Escopo de Grupos:Os grupos sao conteineres que podem conter objetos de usuarios e computadores chamados de membros. Quando as permissoes de seguranca sao definidas para um grupo todos os membros do grupo herdarao essas permissoes.O Windows 2003 Server tem dois tipos de grupos: Seguranca e Distribuicao. Os grupos de seguranca sao usados para atribuir permissoes de acesso aos recursos de rede. Os grupos de distribuicao sao usados para combinar usuarios para as listas de distribuicao de e-mail. Os grupos de seguranca podem ser usados como grupos de distribuicao, mas os grupos de distribuicao nao podem ser usados como grupos de seguranca. O planejamento adequado da estrutura do grupo afeta a manutencao e a escalabilidade da rede, particularmente no ambiente empresarial, no qual varios dominios estao envolvidos.Grupos locais de dominio e grupos globais:Os grupos locais de dominio sao utilizados primariamente para atribuir permissoes de acesso a grupos globais para recursos de dominio local. Os grupos globais sao usados primariamente para fornecer associacao de membro nos grupos de dominio local para os principais objetos de seguranca individuais ou para atribuicao de permissao direta. Com frequencia, os grupos globais sao utilizados para reunir usuarios ou computadores no mesmo dominio e compartilhar do mesmo cargo, tarefa ou funcao.Criando um Grupo: Abra o console Usuario e Computadores do Active Diretory; Clique com o botao direito do mouse sobre o conteiner estacio; Em seguida Novo => Grupo; Aparecera uma caixa de dialogo em que sera solicitado o nome do grupo, escolha a opcao de Escopo do grupo e Tipo de grupo em seguida clique em OK; Seu grupo foi criado com sucesso.Criando conta de computador:Para criar uma conta de computador o usuario deve pertencer ao grupo de Administradores ou Operadores de contas nos controladores de dominio do Active Diretory. Administradores de dominio e administradores de empresa sao, como padrao, membros do grupo administradores. Alternativamente, e possivel delegar a administracao para que outros usuarios possam criar objetos de computador.Entretanto, os usuarios de dominio tambem podem criar objetos de computadores por meio de um interessante processo indireto. Quando um computador e associado ao dominio o Active Diretory cria um objeto de computador automaticamente como padrao na OU Computer. Cada usuario do grupo Users autenticado tem permissao para associar 10 computadores ao dominio e, portanto, podem criar ate 10 objetos de computadores.Criando objetos de computadores: Para criar um objeto de computador ou conta de computador, abra o console Usuarios de Computadores do Active Diretory, selecione o conteiner ou OU em que deseja criar o objeto/computador; Clique com o botao direito do mouse sobre o conteiner, selecione Novo = > Computador; Sera exibida uma caixa de dialogo para insercao do novo objeto; Observe a figura abaixo: Digite o nome do computador, lembre-se, o nome do computador deve ser identico ao recebido na instalacao do sistema operacional; Em seguida clique em Avancar => Avancar => Concluir; Pronto, sua nova Conta de Computador acabara de ser criado. BibliografiaFerramentas linhas de comando no Windows 2003 Server . Disponivel em: http://imasters.com.br/artigo/1043 Acesso em: 21 mar. 2011.Contas de usuarios Julio Battisti. Disponivel em: http://www.juliobattisti.com.br/fabiano/artigos/contasusuarios.asp Acesso em: 21