# Ajustes Finos nos Computadores

# Configurações no GPEdit

O gpedit é o editor de políticas de grupo do Windows, chamado oficialmente de Editor de Política de Grupo Local.

Ele é uma ferramenta administrativa que permite configurar regras e restrições no sistema operacional — tanto para o computador quanto para os usuários.  
  
Algumas configurações foram realizadas a nivel de computador e usuário para impedir certas alterações e personalizações do Sistema Operacional.  
  
Abaixo segue uma imagem das polliticas de grupo local que foram habilitadas a nivel de computador.

[![Modelos adminisrativos do computador.png](https://manuais.ti.srt.ifsp.edu.br/uploads/images/gallery/2026-04/scaled-1680-/Kzz8TXkw3RI1919I-modelos-adminisrativos-do-computador.png)](https://manuais.ti.srt.ifsp.edu.br/uploads/images/gallery/2026-04/Kzz8TXkw3RI1919I-modelos-adminisrativos-do-computador.png)

Abaixo segue uma imagem das polliticas de grupo local que foram habilitadas a nivel de usuário.

[![Modelos adminisrativos do usuario.png](https://manuais.ti.srt.ifsp.edu.br/uploads/images/gallery/2026-04/scaled-1680-/9n9PFr5qZj6yTz9J-modelos-adminisrativos-do-usuario.png)](https://manuais.ti.srt.ifsp.edu.br/uploads/images/gallery/2026-04/9n9PFr5qZj6yTz9J-modelos-adminisrativos-do-usuario.png)

# Bloqueio da Área de Trabalho do usuário Aluno

Foi realizado o bloqueio para gravar informações na Área de trabalho do usuario Aluno visando manter a integridade da pasta e evitar poluição no Desktop.  
  
A configuração foi realizada acessando a propriedades da pasta conforme imagem abaixo

[![Desktop.png](https://manuais.ti.srt.ifsp.edu.br/uploads/images/gallery/2026-04/scaled-1680-/kTeS5fo4DQEkR9Ca-desktop.png)](https://manuais.ti.srt.ifsp.edu.br/uploads/images/gallery/2026-04/kTeS5fo4DQEkR9Ca-desktop.png)

# Aplicação de Snapins do FOG

Para complementar os ajustes nos computadores dos laboratorios foram criados Snapins no FOG que realizão bloqueios no Painel de Controle, Google Chrome e fixação do Papel de Parede do Windows.

Os snapin em questão são:

- BloquearChrome
- BloquearPainelControle
- PapelParede

No capitulo do FOG é possivel consultar detalhes sobre cada Snapin.

A opção por Snapin para realização desse bloqueio permite tambem o desbloqueio via Snapin com, por exemplo:

- DesbloquearChrome
- DesbloquearPainelControle

# Configuração da BIOS

Foi realizado aplicação de senha para acessar a BIOS. A senha padrão pode ser consultada no GLPI ou PassBolt.  
  
Tambem foi realizado o bloqueio de boot por outra midia, deixando ativo apenas o Boot pelo SSD.

Para realização do FOG é necessário desativar o boot Seguro. Foi reativado apos a implantação da Imagem.