COMO: Gerir contas de computador no Active Directory no Windows 2000

Traduções de Artigos Traduções de Artigos
Artigo: 320187 - Ver produtos para os quais este artigo se aplica.
Importante
Este artigo aplica-se para o Windows 2000. Suporte para o Windows 2000 termina em 13 de Julho de 2010. O Windows 2000 End-of-Support Solution Center é um ponto de partida para planear a estratégia de migração a partir do Windows 2000. Para mais informações consulte a Microsoft Support Lifecycle Policy.
Importante
Este artigo aplica-se para o Windows 2000. Suporte para o Windows 2000 termina em 13 de Julho de 2010. O Windows 2000 End-of-Support Solution Center é um ponto de partida para planear a estratégia de migração a partir do Windows 2000. Para mais informações consulte a Microsoft Support Lifecycle Policy.
Expandir tudo | Reduzir tudo

Nesta página

Sumário

Uma conta de computador é uma conta que é criada por um administrador de domínio. A conta de computador identifica exclusivamente o computador no domínio. A conta de computador Windows corresponde ao nome do computador que adere ao domínio. Este artigo explica como gerir contas de computador no Active Directory.

Como gerir contas de computador

Adicionar uma conta de computador

Para efectuar este procedimento, tem de ser um membro do grupo Operadores de conta de, o grupo Admins do domínio ou Admins da empresa no Active Directory ou terá de ter sido delegada a autoridade adequada. Como procedimento recomendado de segurança, considere utilizar Executar como para efectuar este procedimento.
  1. Clique em Iniciar, aponte para programas, aponte para Ferramentas administrativas e, em seguida, clique em utilizadores do Active Directory e computadores.
  2. Na árvore da consola, clique em computadores sob o nó de domínio ou clique no contentor no qual pretende adicionar o computador.
  3. Clique com o botão direito do rato em computadores ou o contentor no qual pretende adicionar o computador, aponte para Novo e, em seguida, clique em computador.
  4. Escreva o nome do computador. importante: permitir as definições de política de domínio predefinido a que apenas membros do grupo Admins do domínio adicionar uma conta de computador a um domínio. Clique em alterar para especificar um utilizador ou grupo diferentes que pode adicionar este computador ao domínio.

    Notas:
    • Para ver ou alterar o nome completo do computador de um computador e o domínio que um computador pertence, clique com o botão direito do rato no Meu computador no ambiente de trabalho, clique em Propriedades e, em seguida, clique em separador.
    • Existem duas formas adicionais de dar permissão a um utilizador ou grupo para adicionar um computador ao domínio: utilizar um objecto de política de grupo para conceder o direito Adicionar computador utilizador, ou, para a unidade organizacional na qual pretende permiti-los para criar objectos de computador, conceder ao utilizador ou grupo a permissão para criar objectos de computador.
    • Se o computador que está a utilizar a conta que está a criar é executar uma versão do Windows anterior ao 2000, clique para seleccionar a caixa de verificação atribuir esta conta de computador como um computador com anterior ao Windows 2000.
    • A caixa de verificação atribuir esta conta de computador como um computador com anterior ao Windows 2000 atribui uma palavra-passe que se baseia o novo nome do computador. Se não seleccionar esta caixa de verificação, é atribuídos uma palavra-passe aleatória.
    • Se tenciona utilizar o computador com a conta recentemente criada como um computador de reserva para um controlador de domínio, clique em atribuir esta conta de computador como um controlador de domínio de cópia de segurança.
Para adicionar uma conta de computador utilizando um comando, escreva o seguinte comando numa linha de comandos e, em seguida, prima ENTER
dsadd computer ComputerDN
onde ComputerDN o nome distinto do computador que pretende adicionar. O nome distinto especifica a localização de directório. Para visualizar a sintaxe completa deste comando, numa linha de comandos, escreva dsadd computer /?.

Nota: para modificar as propriedades de uma conta de computador, utilize o comando de computador dsmod.

Adicionar uma conta de computador a um grupo

Para efectuar este procedimento, tem de ser um membro do grupo Operadores de conta de, o grupo Admins do domínio ou Admins da empresa no Active Directory ou terá de ter sido delegada a autoridade adequada. Como procedimento recomendado de segurança, considere utilizar Executar como para efectuar este procedimento.
  1. Clique em Iniciar, aponte para programas, aponte para Ferramentas administrativas e, em seguida, clique em utilizadores do Active Directory e computadores.
  2. Na árvore da consola, sob o nó de domínio, clique em computadores ou clique na pasta na qual o computador está localizado.
  3. No painel de detalhes, clique com o botão direito do rato no computador e, em seguida, clique em Propriedades.
  4. No separador Membro de, clique em Adicionar.
  5. Clique no grupo ao qual pretende adicionar o computador e, em seguida, clique em Adicionar.
    Ou, para adicionar o computador a mais do que um grupo, prima CTRL e clique em grupos para o qual pretende adicionar o computador e, em seguida, clique em Adicionar. notas:
    • Adicionar um computador a um grupo permite-lhe conceder permissões a todas as contas de computador nesse grupo e filtrar as definições de política de grupo em todas as contas existentes nesse grupo.
    • Para adicionar um computador a um grupo, também pode arrastar o computador a um grupo específico.
Para adicionar uma conta de computador a um grupo utilizando um comando, escreva o seguinte comando numa linha de comandos e, em seguida, prima ENTER
dsmod group GroupDN - addmbr ComputerDN
ComputerDN o nome distinto do computador para o qual pretende adicionar (o nome distinto especifica a localização do directório), e GroupDN Especifica os nomes distintos do objecto de grupo ao qual pretende adicionar o objecto de computador. Para visualizar a sintaxe completa deste comando, numa linha de comandos, escreva dsmod group /?.

