4.4 Gerenciando grupos dinâmicos

Um grupo dinâmico é aquele cuja associação é alterada com base em um conjunto definido de critérios. No DRA, crie grupos dinâmicos sem necessidade de ter um ambiente do Exchange. Os filtros de participação usados para gerenciar grupos dinâmicos no Active Directory são exclusivos para o DRA.

O gráfico abaixo descreve um uso típico para um grupo dinâmico do Active Directory. Há três grupos dinâmicos no gráfico. Cada grupo tem um conjunto de critérios que determina quem pode ser adicionado ao grupo e quem não pode. Cada grupo controla o acesso a um conjunto específico de arquivos, pastas e aplicativos.

DICA:Você pode criar uma lista de membros estáticos que contenha membros permanentes do grupo dinâmico; você também pode criar uma lista de membros excluídos que negue a participação desses usuários no grupo dinâmico.

O Usuário2 se juntou recentemente ao departamento de TI. Quando o grupo dinâmico do departamento de TI for atualizado, ele será adicionado ao grupo. Quando o grupo dinâmico do departamento de vendas for atualizado, o Usuário2 será removido da sua lista de membros.

DICA:Você pode atualizar a lista de membros de um grupo dinâmico clicando o botão direito do mouse e selecionando Atualizar membros.

Usuário3, que deixou o departamento de TI para o departamento de RH, será removido do grupo dinâmico do departamento de TI e adicionado ao grupo dinâmico do departamento de RH.

Criar um grupo dinâmico

Você pode criar um grupo dinâmico no domínio gerenciado ou na subárvore gerenciada. Você também pode modificar propriedades, como membros do grupo, para o novo grupo dinâmico.

NOTA:

  • Sua empresa pode ter uma convenção de nomenclatura aplicada por meio de uma política que determina o nome que você pode designar ao novo grupo dinâmico.

  • Por padrão, o DRA coloca o novo grupo dinâmico na OU de Usuários do domínio gerenciado.

Criar um filtro

O grupo dinâmico usa o filtro para adicionar ou remover usuários de sua lista de associados toda vez que o grupo é atualizado.

Gerenciar a lista de membros estáticos

Os usuários colocados na lista de membros estáticos de um grupo dinâmico tornam-se membros permanentes do grupo até que você os remova manualmente.

Quando você remove membros de um grupo dinâmico, o DRA não apaga os objetos. Quando você adicionar membros a um grupo dinâmico, deve ter o poder de modificar os objetos que deseja adicionar.

Gerenciar a lista de membros excluídos

Os usuários colocados na lista de membros apagados de um grupo dinâmico não poderão ingressar no grupo até que você os remova manualmente dessa lista.

Atualizar a lista de membros

Você pode atualizar os membros em um grupo dinâmico por uma ação Atualizar membros.

Clonar um grupo dinâmico

Você pode clonar grupos dinâmicos locais e globais em domínios gerenciados. A clonagem de grupos dinâmicos cria novos grupos dinâmicos do mesmo tipo e atributos que o grupo dinâmico original.

Ao clonar um grupo dinâmico, você pode criar rapidamente grupos dinâmicos com base em outros grupos dinâmicos com propriedades semelhantes. Quando você clona um grupo dinâmico, o DRA preenche o Assistente de Clonagem de Grupos Dinâmicos com valores do grupo dinâmico selecionado. Você também pode modificar propriedades para o novo grupo dinâmico.

Mover um grupo dinâmico para outro contêiner

Mover um grupo dinâmico para outro contêiner, como uma OU, no domínio gerenciado ou na subárvore gerenciada.

Apagar um grupo dinâmico

Você pode apagar grupos dinâmicos locais e globais no domínio gerenciado ou na subárvore gerenciada. Se a Lixeira estiver desabilitada para esse domínio, apagar um grupo dinâmico o removerá permanentemente do Active Directory. Se a Lixeira estiver habilitada para esse domínio, apagar um grupo dinâmico o moverá para a Lixeira e as propriedades do grupo dinâmico serão desabilitadas.

Para obter mais informações sobre a Lixeira, consulte Gerenciando a Lixeira.

AVISO:Quando você cria um grupo dinâmico, o Microsoft Windows atribui um Identificador de Segurança (SID) a esse grupo dinâmico. O SID não é gerado do nome do grupo dinâmico. O Microsoft Windows usa SIDs para registrar privilégios em listas de controle de acesso (ACLs) para cada recurso. Se você apagar um grupo dinâmico, não poderá retornar recursos de acesso para esse grupo dinâmico criando um novo grupo dinâmico com o mesmo nome.

Modificar propriedades de grupos dinâmicos

Você pode modificar propriedades para grupos dinâmicos locais e globais. Os seus poderes determinam quais propriedades você pode modificar para um grupo no domínio gerenciado ou na subárvore gerenciada.

Adicione grupos dinâmicos a outros grupos dinâmicos

Você pode aninhar grupos dinâmicos adicionando um grupo dinâmico a outro grupo dinâmico gerenciado. Quando um grupo dinâmico é aninhado em outro grupo dinâmico, o grupo dinâmico filho pode herdar as permissões do grupo dinâmico pai.

NOTA:Se adicionar um grupo dinâmico a outro grupo dinâmico aumenta seus poderes para o grupo dinâmico de origem, o DRA não permitirá que você adicione o grupo dinâmico.

Configurar permissões de segurança da participação do grupo

Você pode definir permissões de segurança do Active Directory para membros de grupos dinâmicos. Essas permissões especificam quem pode ver (ler) e modificar (gravar) participações de grupos dinâmicos usando o Microsoft Outlook. Essas configurações permitem que você proteja com mais eficácia listas de distribuição e grupos dinâmicos de segurança em seu ambiente. Você não pode modificar permissões de segurança herdadas.

NOTA:Quando você gerencia a segurança da participação do grupo dinâmico, as permissões desabilitadas podem indicar permissões herdadas.

Configurar propriedade do grupo dinâmico

Você pode conceder a permissão de propriedade de grupo dinâmico a uma conta do usuário, um grupo ou um contato. A concessão de propriedade de grupo dinâmico permite que a conta do usuário, o grupo ou o contato especificado modifique a participação desse grupo dinâmico.

Expor participações de grupos dinâmicos em listas de distribuição

Você pode expor as participações do grupo dinâmico em listas de distribuição para grupos no domínio gerenciado ou na subárvore gerenciada.

Ocultar participações de grupos dinâmicos de listas de distribuição

Você pode ocultar as participações do grupo dinâmico em listas de distribuição para grupos no domínio gerenciado ou na subárvore gerenciada.

NOTA:A opção Ocultar Participações de Grupo está desabilitada nas listas de distribuição do Microsoft Exchange 2007.