Início / server / Perguntas / 763835
Accepted
Uday Sriramadas
Asked: 2016-03-16 04:40:32 +0800 CST

Permissões limitadas para um usuário de domínio no AD Server

  • 772

Como atribuir permissões a um usuário de domínio de forma que ele só possa alterar a senha dos usuários do diretório ativo e ele possa ingressar ou remover computadores clientes do domínio.

Ele deve ter direitos de administrador em todos (computadores clientes)

active-directory

1 respostas

  1. Best Answer

    Questão 1:

    • Faça logon no Windows Server como um administrador de domínio e abra o Gerenciador do Servidor a partir do ícone na barra de tarefas da área de trabalho ou na tela Iniciar.
    • Selecione Usuários e computadores do Active Directory (ADUC) no menu Ferramentas.
    • No painel esquerdo do ADUC, expanda seu domínio, clique com o botão direito do mouse no contêiner Usuários (ou na UO para a qual deseja delegar permissões) e selecione Delegar controle no menu.
    • Clique em Avançar na tela de boas-vindas.
    • Na tela Usuários ou Grupos, clique em Adicionar.
    • Na caixa de diálogo Selecionar usuários, computadores ou grupos, digite o nome do grupo AD ao qual deseja conceder permissão para redefinir as senhas das contas de usuário e clique em OK. Neste exemplo, já tenho um grupo AD chamado HelpDesk que irei utilizar.
    • Na tela Usuários ou Grupos, clique em Avançar.
    • Na tela Tarefas a Delegar, marque Redefinir senhas de usuário e forçar alteração de senha no próximo logon e clique em Avançar.

    Questão 2 :

    Delegar direitos usando Usuários e Computadores do Active Directory:

    1. Abra os usuários e computadores do Active Directory

    snap-in.

    1. Clique com o botão direito do mouse no contêiner no qual deseja adicionar os computadores e pressione Delegar controle.

    2. Pressione Avançar.

    3. Pressione Adicionar.

    4. Após adicionar todos os usuários e/ou grupos, pressione Próximo.

    5. Selecione Criar tarefa personalizada para delegar e pressione Avançar.

    6. Selecione Somente os seguintes objetos na pasta, marque Objetos de computador, marque a caixa Criar objetos selecionados nesta pasta e pressione Avançar.

    7. Marque a caixa Criar todos os objetos filhos e pressione Avançar.

    8. Pressione Concluir.

    Questão 3

    Comece criando um novo GPO chamado Grupos Restritos: GROUP NAME (ex: Grupos Restritos: Administradores Locais). Edite o GPO e navegue até Configuração do computador/Políticas/Configurações do Windows/Configurações de segurança/Grupos restritos. Em Nome do grupo, clique com o botão direito do mouse e selecione Adicionar grupo.

    • 3

relate perguntas