O papel dos aplicativos na precedência da diretiva de grupo

A infra-estrutura da diretiva de grupo não pode forçar os aplicativos a usarem a diretiva de grupo. Por exemplo, os aplicativos que sempre procuraram entradas de Registro em um determinado local fora das árvores de Registro aprovadas reservadas para a diretiva de grupo continuarão a procurar no mesmo lugar. A diretiva de grupo não copia configurações de Registro das áreas de diretiva de grupo para as áreas de diretiva de sistema do Microsoft Windows NT 4.0, nem copia as configurações de diretiva do sistema do Windows NT para as áreas de diretiva de grupo reservadas. Para obter mais informações, consulte Diretivas de sistema do Microsoft Windows NT 4.0 e Questões de migração.

As instruções para criar aplicativos que se utilizam das diretivas de grupo estão disponíveis no tópico diretiva de grupo da Platform SDK usada pelos desenvolvedores. Para obter mais informações, consulte Group Policy Platform SDK (http://www.microsoft.com/) no site da Microsoft. Os administradores, que precisam prever o comportamento de aplicativos que não tenham sido criados por eles, devem estar cientes das etapas pelas quais os aplicativos criados da forma correta passam para obter os dados do Registro necessários.

Estado inicial do Registro

Após a inicialização do computador e o logon do usuário, as áreas do Registro da diretiva de grupo são reescritas para manter as configurações de diretiva de grupo acumuladas em vigor no objeto de diretiva de grupo local e no Active Directory. Se a diretiva de sistema do Windows NT estiver ativada (não recomendado para clientes do Microsoft Windows ou do Microsoft Windows), é possível que ocorram alterações também em outras áreas do Registro durante o logon.

Sequência de eventos

1. O usuário inicia o aplicativo.
2. Um aplicativo comum orientado ao usuário procura os dados do Registro na área reservada da diretiva de grupo HKEY_LOCAL_MACHINE\Software\Policies. Quando encontra o que precisa, pára de procurar.

   No entanto, um aplicativo que altera ou substitui recursos no nível do sistema operacional (como o comando Executar) e afeta o comportamento de outros aplicativos poderia procurar na seguinte chave reservada da diretiva de grupo:
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies.
   Quando encontra o que precisa, pára de procurar.

3. O aplicativo procura os dados do Registro HKEY_LOCAL_MACHINE fora da área reservada da diretiva de grupo e, ao encontrar o que precisa, pára de procurar.
4. O aplicativo procura os dados do Registro HKEY_CURRENT_USER fora da área reservada da diretiva de grupo e, ao encontrar o que precisa, pára de procurar.
5. O aplicativo utiliza arquivos .ini (não recomendados) ou configurações padrão.

Os aplicativos do Microsoft Windows nativos recém-criados talvez só executem as três primeiras etapas. Os aplicativos que usam a diretiva de grupo no Microsoft Windows, mas continuam compatíveis com versões anteriores do Microsoft Windows, prosseguem para a etapa 4 ao serem executados em sistemas operacionais mais antigos. Os aplicativos anteriores ao Microsoft Windows não executam as etapas 2 e 3, passando direto para a etapa 4.

A ordem dessa sequência de eventos supõe que:

• Para aplicativos desenvolvidos adequadamente e executados em clientes do Microsoft Windows, a diretiva de grupo tem prioridade com relação à diretiva de sistema do Microsoft Windows NT 4.0.
• As versões mais antigas dos aplicativos (que não reconhecem o Active Directory e diretiva de grupo) continuam a funcionar em computadores com Microsoft Windows da mesma forma que no Microsoft Windows NT 4.0.
• As configurações de HKEY_LOCAL_MACHINE têm prioridade em relação às configurações de HKEY_CURRENT_USER como no Microsoft Windows NT 4.0.

Para obter mais informações, consulte:

• Ordem de eventos na inicialização e no logon
• Ordem de processamento de configurações
• Herança de diretivas
• Informe oficial sobre diretiva de grupo (http://www.microsoft.com/) no site da Microsoft
• Recursos