dns 1: 192.168.1.10

 

Para que os serviços do W Server 2003 funcionem corretamente, o dns precisa estar apontado para ele mesmo.

Agora, para que ele consiga navegar na internet, para que as estações também naveguem e recebam as diretivas de segurança, você terá que fazer o seguinte:

Abra as Ferramentas Administrativas, DNS.

Logo que abre a janela do DNS, você tera de cara o nome do teu servidor do lado esquerdo. Clique com o botão direito do mouse no nome do servidor e abra Propriedades.

Na janela que se abre, encontre a aba Forwarders. Nessa aba, você tem um espaço em branco (tem um botão ADD ao lado dele) para adicionar o DNS que resolverá tudo o que teu servidor não conseguir. No seu caso digite 192.168.1.1 e clique em ADD.

Depois é só clicar em OK e fechar a janela do DNS.

 

Agora nas estações, a configuração do IP fica assim:

 

IP: 192.168.1.xxx

SubnetMask: 255.255.255.0

Gateway: 192.168.1.1

Dns 1: 192.168.1.10

 

Assim, as estações vão conseguir navegar na internet, e as diretivas de segurança feitas nas GPO´s serão aplicadas com sucesso.

Espero que tenha entendido.

 

 

 

Inté!

[tripsurfer 0]

Pooo era isso mesmo que estava precisando de um empurranzinho de quem realmente entende... http://forum.imasters.com.br/public/style_emoticons/default/thumbsup.gif

Muito obrigado "Robert F Quellis aka Gyver " foi certeiro agora vou conseguir testar melhor as configurações que estou fazendo..

 

Valeuuuu http://forum.imasters.com.br/public/style_emoticons/default/clap.gif http://forum.imasters.com.br/public/style_emoticons/default/clap.gif http://forum.imasters.com.br/public/style_emoticons/default/clap.gif http://forum.imasters.com.br/public/style_emoticons/default/clap.gif http://forum.imasters.com.br/public/style_emoticons/default/clap.gif http://forum.imasters.com.br/public/style_emoticons/default/clap.gif http://forum.imasters.com.br/public/style_emoticons/default/clap.gif

 

 

E os softwares você conseguiu verificar? eu procurei e nao achei nada referente a isso

mas desde já agradeço você ja me ajudou um monte..