COMO: Impedir que membros do grupo usando diretiva de grupo no Windows 2000

Voltar para o início

Criar um objeto de diretiva de grupo

1. Inicie o snap-in de computadores e usuários do Active Directory. Para fazer isso, clique em Iniciar , aponte para programas , aponte para Ferramentas administrativas e, em seguida, clique em Active Directory Users and Computers .
2. Na árvore de console, clique o domínio ou a unidade organizacional na qual você deseja criar a diretiva de grupo e, em seguida, clique em Propriedades .
3. Clique na guia Diretiva de grupo e, em seguida, clique em novo .
4. Digite o nome que você deseja chamar essa diretiva (por exemplo, a diretiva de restrição de conta ) e, em seguida, pressione ENTER.
5. Clique em Fechar .

Voltar para o início

Configurar membros do grupo

1. Inicie o snap-in Active Directory Users and Computers.
2. Na árvore de console, clique o domínio ou a unidade organizacional que contém a diretiva de grupo que você deseja e, em seguida, clique em Propriedades .
3. Clique a guia Diretiva de grupo , selecione o objeto de diretiva de grupo que deseja e, em seguida, clique em Editar .
4. Expanda Configuração do computador , expanda Configurações do Windows e, em seguida, expanda Configurações de segurança .
5. Clique com o botão direito do mouse Grupos restritos e clique em Adicionar grupo .
6. Clique em Procurar , clique no grupo que você deseja adicionar, (por exemplo, clique em Backup Operators ) e em seguida, clique em Adicionar .
7. Quando tiver terminado de adicionar grupos, clique em OK .
8. Na caixa de diálogo Adicionar grupo , clique em OK .
   
   Os grupos ao qual você deseja restringir o acesso são exibidos no painel à direita do snap-in de diretiva de grupo.
9. Clique duas vezes um grupo no painel à direita da diretiva de grupo snap-in. Por exemplo, clique duas vezes em Operadores .
   • Para restringir a participação nesse grupo:
     1. Clique no botão Adicionar que corresponde à caixa de membros deste grupo .
     2. Clique em Procurar , clique no usuário ou conta de grupo que você deseja adicionar ao grupo e em seguida, clique em Adicionar .
     3. Quando tiver terminado de adicionar usuários ou grupos, clique em OK .
     4. Na caixa de diálogo Adicionar membro , clique em OK .
   • Para restringir os grupos para que esse grupo pode ser um membro:
     1. Clique no botão Adicionar que corresponde à caixa Este grupo é um membro da .
     2. Clique em Procurar , clique na conta de grupo ao qual você deseja adicionar esse grupo e em seguida, clique em Adicionar .
     3. Quando tiver terminado de adicionar grupos, clique em OK .
     4. Na caixa de diálogo Membros do grupo , clique em OK .
10. Na caixa de diálogo Configure Membership for Group_name , clique em OK .
11. Feche o snap-in de diretiva de grupo e, em seguida, clique em OK .

Voltar para o início

Solução de problemas

• Quando você restringir a participação no grupo usando diretiva de grupo, você pode perceber que você ainda pode adicionar usuários a um grupo ao qual eles têm acesso negados. Alterações em grupos restritos permanecerão em vigor até que a diretiva de grupo for atualizada. Quando a diretiva de grupo for atualizada, participações em grupos restritos são reaplicadas, removendo quaisquer alterações que são feitas de membros de grupo restrito. Para obter informações adicionais sobre como atualizar a diretiva de grupo, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
  227302  (http://support.microsoft.com/kb/227302/EN-US/ ) Usando o SECEDIT para forçar uma atualização de diretiva de grupo imediatamente
• A participação de padrão de um grupo restrito não é Nenhum membro . Deixando o grupo com a associação padrão de não membros , você pode fornecer segurança adicional aos grupos ao qual você deseja impedir que membros. Por exemplo, você pode usar esse método para garantir que nenhuma conta de usuário sejam membros do grupo Convidados.

Voltar para o início