Imagine que voce precisa restringir o acesso de seu servidor ou desktop a algumas pessoas especificas dentro de sua empresa. E possivel gerar bloqueios ou liberacoes de acesso atraves de politicas de grupo. Esta configuracao permite que um servidor seja acessado atraves da area de trabalho remota por um ou mais usuarios ou grupos de usuarios especificos. Por exemplo, por uma questao de seguranca voce precisa deixar apenas dois especialistas responsaveis pelo acesso e manutencao dos servidores de arquivos. O servidor SRV01 sera acessado e administrado pelo Joanesio e o SRV02 sera administrado pelo Pafuncio. Nenhum outro usuario da rede possuira a permissao de logon local ou remoto nestes servidores. E possivel limitar os tecnicos e analistas inclusive a servidores controladores de dominio. Para isso funcionar como devido utilizamos uma politica de grupo local (ou nao), conforme os seguintes passos: 1. Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> User Right Assignment -> Allow log on through Remote Desktop Services Ordem de processamento da GPO: Lembre-se que todas as configuracoes relacionadas as GPO s sao aplicadas em uma ordem especifica. A ordem das politicas de grupo substituem todas as configuracoes no computador local. A ordem segue da seguinte forma: Em primeiro - Local policy settings Em segundo - Site policy settings Em terceiro - Domain policy settings Em querto - OU policy settings Toda configuracao Local policy settings tem prioridade de aplicacao, portanto tais regras serao aplicadas com maior prioridade. Cada vez mais as inovacoes tecnologicas permitem que a TI efetue suas atividades de forma mais competente com menos recursos e de maneira mais segura. Uma destas inovacoes tecnologicas ganhou forca em ambientes Microsoft com o Windows Server 2016 e tende a se popularizar cada vez mais. O conteineres sao velhos conhecidos do universo Open Source e podem proporcionar grande economia com mais seguranca aos ambientes tecnologicos.Os conteineres sao na verdade uma maneira nao exatamente nova, mas bem interessante de encerrar um aplicativo em sua propria caixa isolada. Para a aplicacao em seu conteineres, nao possui conhecimento de nenhum outro aplicativo ou processo que exista fora de sua caixa. Tudo o que o aplicativo depende para executar com sucesso tambem vive dentro desse recipiente. Onde quer que a caixa possa se mover, o aplicativo sempre funcionara de forma satisfatoria pois esta empacotado com tudo o que precisa para ser executado.Imagine uma cozinha onde nos embalamos todos os aparelhos e moveis, as panelas e frigideiras, o sabao e toalhas de mao. Este e o nosso conteiner. Agora podemos pegar esse conteineres e coloca-lo em qualquer apartamento que desejamos, e sera a mesma cozinha. Tudo o que devemos fazer e conectar a eletricidade e a agua, e entao estamos prontos para comecar a cozinhar (porque temos todos os aparelhos que precisamos!). Da mesma forma, os conteineres sao como essa cozinha. Pode haver diferentes tipos de quartos, bem como muitos dos mesmos tipos de quartos, mas o que importa realmente e que os conteineres sejam embalados com tudo o que eles precisam.Os conteineres sao um ambiente de tempo de execucao isolado,