Descrição da funcionalidade grupos especial no Windows Vista e no Windows Server 2008

Grupos especiais é uma funcionalidade nova no Windows Vista e no Windows Server 2008. A funcionalidade de grupos especiais permite ao administrador saber quando um membro de um determinado grupo inicia sessão no computador. A funcionalidade de grupos especiais permite um administrador definir uma lista de identificadores de segurança de grupo (SIDs) no registo. Um evento de auditoria é registado no registo de segurança se verifiquem as seguintes condições:

• Qualquer um dos SID do grupo é adicionado a um token de acesso quando um membro do grupo início de sessão.
  
  Nota Um token de acesso contém informações de segurança para uma sessão de início de sessão. Além disso, o token identifica o utilizador, grupos do utilizador e os direitos do utilizador.
• Nas definições de política de auditoria, a funcionalidade de início de sessão especial está activada.

importante Esta secção, método ou tarefa contém passos que indicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo de forma incorrecta. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Criar uma para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: Para especificar a lista de grupos especiais, adicione a entrada de registo SpecialGroups. Para o fazer, siga estes passos:

1. Clique em Iniciar , escreva regedit na caixa Iniciar procura e, em seguida, prima ENTER.
   
   Nota Se lhe for pedido para uma palavra-passe de administrador ou confirmação, escreva a palavra-passe ou confirme.
2. Localize e clique na seguinte subchave do registo: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\Audit
3. No menu Editar , aponte para Novo e, em seguida, clique em Valor da cadeia .
4. Escreva SpecialGroups e, em seguida, prima ENTER.
5. Clique com o botão direito do rato SpecialGroups e, em seguida, clique em Modificar .
6. Na caixa valor data , escreva o SID do grupo e, em seguida, clique em OK .
   
   notas
   • Um carácter de ponto e vírgula (;) pode ser utilizado para delimitar a lista de SID. Por exemplo, pode utilizar a seguinte cadeia que contenha um ponto e vírgula para delimitar SID dois:
     S-1-5-32-544;S-1-5-32-123-54-65
   • Não existe nenhuma restrição no número de SID que podem ser introduzidas na caixa de valor de data .
7. Saia do Editor de registo.

Quando um utilizador inicia sessão, os grupos especiais funcionalidade verifica se os SID no token de acesso pertencem a um grupo especial. Se o utilizador pertencer a um ou mais grupos especiais, é registado um evento de auditoria no registo de eventos de segurança semelhante o seguinte evento:

ID do evento: 4964
Grupos especiais atribuídos a um novo início de sessão.
Assunto:
ID de segurança: Computer SID
Nome da conta: Computer Name
Computer Account Domain de domínio de conta:
ID de início de sessão: Computer Logon ID
Início de sessão GUID: Computer Logon GUID

Início de sessão de novo:
ID de segurança: User SID
Nome da conta: User Account Name
User Account Domain de domínio de conta:
ID de início de sessão: User Logon ID
Início de sessão GUID: User Logon GUID
Grupos especiais atribuído: Group SID