Definir configurações de política de segurança
Descreve as etapas para definir uma configuração de política de segurança no dispositivo local, em um dispositivo ingressado no domínio e em um controlador de domínio.
Você deve ter direitos de administrador no dispositivo local ou deve ter as permissões adequadas para atualizar um GPO (Objeto de Política de Grupo) no controlador de domínio para executar esses procedimentos.
Quando uma configuração local está inacessível, isso indica que um GPO controla essa configuração no momento.
Para definir uma configuração usando o console de Política de Segurança Local
Para abrir a Política de Segurança Local, na tela Iniciar, digite secpol.msc, e pressione ENTER.
Em Configurações de Segurança da árvore de console, siga um destes procedimentos:
Clique em Políticas de Conta para editar a Política de Senha ou a Política de Bloqueio de Conta.
Clique em Políticas Locais para editar uma Política de Auditoria, uma Atribuição de Direitos de Usuário ou Opções de Segurança.
Quando você encontrar a configuração de política no painel de detalhes, clique duas vezes na política de segurança que deseja modificar.
Modifique a configuração de política de segurança e clique em OK.
Observação
Algumas configurações de política de segurança exigem que o dispositivo seja reiniciado antes que a configuração seja efetivada.
Qualquer alteração na atribuição de direitos de usuário de uma conta entrará em vigor na próxima vez que o proprietário da conta fizer logon.
Para definir uma configuração de política de segurança usando o console do Editor de Política de Grupo Local
Você deve ter as permissões adequadas para instalar e usar o MMC (Console de Gerenciamento Microsoft) e para atualizar um GPO (Objeto de Política de Grupo) no controlador de domínio para executar esses procedimentos.
Abra o Editor de Política de Grupo Local (gpedit.msc).
Na árvore de console, clique em Configuração do Computador, em Configurações do Windows e, em seguida, em Configurações de Segurança.
Siga um destes procedimentos:
Clique em Políticas de Conta para editar a Política de Senha ou a Política de Bloqueio de Conta.
Clique em Políticas Locais para editar uma Política de Auditoria, uma Atribuição de Direitos de Usuário ou Opções de Segurança.
No painel de detalhes, clique duas vezes na configuração de política de segurança que deseja modificar.
Observação
Se essa política de segurança ainda não foi definida, marque a caixa de seleção Definir essas configurações de política.
Modifique a configuração de política de segurança e clique em OK.
Observação Se você quiser definir as configurações de segurança para muitos dispositivos em sua rede, use o Console de Gerenciamento de Política de Grupo.
Para definir uma configuração para um controlador de domínio
O procedimento a seguir descreve como definir uma configuração de política de segurança para apenas um controlador de domínio (a partir do controlador de domínio).
Para abrir a política de segurança do controlador de domínio, na árvore de console, localize a Política GroupPolicyObject [ComputerName], clique em Configuração do Computador, clique em Configurações do Windows e clique em Configurações de Segurança.
Siga um destes procedimentos:
Clique duas vezes em Políticas de Conta para editar a Política de Senha, a Política de Bloqueio de Conta ou Política de Kerberos.
Clique em Políticas Locais para editar a Política de Auditoria, uma Atribuição de Direitos de Usuário ou Opções de Segurança.
No painel de detalhes, clique duas vezes na política de segurança que deseja modificar.
Observação
Se essa política de segurança ainda não foi definida, marque a caixa de seleção Definir essas configurações de política.
Modifique a configuração de política de segurança e clique em OK.
Importante
Sempre teste uma política recém-criada em uma unidade organizacional de teste antes de aplicá-la à rede.
Quando você alterar uma configuração de segurança por meio de um GPO e clicar em OK, essa configuração entrará em vigor na próxima vez que você atualizar as configurações.