COMO: Gerir contas de computador no Active Directory no Windows 2000

Traduções deste artigo Traduções deste artigo
ID do artigo: 320187 - Exibir os produtos aos quais esse artigo se aplica.
Aviso
Este artigo se aplica ao Windows 2000. Suporte 2000 termina em 13 de julho de 2010.Windows 2000 End-of-Support Solution Center é um ponto de partida para planejar uma estratégia de migração do Windows 2000. Para obter mais informações, consulte a Microsoft Support Lifecycle Policy.
Aviso
Este artigo se aplica ao Windows 2000. Suporte 2000 termina em 13 de julho de 2010.Windows 2000 End-of-Support Solution Center é um ponto de partida para planejar uma estratégia de migração do Windows 2000. Para obter mais informações, consulte a Microsoft Support Lifecycle Policy.
Expandir tudo | Recolher tudo

Neste artigo

Sumário

Uma conta de computador é uma conta criada por um administrador de domínio. A conta de computador identifica exclusivamente o computador no domínio. A conta de computador do Windows corresponde ao nome do computador ingressar no domínio. Este artigo explica como gerenciar contas de computador no Active Directory.

Como gerenciar contas de computador

Adicionar uma conta de computador

Para executar este procedimento, você deve ser um membro do grupo Opers, grupo de administradores do domínio ou grupo corporativa no Active Directory ou deve ter sido delegada a autoridade apropriada. Como prática recomendada de segurança, considere usar Executar como para executar este procedimento.
  1. Clique em Iniciar, aponte para Programs, aponte para Ferramentas administrativas e clique em Active Directory Users and Computers.
  2. Na árvore de console, clique em computadores sob o nó do domínio ou clique no recipiente no qual você deseja adicionar o computador.
  3. Clique com o botão direito do mouse em computadores ou recipiente no qual você deseja adicionar o computador, aponte para novo e clique em computador.
  4. Digite o nome do computador. importante: The Default Domain Policy configurações permitem somente membros do grupo Administradores do domínio adicionar uma conta de computador a um domínio. Clique em Alterar para especificar um usuário ou grupo diferente que pode adicionar este computador ao domínio.

    Observações:
    • Para exibir ou alterar o nome completo do computador de um computador e o domínio ao qual pertence um computador, clique com o botão direito do mouse em Meu computador na área de trabalho, clique em Propriedades e clique na guia Identificação de rede.
    • Há duas maneiras adicionais para dar permissão a um usuário ou grupo para adicionar um computador ao domínio: use um GPO para conceder o direito Adicionar computador usuário, ou, unidade organizacional na qual você deseja permitir que eles criar objetos de computador, conceda o usuário ou grupo a permissão Criar objetos de computador.
    • Se o computador está usando a conta que você está criando é executando uma versão anterior a 2000, clique para selecionar a caixa de seleção atribuir esta conta de computador como um computador pré-Windows 2000.
    • A caixa de seleção atribuir esta conta de computador como um computador pré-Windows 2000 atribui uma senha com base no nome do novo computador. Se você não selecionar essa caixa de seleção, são atribuídas uma senha aleatória.
    • Se você pretende usar o computador com a conta recém-criada como um computador backup para um controlador de domínio, clique em atribuir esta conta de computador como um controlador de domínio de backup.
Para adicionar uma conta de computador usando um comando, digite o seguinte em um prompt de comando e pressione ENTER
dsadd computer ComputerDN
onde ComputerDN nome distinto do computador que você deseja adicionar. O nome distinto Especifica o local do diretório. Para exibir a sintaxe completa desse comando no prompt de comando, digite dsadd computer /?.

Observação: para modificar as propriedades de uma conta de computador, use o comando de computador dsmod.

Adicionar uma conta de computador a um grupo

Para executar este procedimento, você deve ser um membro do grupo Opers, grupo de administradores do domínio ou grupo corporativa no Active Directory ou deve ter sido delegada a autoridade apropriada. Como prática recomendada de segurança, considere usar Executar como para executar este procedimento.
  1. Clique em Iniciar, aponte para Programs, aponte para Ferramentas administrativas e clique em Active Directory Users and Computers.
  2. Na árvore de console sob o nó de domínio, clique em computadores ou clique na pasta na qual o computador está localizado.
  3. No painel de detalhes, clique com o botão direito do mouse no computador e clique em Propriedades.
  4. Na guia Membro de, clique em Adicionar.
  5. Clique no grupo ao qual você deseja adicionar o computador e clique em Adicionar.
    Ou, para adicionar o computador a mais de um grupo, pressione CTRL e clique em grupos ao qual você deseja adicionar o computador e clique em Adicionar. Observações:
    • Adicionando um computador a um grupo permite que você conceder permissões para todas as contas de computador nesse grupo e filtrar configurações de diretiva de grupo em todas as contas nesse grupo.
    • Para adicionar um computador a um grupo, você também pode arrastar o computador a um grupo específico.
Para adicionar uma conta de computador a um grupo usando um comando, digite o seguinte em um prompt de comando e pressione ENTER
dsmod group GroupDN - addmbr ComputerDN
onde ComputerDN nome distinto do computador que você deseja adicionar (nome distinto Especifica o local do diretório), e GroupDN Especifica os nomes distintos do objeto de grupo ao qual você deseja adicionar o objeto de computador. Para exibir a sintaxe completa desse comando no prompt de comando, digite dsmod group /?.

