Descrição da funcionalidade grupos especial no Windows Vista e no Windows Server 2008

Traduções de Artigos Traduções de Artigos
Artigo: 947223 - Ver produtos para os quais este artigo se aplica.
Informações sobre o Beta
Este artigo aborda uma versão beta de um produto da Microsoft. As informações contidas neste artigo são fornecidas como está e estão sujeitas a alterações sem aviso prévio.

Não fornece suporte técnico formal está disponível a partir da Microsoft para este produto beta. Para obter informações sobre como obter suporte para uma versão beta, consulte a documentação incluída nos ficheiros do produto beta ou consulte a localização da Web onde o transferiu.
Expandir tudo | Reduzir tudo

INTRODUÇÃO

Grupos especiais é uma funcionalidade nova no Windows Vista e no Windows Server 2008. A funcionalidade de grupos especiais permite ao administrador saber quando um membro de um determinado grupo inicia sessão no computador. A funcionalidade de grupos especiais permite um administrador definir uma lista de identificadores de segurança de grupo (SIDs) no registo. Um evento de auditoria é registado no registo de segurança se verifiquem as seguintes condições:
  • Qualquer um dos SID do grupo é adicionado a um token de acesso quando um membro do grupo início de sessão.

    Nota Um token de acesso contém informações de segurança para uma sessão de início de sessão. Além disso, o token identifica o utilizador, grupos do utilizador e os direitos do utilizador.
  • Nas definições de política de auditoria, a funcionalidade de início de sessão especial está activada.

Mais Informação

importante Esta secção, método ou tarefa contém passos que indicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo de forma incorrecta. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Criar uma para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
322756Como efectuar uma cópia de segurança e restaurar o registo no Windows
Para especificar a lista de grupos especiais, adicione a entrada de registo SpecialGroups. Para o fazer, siga estes passos:
  1. Clique em Iniciar , escreva regedit na caixa Iniciar procura e, em seguida, prima ENTER.

    Nota Se lhe for pedido para uma palavra-passe de administrador ou confirmação, escreva a palavra-passe ou confirme.
  2. Localize e clique na seguinte subchave do registo: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\Audit
  3. No menu Editar , aponte para Novo e, em seguida, clique em Valor da cadeia .
  4. Escreva SpecialGroups e, em seguida, prima ENTER.
  5. Clique com o botão direito do rato SpecialGroups e, em seguida, clique em Modificar .
  6. Na caixa valor data , escreva o SID do grupo e, em seguida, clique em OK .

    notas
    • Um carácter de ponto e vírgula (;) pode ser utilizado para delimitar a lista de SID. Por exemplo, pode utilizar a seguinte cadeia que contenha um ponto e vírgula para delimitar SID dois:
      S-1-5-32-544;S-1-5-32-123-54-65
    • Não existe nenhuma restrição no número de SID que podem ser introduzidas na caixa de valor de data .
  7. Saia do Editor de registo.
Quando um utilizador inicia sessão, os grupos especiais funcionalidade verifica se os SID no token de acesso pertencem a um grupo especial. Se o utilizador pertencer a um ou mais grupos especiais, é registado um evento de auditoria no registo de eventos de segurança semelhante o seguinte evento:

ID do evento: 4964
Grupos especiais atribuídos a um novo início de sessão.
Assunto:
ID de segurança: Computer SID
Nome da conta: Computer Name
Computer Account Domain de domínio de conta:
ID de início de sessão: Computer Logon ID
Início de sessão GUID: Computer Logon GUID

Início de sessão de novo:
ID de segurança: User SID
Nome da conta: User Account Name
User Account Domain de domínio de conta:
ID de início de sessão: User Logon ID
Início de sessão GUID: User Logon GUID
Grupos especiais atribuído: Group SID

Propriedades

Artigo: 947223 - Última revisão: 22 de janeiro de 2008 - Revisão: 1.4
A informação contida neste artigo aplica-se a:
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard
Palavras-chave: 
kbmt kbexpertiseadvanced kbinfo KB947223 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 947223

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com