Regra do grupo ou do computador: qual vale primeiro?

Um bloqueio funciona em um computador do setor e não funciona em outro. A regra parece igual, o grupo é o mesmo, e ninguém entende a diferença. Quase sempre, a explicação está na ordem de prioridade entre as configurações.

No MakroLock, essa ordem é a hierarquia de regras: grupo, computador e usuário, cada um com o seu peso. Entender a ordem antes de aplicar um bloqueio evita regras que não pegam e regras que pegam onde não deveriam.

O que é o MakroLock

O MakroLock é um sistema de monitoramento e controle de computadores Windows. As regras de bloqueio de internet, aplicativos e dispositivos, a classificação de produtividade e as configurações de monitoramento são todas definidas no painel e aplicadas pelo agente em cada máquina. Como a mesma empresa costuma ter dezenas de computadores e vários setores, o painel organiza tudo em grupos, e a hierarquia explicada aqui vale para esses módulos.

Grupos: a base de tudo

De acordo com o capítulo Conceitos Fundamentais, todo computador monitorado pertence a um grupo de computadores, e todo usuário que faz login em uma máquina pertence a um grupo de usuários. Nada fica sem grupo: quem ainda não foi organizado cai em um grupo padrão. Os grupos servem para aplicar as mesmas regras a vários computadores de uma vez, organizar e filtrar relatórios e definir o que cada administrador do painel pode enxergar. Vale criar grupos por setor, filial, equipe ou função, como Financeiro, Comercial, Home Office ou Diretoria, e arrastar computadores e usuários entre eles no menu lateral.

Grupo ou configuração própria

Cada computador funciona de duas formas:

• seguindo a configuração do grupo, que é o padrão. Basta configurar o grupo uma vez;
• usando uma configuração própria, quando o administrador decide que aquela máquina precisa de regra diferente. Os campos ficam editáveis só para ela.

Acima dos dois existe a configuração de um usuário marcado como superusuário.

Hierarquia de regras: a ordem de prioridade, da mais alta para a mais baixa

1. Configuração própria do usuário, só quando ele está em configurações próprias e também é superusuário.
2. Configuração do grupo de usuários, quando esse grupo é superusuário.
3. Configuração própria do computador, quando a máquina foi colocada manualmente em configurações próprias.
4. Configuração do grupo de computadores, o padrão usado quando nenhuma das opções acima se aplica.

Dois passos, não um só

Marcar um usuário como “configurações próprias” não basta para a regra dele valer mais que a do computador. É preciso ativar também o modo superusuário. Se isso não for feito, o painel avisa que as configurações foram salvas, mas ainda não substituirão as do computador. O cuidado existe para ninguém sobrepor sem querer uma regra que já estava valendo.

Quando usar cada nível

• Grupo, na maioria dos casos. Configure uma vez e todos os computadores seguem.
• Configuração própria do computador, para exceções, como a máquina da recepção que precisa liberar um site que o resto do setor não usa.
• Configuração própria de usuário com superusuário, para diretores, gestores ou pessoas de confiança que devem manter as mesmas regras em qualquer computador em que fizerem login.

Como saber em que modo o computador está

Na tela de Bloqueios, um aviso no topo mostra o contexto atual. Ele informa se o computador usa as configurações do grupo (os campos ficam somente para leitura, com o botão Alterar), se está em configurações próprias (os campos são editáveis e valem só para ele) ou se as configurações do usuário estão substituindo as do computador, no Modo Superusuário. Leia esse aviso antes de editar qualquer regra, como no bloqueio de internet.

Como o sistema reconhece sites e programas

Programas são identificados pelo nome do arquivo executável, como excel.exe. Sites são identificados pelo domínio, incluindo o subdomínio, como mail.google.com. Por isso, endereços com subdomínios diferentes são tratados como itens separados, e dá para liberar o e-mail corporativo e bloquear outro serviço da mesma empresa que usa o mesmo navegador. O endereço completo da página, com tudo depois da barra, não entra nas regras: aparece só nos relatórios de navegação.

Status dos computadores

• Online: ligado e se comunicando normalmente.
• Ocioso: ligado e conectado, sem uso recente de mouse ou teclado.
• Offline: sem comunicação com o servidor, seja por estar desligado, sem rede ou com o agente parado.
• Inativo: sem comunicar há um período prolongado.
• Removido: retirado da lista operacional, com histórico mantido nos relatórios.

Para organizar bem os grupos do seu parque, veja o artigo da Makrosys sobre gerenciamento eficaz dos PCs e o texto sobre controle de sites na empresa.

Dúvidas comuns

A configuração própria de um usuário sempre vale mais que a do computador?

Não. Ela só substitui a do computador quando o usuário também está marcado como superusuário.

Todo computador precisa de um grupo?

Sim, mas isso é automático. Quem ainda não foi organizado fica em um grupo padrão.