Excluir uma conta de computador

  1. Clique em Iniciar, aponte para Programs, aponte para Ferramentas administrativas e clique em Active Directory Users and Computers.
  2. Na árvore de console, clique em computadores sob o nó do domínio ou clique na pasta na qual o computador está localizado.
  3. No painel de detalhes, clique com o botão direito do mouse no computador e clique em Excluir.

Localizar uma conta de computador

  1. Clique em Iniciar, aponte para Programs, aponte para Ferramentas administrativas e clique em Active Directory Users and Computers.
  2. Se você deseja pesquisar todo o domínio, clique com o botão direito do mouse no nó do domínio na árvore de console e clique em Localizar.
    Ou, se você souber qual organizacional unidade o computador está em, clique com o botão direito do mouse na unidade organizacional na árvore de console e clique em Localizar.
  3. Em Localizar, clique em computadores.
  4. Em Name, digite o nome do computador que você deseja localizar.
  5. Para localizar somente controladores de domínio, clique em Controlador em função.
    Ou, para localizar somente estações de trabalho e servidores (e não controladores de domínio), clique em servidores e estações em função.
  6. Clique em Localizar agora. Observação: clique na guia Avançado para opções de pesquisa mais sofisticadas.

Gerenciar um computador remoto

Observação: para executar esta tarefa, você não tem credenciais administrativas. Portanto, como uma prática recomendada de segurança, considere executar essa tarefa como um usuário sem credenciais administrativas.
  1. Clique em Iniciar, aponte para Programs, aponte para Ferramentas administrativas e clique em Active Directory Users and Computers.
  2. Na árvore de console, clique em computadores sob o nó do domínio ou clique na pasta na qual o computador está localizado.
  3. No painel de detalhes, clique com o botão direito do mouse no computador e clique em Gerenciar.

    Inicia o gerenciamento do computador. No gerenciamento do computador, você pode administrar computadores remotos. Você deve ter credenciais administrativas no computador local para exibir determinadas informações ou modificar as propriedades do computador usando o gerenciamento do computador. Observação:

Modificar propriedades de conta de computador

  1. Clique em Iniciar, aponte para Programs, aponte para Ferramentas administrativas e clique em Active Directory Users and Computers.
  2. Na árvore de console, clique em computadores sob o nó do domínio ou clique na pasta na qual o computador está localizado.
  3. No painel de detalhes, clique com o botão direito do mouse no computador e clique em Propriedades.

Mover uma conta de computador

Para executar este procedimento, você deve ser um membro do grupo Opers, grupo de administradores do domínio ou grupo corporativa no Active Directory ou deve ter sido delegada a autoridade apropriada. Como prática recomendada de segurança, considere usar Executar como para executar este procedimento.
  1. Clique em Iniciar, aponte para Programs, aponte para Ferramentas administrativas e clique em Active Directory Users and Computers.
  2. Na árvore de console, clique em computadores sob o nó do domínio ou clique na pasta na qual o computador está localizado.
  3. No painel de detalhes, clique com o botão direito do mouse no computador e, em seguida, clique em Mover.
  4. Na caixa de diálogo Mover, clique no nó do domínio.
  5. Clique na pasta à qual você deseja mover o computador e clique em OK. Observações:
    • Membros do grupo Opers podem mover contas de computador para unidades organizacionais, mas não para recipientes padrão como internos ou computadores. No entanto, Opers não pode mover contas de computador para a unidade organizacional controladores de domínio, mas pode mover contas de computador da unidade organizacional de controladores de domínio.
    • Active Directory Users and Computers não podem mover contas de computador entre domínios. Para mover uma conta de computador entre domínios use o Movetree, uma do Active Directory ferramentas de suporte.

