none
Bloquear inclusão de Grupo de AD RRS feed

  • Pergunta

  • Olá Pessoal,

    Eu consigo bloquear com que um usuario consiga se incluir em um determinado grupo de AD?

    Exemplo, minha equipe do Suporte precisa fazer manutenção no AD em grupo, porém, existe um grupo de Internet destinado a diretoria que libera tudo para internet, e vire e mexe pego nego se adicionando no grupo.

    Eu já criei uma politica para não ser account operators, onde fazem manutenção do AD de forma limitada.. Agora, queria fazer algo do tipo que somente um grupo ou os adm pudessem realizar mudança no grupo de Internet Diretoria, por exemplo.

    Tem como?

    sexta-feira, 24 de junho de 2011 23:04

Respostas

  • Olá.

    Vc pode negar permissao para os usuários no Grupo:

     EX:

    Tenho 1 grupo chamado "Internet Liberada"

    Nas propriedades deste grupo vc vai em Segurança, adiciona todos os usuários que vc quer que não mexa neste grupo e seleciona a opção para negar tudo.

    Assim os usuários não vão nem conseguir abrir o Grupo já vai dar a mensagem que não tem permissão, o grupo vai ficar como se fosse corrompido e nimguem terá acesso, não importa a que grupo eles fazem parte porque vai ser bloqueado por usuário.

     Tente fazer o teste.

     Até...


    Leandro Favretto
    MCP/MCDST/MCTS/MCITP/MCSA
    www.criptix.com.br
    Msn: xiter-ff@hotmail.com

    sexta-feira, 24 de junho de 2011 23:59
    Moderador