GPO: agendar desligamento automático de computadores

Neste tutorial, vou mostrar como agendar o encerramento automático de computadores utilizando a Política de Grupo.

Na realidade, não existe nenhuma funcionalidade nativa no Windows para desligar computadores, mas utilizaremos Políticas de Grupo para implementar uma tarefa agendada em computadores que sejam membros do domínio Active Directory que os desligará.

Muitas vezes sem preguiça, os utilizadores não desligam os seus computadores durante a noite, o que apresenta “dois problemas”:

  • Segurança, se os computadores não estiverem desligados, significa que não serão aplicadas determinadas atualizações
  • Ainda em relação à segurança, alguns dos “vírus” funcionam durante a noite, quando há menos atividade.
  • A segunda razão, a pegada de carbono, ajuda a reduzir o consumo de eletricidade.

Criação de Política de Grupo para Desligar Computadores

Num controlador de domínio, crie uma Política de Grupo na UO que contenha os computadores que pretende desligar, clique com o botão direito do rato e clique em Criar GPO neste domínio e ligue-a aqui 1.

Nomeie a Política de Grupo 1 e clique no botão OK 2 para criar o objeto.

Edite a política de grupo que acabou de ser criada, clique com o botão direito do rato sobre a mesma e clique em Modificar 1.

Aceda ao seguinte local: Configuração do Computador/Preferências/Definições do Painel de Controlo/Tarefas Agendadas.

Na área central, clique com o botão direito do rato e clique em Novo 1 e clique em Tarefa agendada (pelo menos Windows 7) 2.

No separador Geral, nomeie a tarefa 1 e indique o utilizador NT AUTHORITY\SYSTEM 2.

Vamos agora configurar os triggers da tarefa agendada, ou seja, quando esta for executada, vá ao separador Triggers 1 e clique no botão Novo 2.

Selecione No horário agendado 1, escolha Todos os dias 2 e configure o horário de execução 3 (aqui 20h) e clique em OK 4 para criar o gatilho.

O gatilho é adicionado 1.

Vamos agora adicionar a nossa ação, ou seja, desligar o computador. Aceda ao separador Ações 1 e clique em Novo 2.

Action, escolha Iniciar um programa 1, no campo Programa/script, introduza o caminho do executável shutdown.exe: C:\Windows\System32\shutdown.exe 2, indique os seguintes parâmetros: -s -t 0 -f 3 para configurar o encerramento do computador e clique em OK4 para criar a ação.

A ação é adicionada 1, clique em Aplicar 2 e OK 3 para criar a tarefa agendada.

A tarefa agendada é adicionada 1.

A nossa tarefa agendada está quase pronta, precisamos de configurar a tarefa para ser executada com o utilizador não logado e com os maiores privilégios.

Abra a tarefa clicando duas vezes sobre a mesma, como podemos ver na imagem abaixo, o utilizador foi modificado.

Especifique novamente o utilizador NT AUTHORITY\SYSTEM 1, seleccione Executar mesmo que o utilizador não esteja ligado 2 e marque a caixa Executar com privilégios mais elevados 3. De seguida aplique 4 os parâmetros e clique em OK 5.

A Política de Grupo está pronta.

Verifique a Política de Grupo num computador

Num computador onde se aplica a política de grupo, se já estiver ativada, utilize o comando gpupdate /force para atualizar os GPOs e reiniciar o computador.

Após o reinício, faça login no mesmo e depois no Agendador de Tarefas, precisa de abrir o Agendador de Tarefas como administrador, caso contrário apenas verá as tarefas agendadas do utilizador com sessão iniciada.

Como podemos ver na imagem abaixo, a tarefa agendada foi adicionada e o computador será desligado automaticamente todos os dias às 20h.

Conclusão

Através deste tutorial, viu como criar uma política de grupo para criar uma tarefa agendada e como agendar os computadores para se desligarem automaticamente.

Esta solução permite efetivamente o desligar automático dos computadores num horário programado, mas apresenta um problema, não é possível interromper a tarefa e se por algum motivo x ou y um utilizador ainda estiver a trabalhar no computador este será desligado.

Para uma solução mais flexível caso pretenda configurar a gestão de encerramentos automáticos de computadores, aconselho a utilização do FOG que permite programar encerramentos automáticos de computadores, com a vantagem de avisar o utilizador e este deixar a possibilidade de cancelar o desligar.




Deixe um comentário