Redefinir uma conta de computador

Para executar este procedimento, você deve ser um membro do grupo Opers, grupo de administradores do domínio ou grupo corporativa no Active Directory ou deve ter sido delegada a autoridade apropriada. Como prática recomendada de segurança, considere usar Executar como para executar este procedimento.
  1. Clique em Iniciar, aponte para Programs, aponte para Ferramentas administrativas e clique em Active Directory Users and Computers.
  2. Na árvore de console sob o nó de domínio, clique em computadores ou clique na pasta na qual o computador está localizado.
  3. No painel de detalhes, clique com o botão direito do mouse no computador e clique em Redefinir conta. Observação: reconfigurando uma conta de computador interrompe a conexão do computador ao domínio e requer que ele reingressar no domínio.
Para redefinir uma conta de computador usando uma linha de comando, digite o seguinte em um prompt de comando e pressione ENTER
dsmod computer ComputerDN - redefinir
onde ComputerDN Especifica os nomes distintos de um ou mais computador objetos que você deseja redefinir. Para exibir a sintaxe completa desse comando no prompt de comando, digite dsmod computer /?.

Desativar uma conta de computador

Para executar este procedimento, você deve ser um membro do grupo Opers, grupo de administradores do domínio ou grupo corporativa no Active Directory ou deve ter sido delegada a autoridade apropriada. Como prática recomendada de segurança, considere usar Executar como para executar este procedimento
  1. Clique em Iniciar, aponte para Programs, aponte para Ferramentas administrativas e clique em Active Directory Users and Computers.
  2. Na árvore de console, clique em computadores sob o nó do domínio ou clique na pasta na qual o computador está localizado.
  3. No painel de detalhes, clique com o botão direito do mouse no computador e clique em Desativar conta. Observação: desativar uma conta de computador quebra a conexão do computador com o domínio e computador não poderão autenticar o domínio.
Para desativar uma conta de computador usando um comando, digite o seguinte em um prompt de comando e pressione ENTER
dsmod computer ComputerDN - disabled yes
onde ComputerDN Especifica os nomes distintos do objeto de computador que você deseja desativar. Para exibir a sintaxe completa desse comando no prompt de comando, digite dsmod computer /?.

Ativar uma conta de computador

Para executar este procedimento, você deve ser um membro do grupo Opers, grupo de administradores do domínio ou grupo corporativa no Active Directory ou deve ter sido delegada a autoridade apropriada. Como prática recomendada de segurança, considere usar Executar como para executar este procedimento
  1. Clique em Iniciar, aponte para Programs, aponte para Ferramentas administrativas e clique em Active Directory Users and Computers.
  2. Na árvore de console, clique em computadores sob o nó do domínio ou clique na pasta na qual o computador está localizado.
  3. No painel de detalhes, clique com o botão direito do mouse no computador e clique em Ativar conta.
Para ativar uma conta de computador usando um comando, digite o seguinte em um prompt de comando e pressione ENTER
dsmod computer ComputerDN - não desativado
Onde ComputerDN Especifica os nomes distintos do objeto de computador que você deseja desativar. Para exibir a sintaxe completa desse comando no prompt de comando, digite dsmod computer /?.

Permitir que um computador para usar um nome DNS diferente

  1. Clique em Iniciar, aponte para Programs, aponte para Ferramentas administrativas e clique em Active Directory Users and Computers.
  2. Na árvore de console, clique com o botão direito do mouse em Active Directory Users and Computers e clique em conectar-se ao domínio.
  3. Em domínio, digite o nome de domínio ou clique em Procurar para localizar o domínio no qual você deseja permitir que computadores usar nomes DNS diferentes e em seguida, clique em OK.
  4. Clique com o botão direito do mouse em Active Directory Users and Computers, aponte para Exibir e, em seguida, clique em Recursos avançados.
  5. Clique com o botão direito do mouse no nome do domínio e clique em Propriedades.
  6. Clique na guia segurança, clique em Adicionar, clique no grupo Self, clique em Adicionar e clique em OK.
  7. Clique em Avançado, clique em auto e clique em Exibir/editar.
  8. Na guia Propriedades, clique em ComputerObjects em Aplicar em.
  9. Em permissões, clique em Write DNSHostName e clique para selecionar a caixa de seleção Allow. cuidado: por modificar a segurança padrão desta forma, há uma chance de um computador associado a selecionado domínio poderia ser operado por um usuário mal-intencionado e talvez possa se anunciar sob um nome diferente através do atributo de nome principal do serviço.

    Observação: esse procedimento também permite que computadores tenham nomes de host DNS mais de 15 bytes.

Propriedades

ID do artigo: 320187 - Última revisão: segunda-feira, 30 de outubro de 2006 - Revisão: 3.3
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
Palavras-chave: 
kbmt kbhowto kbhowtomaster KB320187 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 320187

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com