Eliminar uma conta de computador

  1. Clique em Iniciar, aponte para programas, aponte para Ferramentas administrativas e, em seguida, clique em utilizadores do Active Directory e computadores.
  2. Na árvore da consola, clique em computadores sob o nó de domínio ou clique na pasta na qual o computador está localizado.
  3. No painel de detalhes, clique com o botão direito do rato no computador e, em seguida, clique em Eliminar.

Localizar uma conta de computador

  1. Clique em Iniciar, aponte para programas, aponte para Ferramentas administrativas e, em seguida, clique em utilizadores do Active Directory e computadores.
  2. Se pretender procurar todo o domínio, clique com o botão direito do rato no nó de domínio na árvore da consola e, em seguida, clique em Localizar.
    Ou, se souber qual organizacional unidade o computador está no, clique com o botão direito do rato na unidade organizacional na árvore da consola e, em seguida, clique em Localizar.
  3. Em Localizar, clique em computadores.
  4. Em nome, escreva o nome do computador que pretende localizar.
  5. Para localizar apenas controladores de domínio, clique em Controlador de domínio na função.
    Ou, para localizar apenas estações de trabalho e servidores (não controladores de domínio), clique em estações de trabalho e servidores na função.
  6. Clique em Localizar agora. Nota: clique no separador Avançadas para opções de procura mais eficazes.

Gerir um computador remoto

Nota: para efectuar esta tarefa, não tem de ter credenciais administrativas. Assim, visando uma maior segurança, considere como um utilizador sem credenciais administrativas para executar esta tarefa.
  1. Clique em Iniciar, aponte para programas, aponte para Ferramentas administrativas e, em seguida, clique em utilizadores do Active Directory e computadores.
  2. Na árvore da consola, clique em computadores sob o nó de domínio ou clique na pasta na qual o computador está localizado.
  3. No painel de detalhes, clique com o botão direito do rato no computador e, em seguida, clique em Gerir.

    Gestão do computador é iniciado. A partir da gestão de computadores, pode administrar computadores remotos. Tem de ter credenciais administrativas no computador local para visualizar determinadas informações ou para modificar as propriedades do computador utilizando a gestão de computadores. Nota:

Modificar propriedades de conta de computador

  1. Clique em Iniciar, aponte para programas, aponte para Ferramentas administrativas e, em seguida, clique em utilizadores do Active Directory e computadores.
  2. Na árvore da consola, clique em computadores sob o nó de domínio ou clique na pasta na qual o computador está localizado.
  3. No painel de detalhes, clique com o botão direito do rato no computador e, em seguida, clique em Propriedades.

Mover uma conta de computador

Para efectuar este procedimento, tem de ser um membro do grupo Operadores de conta de, o grupo Admins do domínio ou Admins da empresa no Active Directory ou terá de ter sido delegada a autoridade adequada. Como procedimento recomendado de segurança, considere utilizar Executar como para efectuar este procedimento.
  1. Clique em Iniciar, aponte para programas, aponte para Ferramentas administrativas e, em seguida, clique em utilizadores do Active Directory e computadores.
  2. Na árvore da consola, clique em computadores sob o nó de domínio ou clique na pasta na qual o computador está localizado.
  3. No painel de detalhes, clique com o botão direito do rato no computador e, em seguida, clique em Mover.
  4. Na caixa de diálogo Mover, clique no nó de domínio.
  5. Clique na pasta à qual pretende mover o computador e, em seguida, clique em OK. notas:
    • Os membros do grupo Operadores de contas podem mover contas de computador para unidades organizacionais, mas não para contentores predefinidos, tais como Builtin ou computadores. No entanto, operadores de contas não é possível mover contas de computador para a unidade organizacional controladores de domínio, mas podem mover contas de computador a partir da unidade organizacional de controladores de domínio.
    • Computadores e utilizadores do Active Directory não podem mover contas de computador entre domínios. Para mover uma conta de computador entre domínios utilize Movetree, uma do Active Directory ferramentas de suporte.

