none
Privilégios de Grupos de Usuários RRS feed

  • Pergunta

  • Boa tarde

    O Suporte Técnico de TI de minha Instituição é terceirizado, assim gostaria de saber se existe algum Perfil de Conta de Usuário no AD que permita apenas o usuário inserir a estação de trabalho no Domínio? Não gostaria que o pessoal desse grupo criasse contas ou alterasse privilégios.

    Obrigado.


    terça-feira, 20 de agosto de 2019 17:51

Respostas

  • Olá Marcio,

    Por padrão, todos os usuários podem adicionar até 10 computadores em um domínio, não importa em qual grupo ele é membro. Mas é possível customizar isso.

    Para alterar esta configuração, abra as diretivas de segurança do domínio e navegue para:
    - Configurações de Segurança > Diretivas Locais > Atribuição de Direitos de Usuário
    e edite a diretiva "Adicionar estações de trabalho ao domínio"

    Outra opção é editar a GPO - Default Domain Controllers Policy.
    - Edite a GPO, vá em Computer Configuration, Windows Settings, Security Settings, Local Polices, User Rights Assignment e em Add workstations to domain, defina quem poderá fazer a inclusão de máquinas no domínio.


    • Marcado como Resposta Marcio Bacci terça-feira, 20 de agosto de 2019 19:26
    terça-feira, 20 de agosto de 2019 17:58

Todas as Respostas

  • Olá Marcio,

    Por padrão, todos os usuários podem adicionar até 10 computadores em um domínio, não importa em qual grupo ele é membro. Mas é possível customizar isso.

    Para alterar esta configuração, abra as diretivas de segurança do domínio e navegue para:
    - Configurações de Segurança > Diretivas Locais > Atribuição de Direitos de Usuário
    e edite a diretiva "Adicionar estações de trabalho ao domínio"

    Outra opção é editar a GPO - Default Domain Controllers Policy.
    - Edite a GPO, vá em Computer Configuration, Windows Settings, Security Settings, Local Polices, User Rights Assignment e em Add workstations to domain, defina quem poderá fazer a inclusão de máquinas no domínio.


    • Marcado como Resposta Marcio Bacci terça-feira, 20 de agosto de 2019 19:26
    terça-feira, 20 de agosto de 2019 17:58
  • Muito obrigado Wesley.
    terça-feira, 20 de agosto de 2019 19:27
  • Muito obrigado Wesley.
    De nada man!
    quarta-feira, 21 de agosto de 2019 17:40