Questão de Sistemas Operacionais — Administração de usuários (AD - Active Directory) — VUNESP 2024

Aplicação de GPO e o comando gpupdate

Gabarito: letra C. O comando gpupdate /force é o utilitário de linha de comando do Windows que força a reaplicação imediata de todas as configurações de Política de Grupo (GPO), incluindo o papel de parede, nas estações de trabalho. As demais alternativas ou não são comandos válidos ou não forçam a atualização das políticas.

O cenário descrito é clássico em administração de redes Windows: o administrador configura uma GPO no servidor (Active Directory) para distribuir um papel de parede padrão, mas as estações de trabalho não aplicam a política imediatamente. Isso ocorre porque, por padrão, as políticas de grupo são atualizadas em intervalos periódicos (a cada 90 minutos, com variação aleatória de até 30 minutos), e não em tempo real. Para forçar a aplicação imediata, o administrador precisa executar o comando gpupdate na estação de trabalho.

O comando gpupdate é a ferramenta correta para atualizar as políticas de grupo em um computador Windows. A opção /force é o que garante que todas as configurações sejam reaplicadas, mesmo que não tenham sido alteradas, sobrescrevendo as configurações locais. Sem o /force, o comando apenas aplica as políticas que foram alteradas desde a última atualização, o que pode não ser suficiente se a política já foi aplicada anteriormente ou se houver conflitos.

A distinção fundamental aqui é entre editar a política e aplicar a política. O gpedit.msc é o console de edição de políticas de grupo locais (Group Policy Management Console), usado para configurar as políticas, não para aplicá-las. Já o gpupdate é o comando que aplica as políticas configuradas. A banca explora exatamente essa confusão: o candidato que sabe que o gpedit.msc é o editor pode ser tentado a escolhê-lo, mas ele não força a aplicação.

A razão pela qual o gpupdate /force é necessário é que as políticas de grupo são aplicadas de forma assíncrona e em segundo plano. O Windows não monitora constantemente o servidor de domínio em busca de alterações; ele agenda atualizações periódicas. O comando gpupdate força esse ciclo de atualização a ocorrer imediatamente, e o /force garante que todas as configurações sejam reprocessadas, não apenas as alteradas.

Alternativa A — ❌ Incorreta

O gpedit.msc é o console de gerenciamento de políticas de grupo (Group Policy Management Console). Ele é usado para editar as políticas de grupo locais ou de um domínio, mas não as aplica imediatamente. Executá-lo apenas abre a interface gráfica para configuração; não força a atualização das políticas nas estações de trabalho.

Alternativa B — ❌ Incorreta

forcegpo /all não é um comando válido do Windows. Não existe um utilitário com esse nome. O comando correto para forçar a atualização de políticas é gpupdate, e a opção para forçar a reaplicação de todas as políticas é /force, não /all.

Alternativa C — ✅ Correta ⟵ GABARITO

O comando gpupdate /force é o utilitário de linha de comando do Windows que força a reaplicação imediata de todas as configurações de Política de Grupo. A opção /force faz com que todas as políticas sejam reprocessadas, mesmo aquelas que não foram alteradas, garantindo que o papel de parede configurado na GPO seja aplicado na estação de trabalho imediatamente.

Alternativa D — ❌ Incorreta

gpedit.msc /force não é um comando válido. O gpedit.msc é um executável que abre o console de edição de políticas; ele não aceita o parâmetro /force. Para forçar a atualização, o comando correto é gpupdate /force, que é um utilitário de linha de comando separado.

Alternativa E — ❌ Incorreta

forcegpoupdate /all não é um comando válido do Windows. Não existe um utilitário com esse nome. O comando correto é gpupdate, e a opção para forçar a reaplicação de todas as políticas é /force, não /all.

Gabarito: letra C