As diretivas de grupo são aplicadas quando você inicia um computador e quando um usuário fizer logon no Windows. Depois que uma diretiva de grupo for aplicada, o Windows determina qual diretiva de grupo deve ser aplicada a próxima vez que um usuário fizer logon. Consultando valores de registro específico, um administrador pode especificar se uma diretiva de grupo deve ser atualizada em segundo plano e em caso afirmativo, em quais intervalos de tempo.

O intervalo em que uma diretiva de grupo é atualizada é definido por um valor de intervalo de atualização e um valor de deslocamento de intervalo. O intervalo de atualização é uma quantidade de tempo entre 0 (zero) e minutos 64800 (45 dias), que é usado para determinar quando a diretiva de grupo deve ser aplicada em seguida. Por padrão, se o administrador não modifica a configuração padrão, os computadores membro do domínio usam intervalos de 90 minutos. Ou seja, a cada 90 minutos as GPOs são atualizadas nas estações de trabalho que são membros do domínio. Para os controladores de domínio, o padrão é 5 minutos. Ou seja, a cada 5 minutos as GPOs são atualizadas nos controladores de domínio.

Esse padrão para os controladores de domínio é usado porque quando uma alteração em diretiva de domínio ou direitos é feita, isso reduz o tempo no qual essas configurações serão aplicadas nos controladores de domínio.

Você pode também alterar esses intervalos padrão de atualização das GPOs. Se for especificado 0 (zero) para o intervalo de atualização, a atualização ocorre em um intervalo de 7-segundos.

Para evitar a degradação do desempenho que pode ocorrer se muitos computadores com Windows solicitam uma atualização de diretiva de grupo em controladores de domínio ao mesmo tempo, um intervalo de deslocamento aleatório é adicionado ao intervalo de atualização para determinar a quantidade total de tempo entre os ciclos de aplicativo de diretiva de grupo. O intervalo válido para o intervalo de deslocamento pode ser 0 (zero) 1.440 minutos (24 horas). O padrão para computadores baseados no Windows é 30 minutos, embora o padrão para os controladores de domínio seja 0 (zero) minutos.

Vamos agora para um exemplo prático onde veremos como alterar esses intervalos de atualização.

Exemplo prático – Alterando o intervalo de atualização das GPOs

• Efetue o logon no DC01 com a conta Administrador.

• Clique em Iniciar -> Ferramentas Administrativas -> Usuários e Computadores do Active Directory.

• Agora, clique no sinal de + ao lado do nome do domínio. Com isso, as unidades organizacionais disponíveis serão exibidas no painel da esquerda.

• Clique com o botão direito do mouse sobre o nome do domínio e clique em Propriedades.

• Na tela que será aberta clique na guia Diretiva de Grupo.

• Selecione a GPO Default Domain Policy e clique em Editar. Nesse caso faremos essas configurações para todos os computadores do domínio.

• Agora navegue pelas seguintes opções: Configuração do Computador -> Modelos Administrativos -> Sistema -> Diretiva de Grupo. A tela abaixo é exibida.

• Para configurar a taxa de atualização para computadores membro do domínio, clique duas vezes sobre a política “Intervalo de atualização de diretiva de grupo para computadores”. A tela abaixo será aberta.

• Observe que por padrão essa política não está configurada. Clique sobre Ativado.

• Na primeira caixa de minutos defina o tempo no qual as GPOs serão atualizadas nas estações de trabalho do domínio. Para nosso exemplo vamos definir 70 minutos.

• Na segunda caixa de minutos defina o tempo aleatório que será adicionado ao intervalo de atualização para impedir que todos os computadores solicitem a diretiva ao mesmo tempo. Para nosso exemplo vamos definir 25 minutos.

• Após fazer as configurações clique em OK.

• Para configurar a taxa de atualização para controladores de domínio, clique duas vezes sobre a política “Intervalo de atualização de diretiva de grupo para controladores de domínio”. A tela abaixo será aberta.

• Observe que por padrão essa política não está configurada. Clique sobre Ativado.

• Na primeira caixa de minutos defina o tempo no qual as GPOs serão atualizadas nos controladores de domínio. Para nosso exemplo vamos definir 10 minutos.

• Na segunda caixa de minutos defina o tempo aleatório que será adicionado ao intervalo de atualização para impedir que todos os controladores de domínio solicitem a diretiva ao mesmo tempo. Para nosso exemplo vamos definir 2 minutos.

• Após fazer as configurações clique em OK.

• Pronto. A partir de agora os novos intervalos de atualização serão utilizados pelas estações de trabalho e controladores de domínio.

Existe também outra forma de força a atualização das GPOs nos computadores, que é através do comando gpupdate.

Para maiores informações sobre as GPOs, não deixe de conhecer nosso Treinamento Completo de GPOs no Windows Server 2003, com 291 páginas, disponível aqui mesmo em nosso site.

Conclusão

É isso pessoal, espero que este artigo seja útil para todos. Em caso de dúvidas sobre o conteúdo deste artigo, ou para enviar sugestões sobre novos tutoriais que você gostaria de ver publicado neste site, entre com contato através de e-mail Este endereço de e-mail está protegido contra SpamBots. Você precisa ter o JavaScript habilitado para vê-lo.