Gerenciamento de grupos de usuários e contas de computadores.
Autor: Professor Gilberson | Publicado: 2011-03-29T08:52:00-07:00

Escopo de Grupos:
Os grupos são contêineres que podem conter objetos de usuários e computadores chamados de membros. 
Quando as permissões de segurança são definidas para um grupo todos os membros do grupo herdarão essas permissões.
O Windows 2003 Server tem dois tipos de grupos: Segurança e Distribuição. Os grupos de segurança são usados para atribuir permissões de acesso aos recursos de rede. Os grupos de distribuição são usados para combinar usuários para as listas de distribuição de e-mail. 
Os grupos de segurança podem ser usados como grupos de distribuição, mas os grupos de distribuição não podem ser usados como grupos de segurança. O planejamento adequado da estrutura do grupo afeta a manutenção e a escalabilidade da rede, particularmente no ambiente empresarial, no qual vários domínios estão envolvidos.
Grupos locais de domínio e grupos globais:
Os grupos locais de domínio são utilizados primariamente para atribuir permissões de acesso a grupos globais para recursos de domínio local. 
Os grupos globais são usados primariamente para fornecer associação de membro nos grupos de domínio local para os principais objetos de segurança individuais ou para atribuição de permissão direta. Com freqüência, os grupos globais são utilizados para reunir usuários ou computadores no mesmo domínio e compartilhar do mesmo cargo, tarefa ou função.
Criando um Grupo:
• Abra o console Usuário e Computadores do Active Diretory;
• Clique com o botão direito do mouse sobre o contêiner estacio;
• Em seguida Novo =&gt; Grupo;


• Aparecerá uma caixa de diálogo em que será solicitado o nome do grupo, escolha a opção de Escopo do grupo e Tipo de grupo em seguida clique em OK;


• Seu grupo foi criado com sucesso.
Criando conta de computador:
Para criar uma conta de computador o usuário deve pertencer ao grupo de Administradores ou Operadores de contas nos controladores de domínio do Active Diretory. 
Administradores de domínio e administradores de empresa são, como padrão, membros do grupo administradores. Alternativamente, é possível delegar a administração para que outros usuários possam criar objetos de computador.
Entretanto, os usuários de domínio também podem criar objetos de computadores por meio de um interessante processo indireto. Quando um computador é associado ao domínio o Active Diretory cria um objeto de computador automaticamente como padrão na OU Computer. Cada usuário do grupo Users autenticado tem permissão para associar 10 computadores ao domínio e, portanto, podem criar até 10 objetos de computadores.
Criando objetos de computadores:
• Para criar um objeto de computador ou conta de computador, abra o console Usuários de Computadores do Active Diretory, selecione o contêiner ou OU em que deseja criar o objeto/computador;
• Clique com o botão direito do mouse sobre o contêiner, selecione Novo =&nbsp;&gt; Computador;
• Será exibida uma caixa de diálogo para inserção do novo objeto;
• Observe a figura abaixo:




• Digite o nome do computador, lembre-se, o nome do computador deve ser idêntico ao recebido na instalação do sistema operacional;


• Em seguida clique em Avançar =&gt; Avançar =&gt; Concluir;
• Pronto, sua nova Conta de Computador acabara de ser criado.
&nbsp;Bibliografia
Ferramentas linhas de comando no Windows 2003 Server . Disponível em: http://imasters.com.br/artigo/1043 Acesso em: 21 mar. 2011.
Contas de usuários – Júlio Battisti. Disponível em: http://www.juliobattisti.com.br/fabiano/artigos/contasusuarios.asp Acesso em: 21 mar. 2011.
SÁ, Josué de. DOMINANDO SERVIDORES WINDOWS SERVER 2003. – Rio de Janeiro: Alta Books. 
Holme, Dan. ADMINISTRAÇÃO E MANUTENÇÃO DO AMBIENTE MICROSOFT WINDOWS SERVER 2003 – Porto Alegre: Bookman.