1. Técnico de Manutenção e Suporte em Informática
Administração de Sistemas Operacionais
Proprietários
Unidade 6– Administração de Grupos e Contas de
Usuários em um Domínio
Prof. Leandro Cavalcanti de Almeida
leandro.almeida@ifpb.edu.br
@leandrocalmeida

2. Antes de começar, vamos
entender Console, MMC e
Snap-in

3. Console
- Ferramenta administrativa
- Baseada em tecnologias e interfaces
padrão

4. Console para administração de
contas de usuários e grupos

5. Console para administração de
sites

6. Console para acessar logs de
auditoria

7. Além de
muitos
outros
tipos de
Console

8. MMC – Microsoft Management
Console
Programa no qual são carregadas as
diferentes ferramentas
administrativas em formas de Snap-in
Sozinho o MMC não teria
funcionalidade alguma
Para acessar vá em Iniciar > Executar >
mmc

9. Snap-in
Elemento que contém a definição de
todas as funcionalidades de um
console administrativo

10. Console
=
MMC
+
Snap-in

11. Contas de usuários
Identificação única
Login + Senha
Conta local – Member Server
Conta do domínio - DC
Acesso aos recursos
Segurança

12. Contas de usuários – OBS...
- Padrão para os logins
Ex: 1º nome + sobrenome
- O login deve ser único no
domínio
- O login também não pode ser
igual ao nome de um grupo
- O login pode conter espaços em
brancos e pontos
- Máximo de 20 caracteres
- “ / : ; [ ] | = , + * ? < > não
podem ser utilizados
- MAIÚSCULAS = minúsculas

13. Contas de usuários – OBS...
- A senha expira a cada 42 dias
- Tamanho mínimo de sete
caracteres
- Tempo de vida mínimo de 24
horas
- A senha não pode ser igual as 24
últimas
- A senha não pode conter parte
ou todo o nome do login
- Letras Maiúsculas/Minúsculas ,
Dígitos e caracteres especiais

14. Profiles no WinServer 2003
Conjunto de configurações de ambientes
separadas para cada usuário
Um diretório contendo o nome do usuário
em Documents and Settings
Exemplos: papel de parede, ícones, menu
iniciar, barra de tarefas,...
Com o AD você pode fazer o Profile “viajar”
junto com o usuário

15. Profiles no WinServer 2003
Local User Profile
Profile local, específico para o computador onde a conta foi
criada (Member Server)
Profile Roaming
Profile do domínio, específico para o domínio onde a conta foi
criada (DC)
Mandatory User Profile
Profile somente leitura, ou seja, as alterações feitas pelo usuário
não serão salvas

16. Grupos de usuários
Coleção de contas de usuários
Facilitar a administração
Flexibilidade
Rapidez
Grupos que possuem algo em
comum

17. Grupos de usuários
Recursos
Grupo de usuários
Para que um novo
usuário tenha acesso a
um recurso, basta
adicioná-lo ao grupo que
possui acesso

18. Grupos de usuários
Grupos de Segurança
Ligados a acesso aos recursos.
Ex: Acesso a uma pasta compartilhada
Grupos de Distribuição
Ligados a funções não relacionadas a
atribuições
Ex: Lista de um grupo em emails

19. Grupos de usuários
Escopo Universal
Grupos que podem ser utilizados em qualquer
parte
Escopo global
Grupos que podem ser utilizados em uma área
restrita
Escopo Local
Grupos que podem ser utilizados apenas apenas
no domínio onde foram criados

20. Grupos de usuários – OBS...
- Membros de um grupo, herdam
as permissões atribuídas ao grupo
- Os usuários podem ser membros
de vários grupos
- Grupos podem ser membros de
outros grupos
- Contas de computadores podem
ser membros de um grupo
- 2 grupos não podem ter o
mesmo nome

21. OU – Unidades Organizacionais
É uma divisão que pode ser utilizada
para organizar objetos de um
determinado domínio em
agrupamentos lógicos para efeito de
administração

22. Qual a diferença para
Grupos de usuários?
Quando devo usar OUs?

23. Qual a diferença para
Grupos de usuários?
Grupos de usuário são basicamente uma
coleção de contas de usuários...
Unidades Organizacionais são divisões
lógicas que podem implementar uma
hierarquia independente dos domínios

24. Quando devo usar OUs?
- Representar a estrutura da organização
- Delegar tarefas administrativas sem
para isso ter que dar poderes
administrativos em todo o domínio
- Quiser facilitar e melhor acomodar
alterações na estrutura da sua
companhia