Exportar (0) Imprimir
Expandir Tudo
Expandir Minimizar

Protegendo o Grupo Domain Admins utilizando Restricted Groups

Por Ademir Yuri

Publicado em: 14 de maio de 2006

Visão geral

Neste tutorial iremos mostrar como proteger o grupo Domain Admins utilizando a configuração de GPO Restricted Groups. Quando utilizamos o Restricted Groups, qualquer usuário que seja adicionado no grupo Domain Admins sem ser por meio da configuração de GPO Restricted Groups será removido automaticamente. Essa política de remoção inclui o usuário administrator.

Solução

No Domain Controller:

  1. Ir em Start / Programs / Administrative Tools / Domain Controller Security Policy.

  2. Na tela Default Domain Controller Security Settings clique com o botão direito do mouse em Restricted Groups e depois em Add Group...
    Cc716441.domadmin-1(pt-br,TechNet.10).jpg

  3. Na tela Add Group no campo Group digite Domain Admins e clique em OK.
    Cc716441.domadmin-2(pt-br,TechNet.10).jpg

  4. Na tela Domain Admins Properties em Members of this group clique em Add.
    Cc716441.domadmin-3(pt-br,TechNet.10).jpg

  5. Na tela Add Member clique em Browse...
    Cc716441.domadmin-4(pt-br,TechNet.10).jpg

  6. Na tela Select Users or Groups caixa Enter the object names to select digite Administrator clique em Check Names e depois em OK.
    Cc716441.domadmin-5(pt-br,TechNet.10).jpg

  7. Na tela Add Member clique em Ok.

  8. De volta na tela Domain Admins Properties observe na caixa Members of this group o usuário DOMINIO\Administrator. Clique em Apply e depois em OK.
    Cc716441.domadmin-6(pt-br,TechNet.10).jpg

  9. Observe na tela Default Domain Controller Security Settings no painel direito o grupo Domain Admins.
    Cc716441.domadmin-7(pt-br,TechNet.10).jpg

  10. Ir em Start / Run digite gpupdate /force e clique em OK.

OBS: Qualquer usuário existente no grupo Domain Admins será removido se não for explicitamente adicionado através da GPO Restricted Groups.

Conclusão

Neste tutorial mostramos como proteger o group Domain Admins utilizando a configuração de GPO Restricted Groups.

Ademir Yuri

Isso foi útil para você?
(1500 caracteres restantes)
Agradecemos os seus comentários
Mostrar:
© 2014 Microsoft