Tipos de Contas de Usuário Contas de usuários locais : essas contas são armazenadas localmente no Gerente de Contas de Segurança (SAM) de um computador. Essas contas são válidas somente no computador em que foram criadas. Caso o usuário deseje utilizar um outro computador, deverá possuir uma outra nesse outro computador. Contas de usuários de domínios : essas contas são armazenadas no banco de dados do AD, em um Controlador de Domínio. Permitem que o usuário efetue logon em um domínio e acesse todos seus recursos disponíveis. Os usuários podem obter acesso aos recursos disponíveis no domínio a partir de qualquer computador da rede. Contas de usuários internas : são as contas criadas automaticamente durante a instalação do Windows 2000 e do AD. Essas contas são: Administrador e Convidado e não podem ser excluídas. Podem ser locais ou de domínio.

Usuário local Painel de Controle > Ferramentas Administrativas > Gerenciamento do Computador > Usuários e grupos locais Clique em Usuários; Menu Ação > Novo usuário;

Usuário de domínio Clique no menu Ação, Novo e Usuário; Digite o primeiro nome do usuário, as iniciais, o último nome e o nome completo; Digite o nome de logon do usuário e escolha o domínio; Clique em Avançar; Defina e confirme a senha; Defina se o usuário deverá alterar a senha no próximo logon; Defina se o usuário não pode alterar a senha; Defina se a senha nunca expira; Defina se a conta está desativada; Avançar > Concluir.

Editando a conta Dois cliques na conta criada (pasta Users) Guia Conta > Botão Horário de Logon

Editando a conta Na guia Conta > Botão “Efetuar Logon em” Limita computadores a partir dos quais o usuário poderá efetuar logon

Editando a conta Guia “Membro de”

Grupos de Usuários Permissões de acesso a arquivos, impressão, Internet... Falicidade de Gerenciamento Define-se uma única vez permissões para grupos e usuários destes passam a ter ou não direitos de acessar certos recursos de rede.

Domínio Unidade Organizacional Direitos Grupo Herança Usuário Usuário

Grupos de Usuários Criando um grupo

Grupos de Usuários Clica-se no botão Novo Grupo Digita-se o nome do grupo Podemos colocar usuários no grupo usando “Adicionar Membros a um Grupo”. Uma mensagem informará que operação foi concluída com êxito

Diretivas de Grupo Selecione uma Unidade Organizacional Clique com o botão direito do mouse e selecione Propriedades. Selecione a guia Diretiva de grupo e clique no botão Novo. Digite um nome para a Diretiva e tecle ENTER. Clique em Editar

Diretivas de Grupo Pode-se, aqui, alterar configurações dos computadores da UO ou dos usuários.

Diretivas de Grupo Configurações do Windows > Configurações de Segurança > Diretivas de conta > Diretivas de Senha Aqui, pode-se definir: tempo máximo de vida das senhas, comprimento mínimo de senha, obrigar uso de maiúsculas / minúsculas / alfanuméricos, e outros

Diretivas de Grupo Configurações do Windows > Configurações de Segurança > Diretivas de Conta > Diretiva de bloqueio de Conta. Essas diretivas também são fundamentais para proteger o seu domínio de usuários indevidos, tentando o acesso por tentativa e erro de logon.