Neste artigo veremos como utilizar o comando Gpotool no Windows Server 2003.

O comando Gpotool faz a checagem das GPOs e monitora a replicação das políticas. Fornece também informações e as propriedades das GPOs.

 

Um detalhe importante é que esse comando não está instalado no Windows Server 2003 por padrão. para instalar esse comando, você precisa fazer o download do Windows Server 2003 Resource Kit Tools, que está no link abaixo:

 

• http://www.microsoft.com/downloads/details.aspx?familyid=9d467a69-57ff-4ae7-96ee-b18c4790cffd&displaylang=en

Após o download ser concluído, clique duas vezes sobre o arquivo rktools.exe. Na tela que será aberta, clique em Next. Agora selecione a opção I Agree e clique em Next. Na próxima tela, digite as informações do usuário e clique em Next. Agora defina o local onde as ferramentas serão instaladas. Por padrão é usado o caminho C:\Arquivos de programas\Windows Resource Kits\Tools\. Clique em Install Now. Após a instalação ser concluída, clique em Finish.

 

Segue abaixo a sintaxe desse comando:

• Gpotool [/gpo:GPO[,GPO…]] [/domain: NomedeDNS] [/dc:DC[,DC…]] [/checkacl] [/verbose]

 

Seguem abaixo as opções desse comando:

• /gpo:GPO[,GPO…] - Especifica quais GPOs devem ser monitoradas. Caso esta opção não seja especificada serão processadas todas as GPOs existentes no domínio.
• /domain:NomedeDNS - Especifica o nome DNS do domínio que armazena as GPOs. Caso esta opção não seja especificada, será utilizado o domínio ao qual pertence o usuário que executou o comando.

• /dc:DC[,DC…] – Especifica o nome do controlador de domínio (DC) que será con­tatado. Caso esta opção não seja especificada serão contatados todos os DCs que estiverem online.
• /checkacl - Faz a verificação da lista de controle de acesso (ACL) do diretório SYS­VOL. Para que o comando tenha uma melhor performance, não utilize esta opção.
• /verbose – Exibe informações adicionais à consulta.

 

Abaixo, um exemplo prático da utilização do Gpotool.

• gpotool /verbose

 

O comando acima gera a consulta com informações adicionais a respeito das GPOs em todos os DCs e as exibe na tela.

 

Nota: Um detalhe importante é que esse comando deve ser executado a partir da pasta onde ele foi instalado. Por exemplo, se você instalou o Windows Server 2003 Resource Kit Tools na pasta C:\Arquivos de programas\Windows Resource Kits\Tools\, você de estar nessa pasta antes de executar o comando.

 

  

Para maiores informações sobre as GPOs, não deixe de conhecer nosso Treinamento Completo de GPOs no Windows Server 2003, com 291 páginas, disponível aqui mesmo em nosso site.

 

 

Conclusão

 

É isso pessoal, espero que este artigo seja útil para todos. Em caso de dúvidas sobre o conteúdo deste artigo, ou para enviar sugestões sobre novos tutoriais que você gostaria de ver publicado neste site, entre com contato através de e-mail Este endereço de e-mail está protegido contra SpamBots. Você precisa ter o JavaScript habilitado para vê-lo.

 

Autor: Fabiano Santana – MVP, MCP, MCDST, MCSA Security, MCSE Security