Repor uma conta de computador

Para efectuar este procedimento, tem de ser um membro do grupo Operadores de conta de, o grupo Admins do domínio ou Admins da empresa no Active Directory ou terá de ter sido delegada a autoridade adequada. Como procedimento recomendado de segurança, considere utilizar Executar como para efectuar este procedimento.
  1. Clique em Iniciar, aponte para programas, aponte para Ferramentas administrativas e, em seguida, clique em utilizadores do Active Directory e computadores.
  2. Na árvore da consola, sob o nó de domínio, clique em computadores ou clique na pasta na qual o computador está localizado.
  3. No painel de detalhes, clique com o botão direito do rato no computador e, em seguida, clique em Repor conta. Nota: repor uma conta de computador quebra a ligação do computador ao domínio e requer a aderir novamente ao domínio.
Para repor uma conta de computador utilizando uma linha de comandos, escreva o seguinte comando numa linha de comandos e, em seguida, prima ENTER
dsmod computer ComputerDN - repor
onde ComputerDN Especifica os nomes distintos de um ou mais computador objectos que pretende repor. Para visualizar a sintaxe completa deste comando, numa linha de comandos, escreva dsmod computer /?.

Desactivar uma conta de computador

Para efectuar este procedimento, tem de ser um membro do grupo Operadores de conta de, o grupo Admins do domínio ou Admins da empresa no Active Directory ou terá de ter sido delegada a autoridade adequada. Como procedimento recomendado de segurança, considere utilizar Executar como para efectuar este procedimento
  1. Clique em Iniciar, aponte para programas, aponte para Ferramentas administrativas e, em seguida, clique em utilizadores do Active Directory e computadores.
  2. Na árvore da consola, clique em computadores sob o nó de domínio ou clique na pasta na qual o computador está localizado.
  3. No painel de detalhes, clique com o botão direito do rato no computador e, em seguida, clique em Desactivar conta. Nota: rodar desactivar uma conta de computador quebra a ligação do computador com o domínio e esse computador não poderá autenticar para o domínio.
Para desactivar uma conta de computador utilizando um comando, escreva o seguinte comando numa linha de comandos e, em seguida, prima ENTER
dsmod computer ComputerDN - Sim desactivado
onde ComputerDN Especifica os nomes distintos do objecto de computador que pretende desactivar. Para visualizar a sintaxe completa deste comando, numa linha de comandos, escreva dsmod computer /?.

Activar uma conta de computador

Para efectuar este procedimento, tem de ser um membro do grupo Operadores de conta de, o grupo Admins do domínio ou Admins da empresa no Active Directory ou terá de ter sido delegada a autoridade adequada. Como procedimento recomendado de segurança, considere utilizar Executar como para efectuar este procedimento
  1. Clique em Iniciar, aponte para programas, aponte para Ferramentas administrativas e, em seguida, clique em utilizadores do Active Directory e computadores.
  2. Na árvore da consola, clique em computadores sob o nó de domínio ou clique na pasta na qual o computador está localizado.
  3. No painel de detalhes, clique com o botão direito do rato no computador e, em seguida, clique em Activar conta.
Para activar uma conta de computador utilizando um comando, escreva o seguinte comando numa linha de comandos e, em seguida, prima ENTER
dsmod computer ComputerDN - não desactivado
Onde ComputerDN Especifica os nomes distintos do objecto de computador que pretende desactivar. Para visualizar a sintaxe completa deste comando, numa linha de comandos, escreva dsmod computer /?.

Permitir que um computador para utilizar um nome de DNS diferente

  1. Clique em Iniciar, aponte para programas, aponte para Ferramentas administrativas e, em seguida, clique em utilizadores do Active Directory e computadores.
  2. Na árvore da consola, clique com o botão direito do rato computadores e utilizadores do Active Directory e, em seguida, clique em ligar ao domínio.
  3. Em domínio, escreva o nome do domínio ou clique em Procurar para localizar o domínio no qual pretende permitir que computadores utilizar nomes DNS diferentes e, em seguida, clique em OK.
  4. Clique com o botão direito do rato computadores e utilizadores do Active Directory, aponte para vista e, em seguida, clique em Funcionalidades avançadas.
  5. Clique com o botão direito do rato no nome do domínio e, em seguida, clique em Propriedades.
  6. Clique no separador segurança, clique em Adicionar, clique no grupo próprio, clique em Adicionar e, em seguida, clique em OK.
  7. Clique em Avançadas, clique em automático e, em seguida, clique em Ver/editar.
  8. No separador Propriedades, clique em computadorobjectos em Aplicar em.
  9. Em permissões, clique em gravar DNSHostName e, em seguida, clique em para seleccionar a caixa de verificação Permitir. atenção: por modificar segurança predefinida desta forma, existe uma possibilidade um computador associado a seleccionada domínio poderia ser operado por um utilizador mal intencionado e poderá ser capaz de se anunciará a próprio com um nome diferente através do atributo de nome principal de serviço.

    Nota: Este procedimento também permite que os computadores tenham nomes de anfitrião DNS mais do que 15 bytes.

Propriedades

Artigo: 320187 - Última revisão: 30 de outubro de 2006 - Revisão: 3.3
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
Palavras-chave: 
kbmt kbhowto kbhowtomaster KB320187 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 320187

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com