Exportar (0) Imprimir
Expandir Tudo
Expandir Minimizar

Apêndice G do Guia da Equipe de Recursos de Segurança

Apêndice G: Configurando a segurança para contas de usuários de domínio

Publicado em: 30/11/2006

Quando o Assistente para instalação de cliente for executado em um computador de destino, ele solicitará que o administrador forneça as credenciais de domínio. Essa conta de usuário do domínio deve ter as seguintes permissões para criar, excluir e gerenciar contas de computador no Active Directory. Os membros dos grupos Admins. do domínio ou Operadores de conta já possuem as permissões necessárias. Se um integrante da equipe desejar aplicar privilégios mínimos mais granulares, poderá criar um grupo global de domínios denominado Instaladores com as permissões necessárias e adicionar usuários ao grupo.

Para criar um grupo Instaladores (use qualquer nome para o grupo), siga essas etapas usando uma conta Admins. do domínio:

  1. Inicie os Usuários e Computadores do Active Directory.

    O painel esquerdo exibe um ícone que representa o domínio com um sinal de adição ao lado; clique no sinal de adição para expandir o domínio.

  2. Crie um grupo global Instaladores.

  3. Em Usuários e Computadores do Active Directory, no menu Exibir, clique na opção Recursos avançados, caso ainda não esteja selecionada.

    Isso faz com que a guia Segurança seja exibida na folha de propriedades, que é essencial para conceder as permissões necessárias aos Instaladores.

  4. Clique com o botão direito do mouse no ícone de domínio e clique em Propriedades.

    A folha de propriedades de domínio é exibida.

  5. Clique na guia Segurança e clique em Adicionar.

  6. Na caixa de diálogo Selecionar usuários , computadores ou grupos, digite Instaladores. Clique em OK.

  7. Na folha de propriedades de domínio, clique em Instaladores e em Avançado.

  8. Na caixa de diálogo Configurações de segurança avançadas clique em Instaladores. Clique em Editar.

  9. Na caixa de diálogo Entrada de permissão, na lista Permissões, selecione Permitir para a permissão Criar objetos de computador e Excluir objetos de computador.

  10. Na lista Aplicar a, selecione Este objeto e todos os objetos filho. Clique em OK.

  11. Na caixa de diálogo Configurações de segurança avançadas clique em Adicionar. Na caixa de diálogo Selecionar usuário , computador ou grupo, digite Instaladores e clique em OK três vezes.

Agora, adicione algum usuário no grupo Instaladores que será usado para instalar novos computadores.

Isso foi útil para você?
(1500 caracteres restantes)
Agradecemos os seus comentários
Mostrar:
© 2014 Microsoft