Exportar (0) Imprimir
Expandir Tudo
Expandir Minimizar

Adicionando um Grupo Global dentro do Grupo de Administradores Locais de Todas as Estações de Trabalho de um Domínio ou OU

Por Luciano de Lima

Publicado em: 13 de agosto de 2006

Objetivo

Esse artigo tem como objetivo ensinar como adicionar um Grupo Global do Domínio dentro do Grupo Local Administrators de todas as estações de trabalho de um Domínio ou OU. Nesse artigo será usado uma OU em particular, mas caso seja necessário adicionar para todos os computadores do Domínio simplesmente crie a GPO em nível de Domínio e aplique as permissões necessárias.

Procedimentos

  1. Crie uma GPO na OU onde estão as contas de computadores. Caso as contas de computadores estejam separadas será necessário move-las para a mesma OU. Veja a figura 1.1.
    Cc668416.addlocalgroup-01(pt-br,TechNet.10).jpg
    Figura 1.1

  2. Remova o Grupo Authenticated Users, e adicione o Grupo Everyone e selecione a opção Apply Group Policy. Veja a figura 1.2.
    Cc668416.addlocalgroup-02(pt-br,TechNet.10).jpg
    Figura 1.2

  3. Edite a GPO. Veja a figura 1.3.
    Cc668416.addlocalgroup-03(pt-br,TechNet.10).jpg
    Figura 1.3

  4. Expanda Computer Configuration\Windows Settings\Security Settings\ Restricted Groups.

  5. Clique com o botão direito na opção Restricted Groups e escolha a opção Add Group. Você verá uma caixa de diálogo semelhante a da figura 1.4.
    Cc668416.addlocalgroup-04(pt-br,TechNet.10).jpg
    Figura 1.4

  6. Adicione o Grupo Administrators e clique em OK. Esse é o Grupo Local das estações de trabalho, o qual será adicione o Grupo Global.

  7. Na tela Configure Membership for Administrators clique no botão Add e adicione o Grupo Global e clique em OK. Veja a figura 1.5.
    Cc668416.addlocalgroup-05(pt-br,TechNet.10).jpg
    Figura 1.5

  8. A tela ficará semelhante à figura 1.6.
    Cc668416.addlocalgroup-06(pt-br,TechNet.10).jpg
    Figura 1.6

  9. Agora é só atualizar a GPO nas estações de trabalho através do comando gpupdate /force para estações de trabalho Windows XP e secedit para Windows 2000.

# LUCIANO DE LIMA #

MCP + MCSA SECURITY + MCSE + MVP

www.guiamcse.com.br

Isso foi útil para você?
(1500 caracteres restantes)
Agradecemos os seus comentários
Mostrar:
© 2014 Microsoft