Ajustes Finos nos Computadores

Configurações no GPEdit
O gpedit é o editor de políticas de grupo do Windows, chamado oficialmente de Editor de Política de Grupo Local. 

 Ele é uma ferramenta administrativa que permite configurar regras e restrições no sistema operacional — tanto para o computador quanto para os usuários. Algumas configurações foram realizadas a nivel de computador e usuário para impedir certas alterações e personalizações do Sistema Operacional. Abaixo segue uma imagem das polliticas de grupo local que foram habilitadas a nivel de computador. 

 

 Abaixo segue uma imagem das polliticas de grupo local que foram habilitadas a nivel de usuário. 

 

  

Bloqueio da Área de Trabalho do usuário Aluno
Foi realizado o bloqueio para gravar informações na Área de trabalho do usuario Aluno visando manter a integridade da pasta e evitar poluição no Desktop. A configuração foi realizada acessando a propriedades da pasta conforme imagem abaixo

Aplicação de Snapins do FOG
Para complementar os ajustes nos computadores dos laboratorios foram criados Snapins no FOG que realizão bloqueios no Painel de Controle, Google Chrome e fixação do Papel de Parede do Windows. 

 Os snapin em questão são: 

 

 BloquearChrome 

 BloquearPainelControle 

 PapelParede 

 

 No capitulo do FOG é possivel consultar detalhes sobre cada Snapin.  

 A opção por Snapin para realização desse bloqueio permite tambem o desbloqueio via Snapin com, por exemplo: 

 

 DesbloquearChrome 

 DesbloquearPainelControle

Configuração da BIOS
Foi realizado aplicação de senha para acessar a BIOS. A senha padrão pode ser consultada no GLPI ou PassBolt. Tambem foi realizado o bloqueio de boot por outra midia, deixando ativo apenas o Boot pelo SSD. 

 Para realização do FOG é necessário desativar o boot Seguro. Foi reativado apos a implantação da Imagem.