Introdução ao Active Directory

Com o Active Directory, você pode dar ao Windows Server muito mais poder. Um de seus grandes recursos é atribuir políticas. Neste tutorial, mostrarei como você pode atribuir uma política a um determinado grupo no Windows Server. Aderimos a um grupo específico porque, se todos os grupos compartilharem as mesmas políticas, isso negaria o propósito de usá-las.

Políticas são basicamente "regras". Digamos que você tenha um departamento de marketing e vendas. Agora, vamos supor que você confie mais no departamento de vendas do que no departamento de marketing e deseje permitir que eles mudem o plano de fundo do computador. Com uma política, você pode definir que o departamento de vendas possa alterar o plano de fundo da área de trabalho, mas o departamento de marketing não.

Etapa 1: Criando um grupo no Active Directory

Antes de poder atribuir políticas a grupos, é necessário criar o grupo primeiro. Isso pode ser alcançado acessando "Usuários e computadores do Active Directory" no Windows Server. Na barra lateral, você verá seu domínio. Expanda-o clicando duas vezes nele. Agora você verá várias pastas. A primeira coisa que precisamos fazer é criar uma OU (Unidade Organizacional). Para fazer isso, clique com o botão direito do mouse no seu domínio, vá para "Novo -> Unidade Organizacional". Dê um nome apropriado, como "Departamentos".

Em seguida, clique duas vezes em "Departamentos". Como ainda não temos usuários ou grupos, será exibido "Não há itens para mostrar nesta exibição".

Vamos adicionar um grupo para que possamos atribuir usuários a ele posteriormente. Para fazer isso, clique com o botão direito do mouse na sua Unidade Organizacional ("Departamentos") e vá para "Novo -> Grupo". Digite um nome de grupo ("Marketing") e o Windows inserirá automaticamente o nome do grupo anterior ao Windows 2000. Você pode deixar o "Escopo do grupo" e o "Tipo de grupo" padrão.

Clique OK". Você criou um grupo.

Etapa 2: adicionar um usuário

Agora que temos um grupo, queremos adicionar um usuário para que possamos atribuir o usuário ao grupo. Para fazer isso, clique com o botão direito na sua Unidade Organizacional ("Departamentos") e vá para "Novo -> Usuário". Ser-lhe-á pedido um número de coisas aqui. Os campos do usuário (nome, sobrenome etc.) são simples. O nome de logon do usuário é o nome de usuário do usuário. Se você tiver vários domínios, selecione o caminho certo.

Clique em "OK" e o usuário é criado.

Etapa 3: atribuindo o usuário a um grupo

Vá para sua Unidade Organizacional ('Departamentos') e selecione o usuário que você deseja atribuir a um grupo. Quando você clica com o botão direito do mouse nesse usuário e clica em "Propriedades", uma janela será exibida com várias guias. A guia que você está procurando é "Membro de". Ao clicar nessa guia, você verá todos os grupos aos quais esse usuário pertence. Para adicionar um grupo, o que queremos fazer, clique em "Adicionar". Agora digite o nome do grupo e clique em "OK". Se o grupo existir, o usuário deverá agora ser um membro do grupo.

Clique em "OK" para salvar as alterações.

Etapa 4: GPOs

Agora que temos o (s) grupo (s) e usuário (s), o que precisamos fazer é definir políticas para esse grupo. Para fazer isso, vá para o "GPMC (Console de Gerenciamento de Diretiva de Grupo)" no Windows Server. Você pode notar que ele se parece com "Usuários e computadores do Active Directory" - apenas um pouco mais complexo.

Clique com o botão direito do mouse no seu domínio na barra lateral, clique em "Criar um GPO neste domínio e vincule-o aqui ...". Isso criará um novo GPO (objeto de diretiva de grupo). Agora você precisará escolher um nome apropriado para seu GPO. Sugiro que você chame de "[Nome do grupo] GPO" ou "OU [[Nome do grupo]]". Isso criará um novo GPO.

Agora que temos um novo GPO, precisamos atribuir grupos a esse GPO. Podemos fazer isso clicando em "Adicionar ..." em "Filtragem de segurança". Todos os grupos adicionados a essa lista usarão as políticas.

Etapa 5: usando políticas

Neste ponto, queremos começar realmente a usar políticas. Para fazer isso, clique com o botão direito do mouse no seu GPO na barra lateral e clique em "Editar ...". Isso abrirá o editor de GPO. Você verá duas categorias aqui: "Configuração do computador" e "Configuração do usuário". Se você deseja ver o que pode fazer com as políticas, basta ver quais políticas estão disponíveis expandindo as diferentes categorias.

