Mdulo 2: Gerenciando contas de usurio e de computador

Viso geral
Criando contas de usurio Criando contas de computador Modificando as propriedades de contas de usurio e de computador Criando um modelo de contas de usurio

Ativando e desbloqueando as contas de usurio e de computador

Redefinindo contas de usurio e de computador

Localizando contas de usurio e de computador no Active Directory

Salvando consultas

Lio: Criando contas de usurio

O que uma conta de usurio? Nomes associados a contas de usurio de domnio Diretrizes para criar uma conveno de nomeao de contas de usurio Posicionamento de contas de usurio em uma hierarquia do Active Directory Opes de senha de contas de usurio Quando exigir ou restringir alteraes de senha

Como criar contas de usurio

Prticas recomendadas para criar contas de usurio

O que uma conta de usurio?

Contas de usurio local (armazenadas no computador local)

Contas de usurio de domnio (armazenadas no Active Directory)

Domnio do Windows Server 2003

Multimdia: Tipos de contas de usurio

Nomes associados a contas de usurio de domnio

Nome Nome de logon do usurio Nome de logon anterior ao Windows 2000 Nome de logon principal de usurio Nome distinto relativo do LDAP Exemplo

Jayadams
Nwtraders\jayadams Jayadams@nwtraders.msft CN=jayadams,CN=users,dc=nwtraders,dc=msft

Diretrizes para criar uma conveno de nomeao de contas de usurio

Uma conveno de nomeao de contas de usurio deve ter:
Funcionrios com nomes iguais

Diferentes tipos de funcionrios, como temporrios ou contratados

Posicionamento de contas de usurio em uma hierarquia do Active Directory

Projeto geopoltico
Amrica do Norte Usurios

Projeto empresarial
Contabilidade Usurios

Amrica do Sul Usurios

Vendas Usurios

Opes de senha de contas de usurio

Opes de senha O usurio deve alterar a senha no prximo logon O usurio no pode alterar a senha A senha nunca expira Conta desativada Descrio

Usurios devem alterar suas senhas na prxima vez que fizerem logon na rede
Usurio no tem permisso para alterar suas prprias senhas

A expirao da senha do usurio impedida

Usurio no pode fazer logon usando a conta selecionada

Quando exigir ou restringir alteraes de senha

Opo
Exigir alteraes de senhas

Use esta opo quando voc:

Criar novas contas de domnio Redefinir senhas Criar contas de servio local ou de domnio Criar novas contas locais que no faro logon local

Restringir alteraes de senhas

Como criar contas de usurio

O instrutor demonstrar como:

Criar uma conta de usurio de domnio Criar uma conta de usurio local

Prtica: Criando contas de usurio

Nesta prtica, voc vai: Criar uma conta de usurio local usando o Gerenciamento do Computador Criar uma conta de domnio usando Usurios e Computadores do Active Directory Criar uma conta de usurio de domnio usando Executar como

Criar uma conta de usurio de domnio usando dsadd

Prticas recomendadas para criar contas de usurio

Prticas recomendadas para criar contas de usurio local
No ative a conta de convidado Limite o nmero de pessoas que podem fazer logon local

Prticas recomendadas para criar contas de usurio de domnio

Desative as contas que no sero usadas imediatamente

Exija que os usurios alterem suas senhas na primeira vez em que fizerem logon

Lio: Criando contas de computador

O que uma conta de computador? Por que criar uma conta de computador? Onde as contas de computador so criadas em um domnio Opes de contas de computador

Como criar uma conta de computador

O que uma conta de computador?

Identifica um computador em um domnio Fornece um meio de autenticao e auditoria do acesso do computador rede e aos recursos do domnio necessrio para todos os computadores que executam o:

Windows Server 2003

Windows XP Professional Windows 2000

Windows NT

Por que criar uma conta de computador?

Segurana Autenticao IPSec Auditoria Gerenciamento Recursos do Active Directory:
Implantao de software Gerenciamento de rea de trabalho

Inventrio de hardware e software atravs do SMS

Onde as contas de computador so criadas em um domnio

Computadores que se associam a um domnio so criados no recipiente Computers Contas de computador podem ser movidas ou criadas em outras unidades organizacionais

Opes de contas de computador

Como criar uma conta de computador

O instrutor demonstrar como:

Criar uma conta de computador usando Usurios e Computadores do Active Directory
Criar uma conta de computador usando dsadd

Prtica: Criando uma conta de computador

Nesta prtica, voc vai: Criar uma conta de computador usando Usurios e Computadores do Active Directory Criar uma conta de computador usando dsadd

Lio: Modificando as propriedades de contas de usurio e de computador

Quando modificar as propriedades de contas de usurio e de computador

Propriedades associadas a contas de usurio

Propriedades associadas a contas de computador Como modificar as propriedades de contas de usurio e de computador

Quando modificar as propriedades de contas de usurio e de computador

Modifique as propriedades de contas de usurio para:
Facilitar o uso de recursos de pesquisa para localizar usurios

Igualar a hierarquia organizacional de uma empresa

Determinar a participao do grupo de uma conta de usurio

Modifique as propriedades de contas de computador para:

Auxiliar no rastreamento de ativos (propriedade Local) Documentar quem gerencia um computador (propriedade Gerenciado por)

Propriedades associadas a contas de usurio

A caixa de dilogo Propriedades da conta de usurio contm:

Propriedades associadas a contas de computador

A caixa de dilogo Propriedades da conta de computador contm:

Como modificar as propriedades de contas de usurio e de computador

O instrutor demonstrar como modificar as contas de usurio e de computador

Prtica: Modificando as propriedades de contas de usurio e de computador

Nesta prtica, voc vai modificar as propriedades de contas de usurio e de computador

Lio: Criando um modelo de contas de usurio

O que um modelo de contas de usurio? Quais so as propriedades contidas em um modelo? Diretrizes para criar modelos de contas de usurio Como criar um modelo de contas de usurio

O que um modelo de contas de usurio?

