none
Permissão operadores de conta. RRS feed

  • Pergunta

  • Pessoal,

    Quero bloquear um grupo que faça para de operadores de conta para deletar contas ou estações, dica?

    Aguardo.

    quinta-feira, 12 de julho de 2012 12:09

Respostas

  • Rogerio.

    No seu caso acho que mais facil voce criar um grupo e esse grupo voce usar o Delegation Of Control Wizard  e delegar o que esse grupo pode fazer dentro da sua estrutura.

    sexta-feira, 13 de julho de 2012 19:20
  • Segue imagem da configuração na ABA security da OU desejada.

    Espero ter lhe ajudado.


    Enderson Valente Teixeira - Coordenador de Informática

    sexta-feira, 13 de julho de 2012 19:54

Todas as Respostas

  • Rogerio,

    Não entindi direito sua pergunta, mas se voce esta querendo bloquear algum grupo nas maquinas crie uma gpo para aplicar nas estações.

    Segue abaixo o caminho da gpo basta adicionar os grupos que deseja carregar nas maquinas.

    No Group Policy Management (GPO) va em Computer Configuration, Policies, Windows Settings, Security Settings, Restricted Groups e add os grupos.

    

    quinta-feira, 12 de julho de 2012 12:42
  • Pedro,

    O que quero é:

    -Utilizar ( todas ) as permissões do grupo operadores de conta, mas restringindo de excluir contas e computadores, para não ter que fazer várias delegações, como em testes.

    Abraço.

    sexta-feira, 13 de julho de 2012 17:33
  • Rogerio.

    No seu caso acho que mais facil voce criar um grupo e esse grupo voce usar o Delegation Of Control Wizard  e delegar o que esse grupo pode fazer dentro da sua estrutura.

    sexta-feira, 13 de julho de 2012 19:20
  • Entao o caminho para solução do seu problema. seria o que o colega Pedro informou.

    Remove os usuarios do grupo de operadores de contas.

    E entao crie um novo grupo com o nome que você desejae ex: OperadoresADMIN.

    Utilize o DELEGATION of Control, onde e possivel personalizar da maneira que você deseja esta configuração.

    Caso você nao queira. deste jeito.

    E possivel voceê entra na ABA de segurancas da OU e adicionar uma permissão de negação de excluir usuarios e computadores.


    Enderson Valente Teixeira - Coordenador de Informática

    sexta-feira, 13 de julho de 2012 19:49
  • Segue imagem da configuração na ABA security da OU desejada.

    Espero ter lhe ajudado.


    Enderson Valente Teixeira - Coordenador de Informática

    sexta-feira, 13 de julho de 2012 19:54
  • Enderson,

    Muito obrigado pelo esclarecimento, mas vou pedir mais uma ajuda, preciso delegar em 1 OU de contas, por exemplo, todo processo sobre os usuários, porém quero apenas restringir a deleção da conta.

    Como fiz: add o grupo como operadores de contas, ok, porém quero delegar a não exclusao apenas de contas, qual melhor permissionamento para aba security? Testei, porém não funcionou.

    Aguardo.

    segunda-feira, 16 de julho de 2012 12:25
  • Enderson,

    Muito obrigado pelo esclarecimento, mas vou pedir mais uma ajuda, preciso delegar em 1 OU de contas, por exemplo, todo processo sobre os usuários, porém quero apenas restringir a deleção da conta.

    Como fiz: add o grupo como operadores de contas, ok, porém quero delegar a não exclusao apenas de contas, qual melhor permissionamento para aba security? Testei, porém não funcionou.

    Aguardo.

    Enderson,

    Utilizei já como base o operadores de conta, pois me traz permissoes interessantes, sendo assim, apenas eu daria Deny na exclusão de contas.

    Abraço.

    segunda-feira, 16 de julho de 2012 14:08
  • Rogerio, conseguiu criar o DELEGATION ? 

    O mundo é uma "janela" de oportunidades

    quinta-feira, 19 de julho de 2012 19:40