none
add novo server e a conta local RRS feed

  • Pergunta

  • adicionei um novo servidor na minha rede de laboratório, fui testar a conectividade e o server2 acessou o server1.

    fui no gerenciador do computador em ferramentas administrativas e localmente tinha uma conta administrador, está certo? pois quando eu crio um dominio o administrador local vira o adm da floresta e no novo servidor deveria ter um adm local tb? 

    quando fui entrar no server2, entrei com a conta de adm.


    se sabe, então porque pergunta? não atrapalhe, ajude!!!

    sexta-feira, 14 de abril de 2017 00:24

Respostas

  • Danilo, boa noite tudo bem?

    Se eu entendi corretamente, você adicionou um sistema que é Windows Server 2012 no domínio, mas este por sua vez não é um Domain Controller, correto?

    Sendo assim, o mesmo vai continuar normalmente com as contas locais de administrador.

    O que vai mudar é que dentro do grupo "Administratores" deste servidor, será adicionado o grupo domain admins, dentre outros. Assim, você poderá logar neste servidor com o usuário admin do domínio, ou, poderá logar com o admin local informando o hostname antes da conta, assim "ServerName\ContaADMlocal".

    Se não ficou claro me avise.

    Grato.

    Att, Renan.


    Renan A. Rodrigues MCSA-MCITP-MCTS-CCNA-CCENT-ITIL (renanrodrigues.com)

    segunda-feira, 24 de abril de 2017 00:35

Todas as Respostas

  • Bom dia DaniloAC

    Tudo bem contigo?

    Grato pela participação no Fórum Microsoft TechNet.

    Por gentileza poderia nos fornecer maiores informações a respeito do seu caso?

    Que erro esta ocorrendo?

    No aguardo?


    Guilherme Macedo S

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    TechNet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    sexta-feira, 14 de abril de 2017 13:46
  • Boa tarde Danilo, Você criou um novo domino? Ou apenas acrescentou um no domínio existente? Conta de administrador local sempre vai existir, até mesmo em caso de desproporção de AD. Caso tenha adicionado um DC a uma floresta existente as contas de administrador vão entrar em qualquer DC. Att, Alisson Cavalcante
    sexta-feira, 14 de abril de 2017 15:59
  • Oi pessoal, vlw a atenção.

    no meu laboratório eu criei um domínio e adicionei mais um servidor ao domínio, nesse novo servidor eu encontrei uma conta de administrador, por acha-lo no gerenciador do computador q fica nas ferramentas administrativas, creio q seja um adm local.

    como esse novo server entrou em um domínio, está certo ainda ter contas locais habilitadas de adm? 


    se sabe, então porque pergunta? não atrapalhe, ajude!!!

    sexta-feira, 14 de abril de 2017 18:36
  • Boa tarde! WS 2012? É normal sim!! Pode observar que 1 DC da sua árvore não tem, por ser um PDC, Mestre de Domínio, a conta de Admininstrator fica dentro da Snapin de Users e Computers. Tem uma documentação legal no TecheNet, procure por contas administradoras de DCs. Vai te explicar melhor. Att,
    sexta-feira, 14 de abril de 2017 20:42
  • sim, são dois w2012, um é DC e o outro apenas o add no domínio.

    sim, no server2 vou no snapin de usuários e computadores e lá está a conta administrator.

    então se eu adicionar um segundo DC, nesse secundário é que não vou encontrar contas locais?


    se sabe, então porque pergunta? não atrapalhe, ajude!!!

    sexta-feira, 14 de abril de 2017 21:02
  • DaniloAC

    Como o Alisson Cavalcante mencionou acima

    Segue documentação:

    Contas: Status da conta de administrador

    https://technet.microsoft.com/pt-br/library/jj852165(v=ws.11).aspx

    Atenciosamente,


    Guilherme Macedo S

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    TechNet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    • Sugerido como Resposta Alisson Cavalcante sábado, 22 de abril de 2017 15:32
    • Não Sugerido como Resposta DaniloAC sábado, 22 de abril de 2017 17:52
    terça-feira, 18 de abril de 2017 13:21
  • esse status do adm não me respondeu... isso ai diz quando está ou n habilitado a conta e não presente ou ausente.

    se sabe, então porque pergunta? não atrapalhe, ajude!!!

    sábado, 22 de abril de 2017 17:53
  • Danilo, boa noite tudo bem?