O modelo de contas de usurio uma conta de usurio que contm as propriedades que se aplicam aos usurios com requisitos comuns Modelos de contas de usurio tornam a criao de contas de usurio com configuraes padronizadas mais eficiente

Modelo de contas de usurio

Quais so as propriedades contidas em um modelo?

Guia
Endereo Conta Perfil Organizao Membro de

Propriedades copiadas
Todas, exceto Endereo Todas, exceto Nome de Logon Todas, exceto Caminho do perfil e Pasta base, refletem o nome de logon do novo usurio Todas, exceto Ttulo Todas as propriedades

Diretrizes para criar modelos de contas de usurio

Crie uma classificao separada para cada departamento Crie um grupo separado para funcionrios de curto prazo e temporrios

Defina datas de expirao para as contas de usurio de funcionrios de curto prazo e temporrios
Desative o modelo de conta Identifique o modelo de conta

Como criar um modelo de contas de usurio

O instrutor demonstrar como criar um modelo de contas de usurio

Prtica: Criando um modelo de contas de usurio

Nesta prtica, voc vai criar e copiar um modelo de contas de usurio

Lio: Ativando e desbloqueando as contas de usurio e de computador

Por que ativar e desativar contas de usurio e de computador?

Como ativar e desativar contas de usurio e de computador

O que so contas de usurio bloqueadas?

Como desbloquear contas de usurio

Por que ativar e desativar contas de usurio e de computador?

Como ativar e desativar contas de usurio e de computador

O instrutor demonstrar como ativar e desativar contas de usurio e de computador

O que so contas de usurio bloqueadas?

O limite de bloqueio de conta: Define o nmero de tentativas de logon de falha Impede que hackers adivinhem as senhas de usurio Uma conta pode exceder o limite de bloqueio de conta porque foram feitas vrias tentativas de logon de falha: Na tela de logon Em um protetor de tela com senha Ao acessar os recursos da rede

Como desbloquear contas de usurio

O instrutor demonstrar como desbloquear contas de usurio

Prtica: Ativando e desativando contas de usurio e de computador

Nesta prtica, voc vai ativar e desativar uma conta de usurio e uma conta de computador

Lio: Redefinindo contas de usurio e de computador

Quando redefinir senhas de usurio Como redefinir senhas de usurio Quando redefinir contas de computador Como redefinir contas de computador

Quando redefinir senhas de usurio

Redefina uma senha quando um usurio a esquecer Depois de redefinir a senha, um usurio no poder acessar alguns tipos de informaes, inclusive: Email criptografado com a chave pblica do usurio Senhas da Internet salvas no computador Arquivos que o usurio criptografou

Como redefinir senhas de usurio

O instrutor demonstrar como redefinir senhas de usurio

Quando redefinir contas de computador

Redefina contas de computador quando: Computadores no conseguirem a autenticao ao domnio For necessrio sincronizar senhas

Como redefinir contas de computador

O instrutor demonstrar como redefinir contas de computador

Prtica: Redefinindo uma senha de conta de usurio

Nesta prtica, voc vai redefinir a senha de uma conta de usurio

Lio: Localizando contas de usurio e de computador no Active Directory

Multimdia: Introduo localizao de contas de usurio e de computador no Active Directory

Tipos de pesquisas
Como procurar objetos no Active Directory Como pesquisar usando consultas comuns

Usando uma consulta personalizada

Multimdia: Introduo localizao de contas de usurio e de computador no Active Directory

Esta apresentao explicar como localizar objetos no Active Directory

Tipos de pesquisas
Os critrios de pesquisas bsicos incluem: Tipo de objeto

Local
Valores gerais associados ao objeto, como nome e descrio

Como procurar objetos no Active Directory

O instrutor demonstrar como procurar objetos no Active Directory

Como pesquisar usando consultas comuns

O instrutor demonstrar como pesquisar objetos no Active Directory usando consultas comuns

Usando uma consulta personalizada

(&(&(objectCategory=user)(l=Denver)(&(objectCategory=person) (objectClass=user)(userAccountControl=1.2.840.113556.1.4.803:=2))))

Prtica: Localizando contas de usurio e de computador

Nesta prtica, voc vai localizar as contas de usurio e de computador que atendem a critrios especficos

Lio: Salvando consultas

O que uma consulta salva? Como criar uma consulta salva

O que uma consulta salva?

Como criar uma consulta salva

O instrutor demonstrar como criar uma consulta salva

Prtica: Criando consultas salvas

Nesta prtica, voc vai criar uma consulta salva para uma conta de usurio

Laboratrio A: Gerenciando contas de usurio e de computador

Neste laboratrio, voc vai: Criar contas de usurio e de computador Mover contas de usurio e de computador Ativar contas de usurio