Etapa 6: atualizando políticas

Às vezes, depois de alterar as políticas, elas surtem efeito imediatamente. Outras vezes, eles não. É por isso que é sempre uma idéia inteligente forçar a atualização das políticas. Para forçar a atualização das políticas, execute o seguinte comando em um prompt de comando.

gpupdate /force

Parabéns - suas políticas agora entrarão em vigor. Para todos os grupos criados, crie um novo GPO e atribua o grupo a ele. Basicamente, repita as etapas no tutorial para grupos adicionais.



Leave a Comment

Configurar uma VPN no Windows Server 2012

Configurar uma VPN no Windows Server 2012

A configuração de uma VPN no Windows Server é relativamente fácil. Com uma VPN, você pode se comunicar com outros computadores conectados à VPN. Você também pode conectar-se ao th

Instalando um servidor Reflex no Windows

Instalando um servidor Reflex no Windows

Introdução O Reflex é um competitivo FPS de Arena da Turbo Pixel Studios. Este tutorial mostrará como configurar seu próprio servidor Reflex no

Corrigindo o tempo no Windows Server

Corrigindo o tempo no Windows Server

Por padrão, um Vultr VPS com Windows Server 2012 tem seu horário do sistema definido para o fuso horário UTC. Você pode alterar o fuso horário como desejar, mas alterá-lo t

Como instalar o Gerenciador Hyper-V em um VPS para administração remota

Como instalar o Gerenciador Hyper-V em um VPS para administração remota

O Hyper-V é uma tecnologia de virtualização da Microsoft que permite implantar facilmente máquinas virtuais em um servidor Windows. No entanto, após a instalação do Hyper-V o

Ingressando em um domínio do Active Directory para clientes Windows

Ingressando em um domínio do Active Directory para clientes Windows

Depois de configurar o servidor do Active Directory, você estará pronto para ingressar no seu domínio do Active Directory. Isso pode ser feito nos clientes Windows que b

Criando um domínio abrangente no IIS

Criando um domínio abrangente no IIS

Os sites apontados para o servidor Web do IIS que não foram criados no IIS retornarão um erro 404. Em vez de mostrar um erro 404, você pode criar um catch-al

Como desativar a configuração de segurança aprimorada do Internet Explorer no Windows Server

Como desativar a configuração de segurança aprimorada do Internet Explorer no Windows Server

Por padrão, o Internet Explorer no Windows Server está bloqueado para se proteger contra ataques baseados em navegador em servidores de produção. No entanto, se você estiver configurando um

Use o NVDA Remote para controlar seu Windows VPS

Use o NVDA Remote para controlar seu Windows VPS

Introdução O RDP (Remote Desktop Protocol) às vezes é difícil de usar com um leitor de tela no Windows. Se você usa o NVDA, o leitor de tela gratuito, então

Crie um servidor de email com o hMailServer no Windows

Crie um servidor de email com o hMailServer no Windows

Se você administra um site no Windows Server, provavelmente também deseja receber e-mails. Existe um aplicativo chamado hMailServer que permite que você

Configurando rede privada

Configurando rede privada

Se você estiver atribuindo uma rede privada a uma máquina existente (ou implantando seu próprio sistema operacional), precisará configurar os endereços IP no privat

Configurar um servidor DNS no Windows Server 2012

Configurar um servidor DNS no Windows Server 2012

O Windows Server 2012 pode ser configurado como um servidor DNS. O DNS é usado para resolver nomes de domínio em endereços IP. Ao hospedar seus próprios servidores DNS, você tem mais

Aprenda os Serviços de Área de Trabalho Remota: Parte 2 - Implantação

Aprenda os Serviços de Área de Trabalho Remota: Parte 2 - Implantação

Este artigo é parte de uma série de três partes sobre os Serviços de Área de Trabalho Remota. Parte 1: Tecnologia Parte 2: Implantação Parte 3: Configuração Implantando o RDS

Como instalar e configurar o Ansible no CentOS 7 para uso com o Windows Server

Como instalar e configurar o Ansible no CentOS 7 para uso com o Windows Server

Usando um sistema diferente? O Ansible é uma ferramenta de código aberto para automatizar tarefas. Ele gerencia a configuração dos seus servidores Linux e Windows. Funciona

Dez comandos úteis do PowerShell

Dez comandos úteis do PowerShell

PowerShell é a linha de comando incluída no Windows. É uma ferramenta muito útil para realizar tarefas simples sem a GUI. Neste guia, mostrarei 10 dicas que

Habilitar áudio do Windows em uma instância do Windows Server

Habilitar áudio do Windows em uma instância do Windows Server

Nota: Este guia funcionará para instâncias do Windows 2012 R2 e Windows 2016. Servidores Windows, por padrão, não têm o serviço Windows Audio ativado.

