Contas de Usuários e Grupos de Trabalho

David Candeia
davcandeia@gmail.com

Esta apresentação se baseia no material da disciplina Laboratório de Sistemas Operacionais Abertos

ministrada pela professora Daniella Dias no Instituto Federal de Educação, Ciência e Tecnologia da Paraíba
1
 O que normalmente acontece em uma
empresa/organização onde trabalham várias
pessoas e se dispõe de uma quantidade
inferior de máquinas?
 Ou ainda, o que acontece quando pessoas
constantemente trabalham em máquinas
diferentes?

2
 Seria interessante que cada pessoa tivesse
pastas próprias e configurações particulares
(papel de parede, menu Iniciar, ...) de seu
ambiente de trabalho ...
 Como fazer isso?
 Podemos criar contas para cada um dos usuários!

3
 Vamos manter o Windows XP como nosso
estudo de caso ...
 Para acessar a ferramenta de Contas de
Usuários
 Abra o Painel de controle no menu Iniciar
 Clique duas vezes em Contas de usuário

4
 Na listagem Escolha uma Tarefa podemos
clicar em Criar uma nova conta
 Informe o nome do usuário
 Escolha o tipo da conta
 Clique em Criar Conta

5
 Se você prestou atenção, por padrão existem
alguns tipos de conta
 Administrador: todos os poderes! Configurar o
computador, instalar hardware e software,
remover programas, etc.
 Usuário: Você tem acesso ao que já foi instalado
pelo administrador. Permite usar o computador!
 Convidado: Mesmos privilégios da conta de
usuário, porém sem uma senha!

6
 Por que essa divisão?
 Segurança! Se alguém invadir sua conta ele tem
suas ações restringidas!
 Essencialmente, uma máquina pode ter
quantas contas forem necessárias!
 Mas, em termos de gerência talvez seja
interessante pensar um pouco antes de criar 1000
contas em um computador ...

7
 Além de criar uma conta, podemos querer
alterar uma conta já existente. Para isso
clique em Alterar uma conta na listagem
Escolha uma Tarefa
 Escolha a conta que deseja alterar

8
 Selecione a ação a ser realizada
 Clique em Alterar o nome para alterar o nome exibido na tela
de boas-vindas da conta.
 Clique em Alterar a imagem para alterar a imagem que é usada
para representar a conta de usuário. Você pode usar qualquer
arquivo de imagem do computador como imagem do usuário.
 Clique em Alterar o tipo de conta para alterar o tipo de conta,
de modo a aumentar ou diminuir os direitos do usuário no
computador.
 Clique em Criar uma senha para criar ou alterar a senha do
usuário e a dica de senha.
 Clique em Excluir a conta para excluir a conta de usuário do
computador. Ao excluir a conta, você terá a opção de salvar os
arquivos do usuário no computador.

9
 Forneça screenshots para as tarefas a seguir!
 O que entregar?
 Mostre o processo de criação de uma conta para o
professor, conta de administrador!
 Mostre o processo de criação de uma conta, de
usuário, para quem lhe precede e quem lhe
sucede na chamada!
 Altere o tipo da conta do professor para conta de
usuário!
 Mostre o processo de exclusão das contas criadas!

10
 http://support.microsoft.com/kb/279783/pt-
br
 http://pt.kioskea.net/faq/1728-tipos-de-
contas-no-windows-xp-administrador-e-
usuario

11
12
 Já vimos que é interessante criar contas para
os diferentes usuários ...
 Mas o que acontece quando dentre destes
usuários temos usuários “semelhantes”
 Mesmo nível de privilégio ...
 Interesses semelhantes ...

13
 Podemos agrupar estes usuários em grupos e
gerenciar o grupo!
 Definir permissões, compartilhar dados, ...
 Um usuário pode pertencer a mais de um
grupo

14
 Dois tipos de grupos
 Grupos Locais: Dados são armazenados no
Security Account Manager (SAM) do Windows e
são utilizados para conceder permissões e direitos
somente no computador em que foram criados.
 Grupos de domínio: Dados são armazenados e
criados em computadores especiais denominados
de Controladores de Domínio e são utilizados para
conceder direitos e permissões para qualquer
computador do domínio.

15
 Não podem existir dois grupos com mesmo
identificador (SSID) em uma mesma máquina
 Para criarmos grupos de usuários devemos
ter privilégios na máquina ...
 Criados os grupos, passa-se a conceder
permissões aos grupos ao invés de conceder
as permissões individualmente a cada usuário

16
 Grupos criados durante a instalação do
Windows
 Administrators (Administradores): possui
controle total sobre a estação de trabalho.
 Guests (Convidados): possui acesso
extremamente restrito na estação de trabalho.
 Replicator (Duplicadores): permite a duplicação
de arquivos em um domínio

17
 Grupos criados durante a instalação do Windows
 Network Configuration Operators (Operadores de
configuração de rede): membros deste grupo podem ter
alguns privilégios administrativos para gerenciar a
configuração de recursos de rede.
 Backup Operators (Operadores de cópia): os operadores
de cópia podem substituir as restrições de segurança com
o único objetivo de fazer o backup ou restaurar arquivos.
 Users (Usuários): os usuários são impedidos de fazer
alterações acidentais ou intencionais no âmbito do
sistema. Sendo assim, eles podem executar aplicativos
certificados, mas não podem executar a maioria dos
aplicativos herdados.

