Continuando no trilha sobre o gerencimaneto de Escopo de Group Policies, montei esta segunda parte de uma video-aula/demo mostrando em que situacao e como montamos Filtros de Seguranca e Filtros WMI.Espero que seja util... Recentemente, em uma aula, um aluno me fez uma pergunta muito boa. Meus usuarios possuem alguns sites ja cadastrados como "Sites Confiaveis" na area de seguranca do IE. Eu preciso manter estes sites e adicionar novos sites. Como faco isso?Observacao: Definir os sites por Group Policy e relativamente simples. Va em em Gerenciamento de politica de grupo e abra:Computer Configuration\Administrative Template\Windows Components\Internet Explorer\Secure page\Use a policy: Site to zone assignment ListO problema e que se voce fizer desta forma, os sites confiaveis (ou outras zonas) sera configurado como uma policy do jeito que voce definir, se algum site ja existir ele exclui e o usuario nao podera criar outro. Para executar a mesma coisa sem meter tanto o pe na porta do usuario, podemos simplesmente automatizar a inclusao do site. Seria muito legal se pudesse ser feito com uma configuracao direta de Group Policy Preference, mas nao e uma opcao possivel. Nas configuracoes do IE via preference, as zonas nao sao editaveis. Para fazer isso entao, precisamos criar uma chave de registro para adicionar o site. Voce pode usar tanto Group Policy Preference quanto um script para criar esta chave de registro. Para adicionar o site https://www.bb.com.br, por exemplo, faca o seguinte:Crie o valor HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\bb.com.br\wwwDo tipo REG_DWORD e com os dados do valor 00000002. Ficara algo assim:Se quiser adicionar os sites em outras zonas, basta mudar o "Dados de valor":ValueZone Name00000000My Computer00000001Local Intranet00000002Trusted Site00000003Internet00000004RestrictedEspero ter ajudado e boa sorte Dando aula, no ambiente de laboratorio me deparei com o seguinte erro no VMM, sempre que eu tentava fazer um deploy a partir de um template:Error (2912)An internal error has occurred trying to contact an agent on the servervidor.dominio.com server: NO_PARAM: NO_PARAM.Unknown error (0x80072f0d)Recommended Action Ensure the agent is installed and running. Ensure the WS-Management service is installed and running, then restart the agent.Em varios locais, vi a sugestao de remover os agentes e instalar novamente. Isso em um ambiente grande, em cluster, nao me pareceu ser uma boa solucao. Ate que achei em um forum uma solucao que pra mim funcionou perfeitamente: Registrar novamente o SCVMM nos hosts Gerenciados, com a devida credencial.Para isso, basta executar um PowerShell e executar os seguintes comandos como Administrador.================ Solucao ======================$usuario = get-credentialGet-VMMManagedComputer | Register-SCVMMManagedComputer -Credential $usuario=============================================Espero que ajude. Pela documentacao rapida da Microsoft (technet), Para voce fazer o cadastro de maquinas conhecidas para serem utilizadas no WDS voce tem dois caminhos: wdsutil (linha de comando), ou pelo Active Directory Users and Computers. Parece simples:https://technet.microsoft.com/en-us/library/cc754469.aspxO unico problema e que as telas que ele descreve no artigo so aparece se voce abrir a console do Active Directory (dsa.msc) no computador onde o WDS esta instalado. Caso contrario, nao existe a opcao "This is a managed computer".Como a gente nao quer, necessariamente, instalar o WDS em um DC, para contornar este problema faca o seguinte:copie as seguintes .dll da maquina onde esta o