Restringindo o acesso ao site do IIS por endereço IP

Restringindo o acesso ao site do IIS por endereço IP

O IIS é um servidor web muito poderoso. Ele fornece uma interface integrada para bloquear / permitir endereços IP. Também é possível fazer isso por domínio. Além de especifi

Criando compartilhamentos de rede usando o Samba no Debian

Criando compartilhamentos de rede usando o Samba no Debian

Há momentos em que precisamos compartilhar arquivos que devem ser visualizados pelos clientes Windows. Como os sistemas baseados em fusíveis funcionam apenas no Linux, introduzimos

Como instalar um leitor de tela no seu Windows VPS

Como instalar um leitor de tela no seu Windows VPS

Introdução Às vezes, pode ser útil instalar um leitor de tela no seu VPS. Isso pode ser ótimo para usuários cegos que desejam instalar um servidor e poder

Adicionando um controlador de domínio secundário no Windows Server 2012

Adicionando um controlador de domínio secundário no Windows Server 2012

Os controladores de domínio são usados ​​para, entre outras coisas, autenticar usuários quando o Active Directory está instalado. Quando você configura seu controlador de domínio, simpl

Como acessar o seu Vultr VPS

Como acessar o seu Vultr VPS

O Vultr fornece várias maneiras diferentes de acessar seu VPS para configurar, instalar e usar. Credenciais de acesso As credenciais de acesso padrão para o seu sistema VPS

A IA pode lutar contra o aumento do número de ataques de ransomware

A IA pode lutar contra o aumento do número de ataques de ransomware

Os ataques de ransomware estão aumentando, mas a IA pode ajudar a lidar com os vírus de computador mais recentes? AI é a resposta? Leia aqui para saber se é AI boone ou bane

ReactOS: Este é o futuro do Windows?

ReactOS: Este é o futuro do Windows?

ReactOS, um sistema operacional de código aberto e gratuito está aqui com a versão mais recente. Será que ela pode atender às necessidades dos usuários modernos do Windows e derrubar a Microsoft? Vamos descobrir mais sobre esse estilo antigo, mas uma experiência de sistema operacional mais recente.

Fique conectado por meio do aplicativo WhatsApp Desktop 24 * 7

Fique conectado por meio do aplicativo WhatsApp Desktop 24 * 7

O Whatsapp finalmente lançou o aplicativo Desktop para usuários de Mac e Windows. Agora você pode acessar o Whatsapp do Windows ou Mac facilmente. Disponível para Windows 8+ e Mac OS 10.9+

Como a IA pode levar a automação de processos ao próximo nível?

Como a IA pode levar a automação de processos ao próximo nível?

Leia isto para saber como a Inteligência Artificial está se tornando popular entre as empresas de pequena escala e como está aumentando as probabilidades de fazê-las crescer e dar vantagem a seus concorrentes.

A atualização do suplemento do macOS Catalina 10.15.4 está causando mais problemas do que resolvendo

A atualização do suplemento do macOS Catalina 10.15.4 está causando mais problemas do que resolvendo

Recentemente, a Apple lançou o macOS Catalina 10.15.4, uma atualização suplementar para corrigir problemas, mas parece que a atualização está causando mais problemas, levando ao bloqueio de máquinas mac. Leia este artigo para saber mais

13 Ferramentas de Extração de Dados Comerciais de Big Data

13 Ferramentas de Extração de Dados Comerciais de Big Data

13 Ferramentas de Extração de Dados Comerciais de Big Data

O que é um sistema de arquivos de registro no diário e como ele funciona?

O que é um sistema de arquivos de registro no diário e como ele funciona?

Nosso computador armazena todos os dados de uma maneira organizada conhecida como sistema de arquivos Journaling. É um método eficiente que permite ao computador pesquisar e exibir arquivos assim que você clicar em search.https: //wethegeek.com/? P = 94116 & preview = true

Singularidade tecnológica: um futuro distante da civilização humana?

Singularidade tecnológica: um futuro distante da civilização humana?

À medida que a ciência evolui em um ritmo rápido, assumindo muitos de nossos esforços, os riscos de nos sujeitarmos a uma singularidade inexplicável também aumentam. Leia, o que a singularidade pode significar para nós.

Uma visão sobre 26 técnicas analíticas de Big Data: Parte 1

Uma visão sobre 26 técnicas analíticas de Big Data: Parte 1

Uma visão sobre 26 técnicas analíticas de Big Data: Parte 1

O impacto da inteligência artificial na saúde 2021

O impacto da inteligência artificial na saúde 2021

A IA na área da saúde deu grandes saltos nas últimas décadas. Portanto, o futuro da IA ​​na área da saúde ainda está crescendo dia a dia.