Gerenciamento de contas de usuários - parte I.
Autor: Professor Gilberson | Publicado: 2011-03-29T08:22:00-07:00

As contas de usuários contêm as credenciais que identificam os usuários em uma rede de computadores. Elas permitem que o usuário cadastrado efetue logon em um domínio e acesse os recursos disponíveis nesse domínio, permite também que um usuário efetue logon em um computador local e a partir daí usufrua todos os recursos disponíveis no computador no qual teve acesso.
Uma conta de usuário é um objeto do AD – Active Directory, o qual irá conter informações sobre o usuário. É importante salientar que a conta de usuário precisa ser criada uma única vez em um controlador de domínio ou em um computador local.
O Windows 2003 Server possui três tipos de contas de usuários:
• Contas de usuários locais: essas contas são armazenadas localmente no gerente de contas de segurança de um computador. Essas contas são válidas somente nos computadores em que foram criadas.
• Contas de usuários de domínio: essas contas são armazenadas no banco de dados do controlador de domínio, ela permitirá que o usuário efetue logon em um controlador de domínio para acessar aos recursos da rede.
• Contas de usuários internas: são contas criadas automaticamente durante a instalação de Windows 200X. Essas contas são Administrador e Convidado, elas não podem ser excluídas.
Algumas recomendações e observações sobre contas de usuários:
• Para acessar a rede a pessoa deve ter sua conta de usuário cadastrada no AD. Não é recomendado que dois ou mais usuários compartilhem a mesma conta de usuário. A conta de usuário é a identidade da pessoa na rede. Todas as ações realizadas pelos usuários estarão associadas a sua conta. O Windows 2003 Server tem um sistema de auditoria de segurança capaz de identificar qualquer usuário que tentar bular o sistema.
• Com base nas contas de usuários e grupos o administrador poderá habilitar ou negar permissão de acesso a um ou mais recursos disponíveis na rede.
Ao criar contas de usuários devemos levar em consideração os seguintes detalhes:
• Nomes de usuários devem ser únicos dentro de um controlador de domínio;
• Cada nome de usuário poderá conter no máximo 20 caracteres;
• Por padrão não será permitido utilizar caracteres especiais na criação de usuário exceto na criação de senha;
• Por padrão a senha expira em 42 dias.
Contas de Usuários:
• Vencimento da conta;
• Com horário de logon;
• Login limitado a computadores;
• Desativado.


Nome principal do Usuário:
Nome principal é o nome utilizado para efetuar o logon na rede. Ele corresponde ao campo Nome de Logon de Usuário na tela de criação de contas.
Ele contém duas partes que são separadas pela sigla @. Exemplo: josue@estacio.local
As duas partes são prefixo e sufixo:
• Prefixo de nome principal do usuário ex.: josue
• Sufixo de nome principal do usuário ex.: estacio.local
Por padrão, o sufixo é o nome do Domínio raiz da rede.


Opções de senhas:
São 4 opções de senha que você poderá gerenciar, elas poderão ser configuradas ao serem criadas as contas de usuários.
1. O usuário deve alterar a senha no próximo logon.
Defina uma senha padrão, em seguida marque esta opção, o usuário obrigatoriamente terá que escolher outra senha assim que efetuar o logon.


2. O usuário não pode alterar a senha.
Escolhendo esta opção, mesmo que o usuário tentar alterar a senha não conseguirá.
3. A senha nunca expira.
Por padrão a senha expira em 42 dias mas, se essa opção estiver marcada a senha nunca expirará.
4. Conta desativada
Escolhendo esta opção, o usuário não poderá efetuar logon até que o administrador ative sua conta.
Clicando com o botão direito do mouse sobre a conta de usuário você poderá efetuar as seguintes configurações: copiar, desativar, redefinir, mover, abrir, enviar por e-mail, recortar, excluir e renomear a conta de usuários.
Uma novidade no Windows 2003 Server em relação as versões anteriores é a possibilidade de criar contas de usuários através de linha de comando no prompt.


Criação de Conta de Usuário em modo gráfico:
1. Em Usuários e computadores do Active Directory clique em “criar um novo usuário no recipiente atual”;



2. Preencha todas as informações requeridas na caixa de diálogo “Novo objeto – usuário”, após o preenchimento correto clique em avançar;



3. Estabeleça uma senha padrão (P@ssw0rd) para ser disponibilizada ao usuário em seguida marque a opção “usuário deve alterar a senha no próximo logon”, clique novamente em avançar;


4. Pronto, você acabou de criar seu primeiro usuário.


Bibliografia 


Ferramentas linhas de comando no Windows 2003 Server . Disponível em: http://imasters.com.br/artigo/1043 Acesso em: 21 mar. 2011.

Contas de usuários – Júlio Battisti. Disponível em: http://www.juliobattisti.com.br/fabiano/artigos/contasusuarios.asp Acesso em: 21 mar. 2011.

SÁ, Josué de. DOMINANDO SERVIDORES WINDOWS SERVER 2003. – Rio de Janeiro: Alta Books. 

Holme, Dan. ADMINISTRAÇÃO E MANUTENÇÃO DO AMBIENTE MICROSOFT WINDOWS SERVER 2003 – Porto Alegre: Bookman.