    Se eu entendi corretamente, você adicionou um sistema que é Windows Server 2012 no domínio, mas este por sua vez não é um Domain Controller, correto?

    Sendo assim, o mesmo vai continuar normalmente com as contas locais de administrador.

    O que vai mudar é que dentro do grupo "Administratores" deste servidor, será adicionado o grupo domain admins, dentre outros. Assim, você poderá logar neste servidor com o usuário admin do domínio, ou, poderá logar com o admin local informando o hostname antes da conta, assim "ServerName\ContaADMlocal".

    Se não ficou claro me avise.

    Grato.

    Att, Renan.


    Renan A. Rodrigues MCSA-MCITP-MCTS-CCNA-CCENT-ITIL (renanrodrigues.com)

    segunda-feira, 24 de abril de 2017 00:35
  • Danilo, boa noite tudo bem?

    Se eu entendi corretamente, você adicionou um sistema que é Windows Server 2012 no domínio, mas este por sua vez não é um Domain Controller, correto?

    Sendo assim, o mesmo vai continuar normalmente com as contas locais de administrador.

    O que vai mudar é que dentro do grupo "Administratores" deste servidor, será adicionado o grupo domain admins, dentre outros. Assim, você poderá logar neste servidor com o usuário admin do domínio, ou, poderá logar com o admin local informando o hostname antes da conta, assim "ServerName\ContaADMlocal".

    Se não ficou claro me avise.

    Grato.

    Att, Renan.


    Renan A. Rodrigues MCSA-MCITP-MCTS-CCNA-CCENT-ITIL (renanrodrigues.com)

    O camarada, confundiu um pouco....

    mas já ta resolvido, não é conta local, ao add um novo DC, a mesma conta é replicada para o server adicionado.


    se sabe, então porque pergunta? não atrapalhe, ajude!!!

    segunda-feira, 24 de abril de 2017 23:00
  • Danilo, boa noite tudo bem?

    Se eu entendi corretamente, você adicionou um sistema que é Windows Server 2012 no domínio, mas este por sua vez não é um Domain Controller, correto?

    Sendo assim, o mesmo vai continuar normalmente com as contas locais de administrador.

    O que vai mudar é que dentro do grupo "Administratores" deste servidor, será adicionado o grupo domain admins, dentre outros. Assim, você poderá logar neste servidor com o usuário admin do domínio, ou, poderá logar com o admin local informando o hostname antes da conta, assim "ServerName\ContaADMlocal".

    Se não ficou claro me avise.

    Grato.

    Att, Renan.


    Renan A. Rodrigues MCSA-MCITP-MCTS-CCNA-CCENT-ITIL (renanrodrigues.com)

    O camarada, confundiu um pouco....

    mas já ta resolvido, não é conta local, ao add um novo DC, a mesma conta é replicada para o server adicionado.


    se sabe, então porque pergunta? não atrapalhe, ajude!!!

    Danilo,

    O entendimento ficou um pouco difícil mediante as informações não terem vindo com maiores detalhes, de qualquer forma, você esta correto. O usuário administrador local que você usou para promover um sistema a DC, sendo esta uma nova floresta e um novo domínio, será membro também de grupos como enterprise admin, domain admin, etc.

    Lembrando que como boa prática este usuário não deve ser usado para logar em estações e servidores por conter alto grau de privilégios na rede e no AD, ao invés, delegue permissões ao seu usuário do AD, e faça o gerenciamento através da sua máquina com a instalação do snap-in ADDS pelo RSAT.

    Grato.

    Renan.


    Renan A. Rodrigues MCSA-MCITP-MCTS-CCNA-CCENT-ITIL (renanrodrigues.com)

    quarta-feira, 26 de abril de 2017 14:46
  • isso ai já to ligado, vlw

    se sabe, então porque pergunta? não atrapalhe, ajude!!!

    quarta-feira, 26 de abril de 2017 22:25