18
 Grupos criados durante a instalação do Windows
 Power Users (Usuários avançados): os usuários
avançados possuem, em sua maioria, poderes
administrativos com algumas restrições. Sendo assim,
eles podem executar aplicativos herdados, além dos
aplicativos certificados.
 Remote Desktop Users (Usuários da área de trabalho
remota): os membros deste grupo têm direito a fazer
logon remotamente.
 HelpServicesGroup: grupo para o centro de ajuda e
suporte.

19
1. Abra o Painel de Controle
2. Clique em Ferramentas Administrativas
3. Clique em Gerenciamento do Computador
4. Clique em Usuários e grupos locais
5. Clique em Grupos
6. Clique no menu Ação e depois em Novo Grupo
7. Digite o nome do grupo e clique em Adicionar
8. Selecione os usuários e grupos membros do
novo grupo
9. Clique em Criar e Fechar

20
 Ainda na seção de Grupos podemos
renomear ou excluir grupos já existentes
clicando com o botão direito sobre cada
grupo

21
 Criamos contas de usuários e grupos, mas
como definimos as permissões?
 O Windows permite as seguintes permissões
para Arquivos e Pastas
 Controle Total, Modificar, Ler & Executar, Listar
os Conteúdos da Pasta, Ler e Gravar

22
Permissões Leitura & Listar conteúdos
Controle total Modificar Leitura Gravar
Especiais Execução da pasta
Desviar sim sim sim sim não não
Pasta/Executar
Arquivo
Relacionar sim sim sim sim sim não
Pasta/Ler Dados
Ler Atributos sim sim sim sim sim não
Ler Atributos sim sim sim sim sim não
Estendidos
Criar sim sim não não não sim
Arquivos/Gravar
Dados
Criar sim sim não não não sim
Pastas/Anexar
Dados
Gravar Atributos sim sim não não não sim
Gravar Atributos sim sim não não não sim
Estendidos
Excluir Subpastas e sim não não não não não
Arquivos
Excluir sim sim não não não não
Ler Permissões sim sim sim sim sim sim
Alterar Permissões sim não não não não não
Tornar Proprietário sim não não não não não
Sincronizar sim sim sim sim sim sim 23
 Para configurar
 Localize o arquivo ou pasta que deseja configurar as permissões
 Clique com o botão direito do mouse no arquivo ou na pasta, clique
em Propriedades e clique na guia Segurança
 Clique em Avançado e utilize um dos seguintes passos:
▪ Para definir permissões especiais para um grupo ou um usuário adicional, clique
em Adicionar, na caixa Nome digite o nome do usuário ou do grupo e clique
em OK.
▪ Para visualizar ou alterar permissões especiais de um grupo ou de um usuário
existente, clique no nome do grupo ou do usuário e clique em Editar.
▪ Para remover um grupo ou um usuário existente e as permissões especiais,
clique no nome do grupo ou do usuário e clique em Remover. Se o
botão Remover não estiver disponível, clique para desmarcar a caixa de
seleção Herdar do pai as entradas de permissões que se aplicam a objetos
filho. Incluir estas com entradas definidas explicitamente aqui, clique em
Remover e vá para as próximas etapas.

24
 Para configurar
 Na caixa Permissões, clique para marcar ou desmarcar a
caixa de seleção correta Permitir ou Negar.
 Na caixa Aplicar em, clique nas pastas ou subpastas para
as quais deseja que essas permissões sejam aplicadas.
 Para configurar a segurança de modo que as subpastas e
os arquivos não herdem essas permissões, clique para
desmarcar a caixa de seleção Aplicar estas permissões
apenas a objetos e/ou recipientes dentro deste
recipiente.
 Clique duas vezes em OK e clique em OK na
caixa Configurações de segurança avançadas para
NomePasta, em que NomePasta é o nome da pasta.

25
 Forneça screenshots para as tarefas a seguir!
 O que fazer?
 Crie um grupo de trabalho LabSO
 Crie um usuário com nome Teste
 Adicione Teste ao grupo de trabalho acima

26
 O que fazer?
 Crie uma pasta em Meus Documentos e configure
as seguintes permissões para o grupo de trabalho
LabSO
▪ Aplicar para esta pasta, subpastas e arquivos
▪ Forneça as seguintes permissões
▪ Percorrer pasta/executar arquivo
▪ Listar pasta/ler dados
▪ Ler atributos
▪ Ler atributos estendidos
▪ Permissões de leitura

27
 O que fazer?
 Quando você faz login com a conta Teste o que
acontece ao abrir a pasta escolhida?
 O que acontece se você tentar criar um arquivo na
pasta?

28
 http://www.fabianosantana.com.br/windows-
xp/314-grupos
 http://support.microsoft.com/kb/308419/pt-br
 http://www.winajuda.com/2004/05/17/ativando-
permissoes-de-acesso/
 http://insanidadedigital.com/index.php?view=ar
ticle&catid=39:windows&id=20:como-
configurar-visualizar-alterar-ou-remover-
permissoes-especiais-para-arquivos-e-pastas-
no-windows&format=pdf

29