none
Criar usuário com nível abaixo do Administrator RRS feed

  • Pergunta

  • Olá.

    Eu tenho uma dúvida com relação à estrutura do Active Directory. Comecei a utilizar a pouco tempo e eu gostaria de saber se há a possibilidade de eu criar usuários que tenham praticamente os mesmos privilégios do Administrador mas de forma limitada.

    Por exemplo:

    Quero criar usuários que possam adicionar outros usuários e computadores ao domínio e dar permissões de acesso a compartilhamentos mas, estes não podem alterar a estrutura do domínio nem alterar senhas de outros usuarios.

    Isso é possível?

    Obrigado!


    • Editado Vitor Rosa segunda-feira, 17 de abril de 2017 15:10
    segunda-feira, 17 de abril de 2017 15:09

Respostas

  • Vitor, é possivel. 

    Você precisa criar um grupo para esses usuários, por exemplo, "help desk adm" 
    Como boa pratica, definir uma OU onde os usuários e maquinas serão criados. Evitar delegar a Raiz do Dominio. 
    Usar o Wizard para delegar essas permissoes. (Botão direito na OU > Delegate Control) 

    O Wizard é bem intuitivo, acredito que não tera dificuldade para encontrar o que precisa (Criar usuário e maquina, adicionar outros usuários a grupos de compartilhamento, etc). Nos deixe saber se tera problemas, e importante que você teste as delegações. 

    Obs: para criar usuário, automaticamente precisara ter permissão para alterar senha. 

    • Marcado como Resposta Vitor Rosa segunda-feira, 17 de abril de 2017 20:45
    segunda-feira, 17 de abril de 2017 20:28

Todas as Respostas

  • Vitor, é possivel. 

    Você precisa criar um grupo para esses usuários, por exemplo, "help desk adm" 
    Como boa pratica, definir uma OU onde os usuários e maquinas serão criados. Evitar delegar a Raiz do Dominio. 
    Usar o Wizard para delegar essas permissoes. (Botão direito na OU > Delegate Control) 

    O Wizard é bem intuitivo, acredito que não tera dificuldade para encontrar o que precisa (Criar usuário e maquina, adicionar outros usuários a grupos de compartilhamento, etc). Nos deixe saber se tera problemas, e importante que você teste as delegações. 

    Obs: para criar usuário, automaticamente precisara ter permissão para alterar senha. 

    • Marcado como Resposta Vitor Rosa segunda-feira, 17 de abril de 2017 20:45
    segunda-feira, 17 de abril de 2017 20:28
  • Muito obrigado.

    Realmente era isso que eu queria. Personalizar os usuários de forma que não consiga mexer em qualquer parâmetrodo usuário root (Administrator).

    com esse procedimento eu crio níveis abaixo da raiz do domínio (OU) e consigo configurar a partir daí.

    Valeu cara!!!

    segunda-feira, 17 de abril de 2017 20:47