Scribd Logo
Fazer o upload

Bem-vindo(a) ao Scribd!

  • 5.1 Aula 4 Gerenciamento de Grupos No AD DS

    Enviado por

    periclys lamonier
    35 visualizações9 páginas
    O documento discute os tipos de grupos no Active Directory Domain Services (AD DS), incluindo grupos de segurança e grupos de distribuição. Também aborda o escopo dos grupos, as estratégias de nidificação de grupos (AGDLP), grupos restritos e identidades especiais no AD DS.

    Descrição original:

    Título original

    5.1 Aula 4 Gerenciamento de grupos no AD DS

    Direitos autorais

    © © All Rights Reserved

    Formatos disponíveis

    PDF, TXT ou leia online no Scribd

    Você considera este documento útil?

    Este conteúdo é inapropriado?

    Denunciar este documento
    O documento discute os tipos de grupos no Active Directory Domain Services (AD DS), incluindo grupos de segurança e grupos de distribuição. Também aborda o escopo dos grupos, as estratégias de nidificação de grupos (AGDLP), grupos restritos e identidades especiais no AD DS.

    Direitos autorais:

    © All Rights Reserved
    Baixe no formato PDF, TXT ou leia online no Scribd
    Sinalizar o conteúdo como inadequado
    35 visualizações9 páginas

    5.1 Aula 4 Gerenciamento de Grupos No AD DS

    Enviado por

    periclys lamonier
    O documento discute os tipos de grupos no Active Directory Domain Services (AD DS), incluindo grupos de segurança e grupos de distribuição. Também aborda o escopo dos grupos, as estratégias de nidificação de grupos (AGDLP), grupos restritos e identidades especiais no AD DS.

    Direitos autorais:

    © All Rights Reserved
    Baixe no formato PDF, TXT ou leia online no Scribd
    Sinalizar o conteúdo como inadequado
    de 9

    Windows Server Administrator

    Windows Server 2019

    Aula 4

    Gerenciamento de grupos no AD DS

    Tio Inaldo
    Windows Server Administrator
    Windows Server 2019

    Tipos de Grupos
    Existem dois tipos de grupos:

    • Grupos de segurança: São utilizados para atribuir direitos e permissões de usuário a grupos, onde
    direitos determinam o que os membros do grupo de segurança podem fazer em um domínio ou
    floresta. Já as permissões determinam quais recursos um membro de um grupo pode acessar na
    rede.

    • Grupos de distribuição: Utilizados em aplicações de e-mail, com Microsoft Exchange, para enviar e-
    mail para conjunto de usuários. Esse grupo não tem recursos de segurança, desta forma, não é
    possível conceder permissão.

    Tio Inaldo
    Windows Server Administrator
    Windows Server 2019

    Escopo de Grupo
    Propriedade que define a aplicação da definição de permissões em relação à estrutura Domínio /
    Floresta.

    Global – Tipo de escopo que tem aplicação de receber membros e atribuir permissões ao nível de
    domínio.

    Universal – Tem a capacidade de receber membros, atributos e permissões em toda a Floresta, devem
    ser membros de grupos Globais para receberem permissões no Domínio.

    Domínio Local – Tem a capacidade de receber membros de qualquer parte da floresta, mas só podem
    atribuir permissões no domínio onde foi criado.

    Tio Inaldo
    Windows Server Administrator
    Windows Server 2019

    Escopo de Grupo

    Usuários Usuários

    Computadores Computadores

    Global Global

    Universal Universal
    Domínio Local

    Domínio Local
    Pastas Pastas

    Tio Inaldo
    Windows Server Administrator
    Windows Server 2019
    AGDLP
    AGDLP / AGUDLP
    A Microsoft continua a recomendar a mesma estratégia de nidificação de grupos que apoiou desde o Windows NT 4.0. A
    lista a seguir descreve a estratégia:

    1. Contas Locais (acconts) (A) em grupos globais (G).


    2. Adicione os grupos globais em grupos domínio locais (DL).
    3. Finalmente, atribuir permissões (P) para o domínio de grupos locais.

    Global Domínio Local


    CRLT_FINAN
    Administração

    Pastas
    Modificar_FINAN
    FINAN
    Auditoria
    Ler_FINAN

    Tio Inaldo
    Windows Server Administrator
    Windows Server 2019

    Grupos Restritos
    Grupos Restritos que permitem controlar a associação de grupos locais em computadores adicionados
    ao domínio.
    Essa configuração também permite controlar a associação de grupos do AD DS configurando um GPO
    e atribuindo esse GPO à UO que contém as contas de computador.

    Essa política está localizada em Configuração de Computador, Configurações do Windows,


    Configurações de Segurança.

    Remoção de Política:
    Se o objeto de Política de Grupo usado para configurar a associação do grupo restrito for
    desvinculada do contêiner que mantém as contas de computador, ou se a entrada for excluída do
    grupo restrito do GPO, as associações de grupo atribuídas por ele não serão removidas. Devemos
    modificar essas associações de grupo manualmente.

    Tio Inaldo
    Windows Server Administrator
    Windows Server 2019

    Grupos padrão
    Grupo Local

    Administradores de Empresa Contêiner de Usuários do domínio raiz da floresta


    Administradores de Esquema Contêiner de Usuários do domínio raiz da floresta
    Administradores Contêiner interno de cada domínio
    Admins. do Domínio Contêiner de Usuários de cada domínio
    Operadores de Servidor Contêiner interno de cada domínio
    Opers. de contas Contêiner interno de cada domínio
    Operadores de Backup Contêiner interno de cada domínio
    Operadores de Impressão Contêiner interno de cada domínio
    Editores de Certificados Contêiner de Usuários de cada domínio

    Tio Inaldo
    Windows Server Administrator
    Windows Server 2019

    Identidades especiais
    Trata-se de grupos para os quais a associação é controlada pelo sistema operacional.
    Podem ser usadas pelo sistema operacional Windows Server para fornecer acesso aos recursos com
    base no tipo de autenticação ou conexão, não na conta de usuário.

    • Logon Anônimo • Interativo


    • Usuários Autenticados • Rede
    • Todos • Criador Proprietário

    Tio Inaldo
    Windows Server Administrator
    Windows Server 2019

    Aula 4

    Gerenciamento de grupos no AD DS

    Tio Inaldo

    Você também pode gostar