none
Rsat - Active Directory RRS feed

  • Pergunta

  • Instalei o RSAT no Windows 10 na maquina de um usuário comum, porém ao abrir o Active Directory do RSAT nesta maquina, toda estrutura do AD já é exibida para o usuário em modo leitura, isso é normal ?

    Não deveria ter que liberar o acesso ao grupo de leitura da mesma forma que é feito para o WSUS E DHCP ?


    quinta-feira, 2 de março de 2017 15:16

Respostas

  • Boa tarde Amigo Everson, todos os usuário tem acesso de leitura a estrutura do AD, isso é normal, o que eles não podem é fazer alteração em outros objetos, por exemplo eu tenho a minha conta de usuário no AD ela é uma conta padrão, e posso alterar o meu próprio endereço mas não posso alterar o endereço de outros usuário, para eu poder ter acesso a outro usuário é necessário uma delegação de um usuário com mais privilégios, então para deixar claro: isso é normal

    Romney M. Dulz

    MS: Windows 7 - Configuring | MCSA: Windows Server 2012
    WebPage: http://Romneydulz.com | Email: Romneydulz@live.com

    May the force be with you

    • Sugerido como Resposta Romney Dulz quinta-feira, 2 de março de 2017 18:27
    • Marcado como Resposta Everson Marcelo quinta-feira, 2 de março de 2017 19:35
    quinta-feira, 2 de março de 2017 18:27

Todas as Respostas

  • olá Everson,

    Você rodou o enable-psremoting no w10 para ele poder gerenciar os servidores remotos?

    Da um double-check neste link:

    Remote Server Administration Tools

    quinta-feira, 2 de março de 2017 16:02
  • Não, eu não fiz nada a não ser instalar o RSAT.

    No ADSI Edit em Configuration, a guia Security Tenho o Grupo Authenticated Users permitindo somente leitura, esse é o padrão do AD?

    Esta tudo funcionando normal, só achei estranho que qualquer pessoa que instale o RSAT num computador do domínio consiga enxergar toda arvore.

    quinta-feira, 2 de março de 2017 18:10
  • Boa tarde Amigo Everson, todos os usuário tem acesso de leitura a estrutura do AD, isso é normal, o que eles não podem é fazer alteração em outros objetos, por exemplo eu tenho a minha conta de usuário no AD ela é uma conta padrão, e posso alterar o meu próprio endereço mas não posso alterar o endereço de outros usuário, para eu poder ter acesso a outro usuário é necessário uma delegação de um usuário com mais privilégios, então para deixar claro: isso é normal

    Romney M. Dulz

    MS: Windows 7 - Configuring | MCSA: Windows Server 2012
    WebPage: http://Romneydulz.com | Email: Romneydulz@live.com

    May the force be with you

    • Sugerido como Resposta Romney Dulz quinta-feira, 2 de março de 2017 18:27
    • Marcado como Resposta Everson Marcelo quinta-feira, 2 de março de 2017 19:35
    quinta-feira, 2 de março de 2017 18:27
  • Legal, é isso que eu queria saber

    Obrigado.

    quinta-feira, 2 de março de 2017 19:34
  • Legal, é isso que eu queria saber

    Obrigado.

    Que bom que ajudei, se você desejar posso fazer um vídeo em meu canal sobre o assunto http://www.youtube.com.br/RomneyDulz


    Romney M. Dulz

    MS: Windows 7 - Configuring | MCSA: Windows Server 2012
    WebPage: http://Romneydulz.com | Email: Romneydulz@live.com

    May the force be with you

    quinta-feira, 2 de março de 2017 19:58
  • Instalei o RSAT no Windows 10 na maquina de um usuário comum, porém ao abrir o Active Directory do RSAT nesta maquina, toda estrutura do AD já é exibida para o usuário em modo leitura, isso é normal ?

    Não deveria ter que liberar o acesso ao grupo de leitura da mesma forma que é feito para o WSUS E DHCP ?


    Neste caso é necessário o uso de CALs ?
    terça-feira, 11 de julho de 2017 18:10