3.1 Gerenciando contas do usuário

O Microsoft Windows depende do tipo de conta do usuário para determinar as permissões de acesso para a conta do usuário associada. Uma conta do usuário pode ser global ou local. O DRA também suporta objetos InetOrgPerson, mas reconhece objetos InetOrgPerson como usuários normais.

Conta do usuário global: Uma conta do usuário que pode ser usada em qualquer domínio que confie no domínio em que a conta do usuário foi criada. Você pode conceder permissões específicas para uma conta do usuário. Você também pode tornar uma conta do usuário um membro de um grupo e atribuir permissões a esse grupo. Agrupar contas do usuário ajuda a simplificar o processo de gerenciamento de permissões de rede para muitas contas do usuário.
Conta do usuário local: Uma conta do usuário local é igual a qualquer conta que você usa para efetuar login em um sistema operacional Windows. Ela permite-lhe acessar os recursos do sistema em seu próprio espaço de usuário.

3.1.1 Contas do usuário em domínios confiáveis

O Microsoft Windows armazena as definições de grupos e contas do usuário no diretório do domínio gerenciado. Portanto, um servidor de Administração não pode modificar as informações de diretório de um domínio confiável, a menos que esse domínio também seja gerenciado pelo DRA.

Por exemplo, no console de Gerenciamento de Recursos e de Conta, você pode ver contas e grupos de usuários que não podem ser modificados. Esses grupos e contas do usuário são definidos em domínios confiáveis por um dos domínios gerenciados. No entanto, você pode adicionar contas e grupos de um domínio confiável a outros grupos no domínio gerenciado.

3.1.2 Tarefas de gerenciamento de contas do usuário

Esta seção orienta você na administração de contas do usuário no console de Gerenciamento de Recursos e de Conta no Console da Web. Com os poderes adequados, você pode executar várias tarefas de gerenciamento de contas do usuário, como criar e apagar contas. Se você selecionar várias contas do usuário, poderá executar tarefas selecionadas em uma operação, como apagar, mover ou adicionar usuários a um grupo. Para obter mais informações sobre seus poderes designados, consulte Vendo seus poderes e suas funções designadas.

NOTA:Copiar uma conta do usuário para outra ActiveView só pode ser feito no console de Gerenciamento de Recursos e de Conta.

Tarefas de conta do usuário no console de Gerenciamento de Recursos e de Conta

Você pode executar todas as tarefas aplicáveis abaixo do menu Tarefas ou no menu do botão direito do mouse. Geralmente, você seleciona o nó Todos os Meus Objetos Gerenciados e executa a operação Find Now (Localizar Agora) para localizar e selecionar o objeto usuário desejado. No caso de criar um novo usuário, você deve selecionar o domínio ou a OU em que deseja criar o usuário. O menu Tarefas indica quais tarefas você pode executar quando seleciona uma ou várias contas do usuário.

Tarefas da conta do usuário no Console da Web

Você pode executar a maioria das tarefas abaixo na guia Gerenciamento > Pesquisar no Console da Web. Geralmente, você executa uma operação de pesquisa para localizar e selecionar o objeto usuário desejado. Após selecionar um ou mais objetos na lista, os botões da barra de ferramentas ficam ativos. Passe o mouse sobre os botões para exibir suas funções.

NOTA:Copiar uma conta do usuário para outra ActiveView só pode ser feito no console de Gerenciamento de Recursos e de Conta.

Criar uma conta do usuário

Você pode criar contas do usuário no domínio gerenciado ou na subárvore gerenciada. Você também pode modificar propriedades, criar uma caixa de correio, habilitar e-mail e especificar participações de grupo para a nova conta.

NOTA:

Sua empresa pode ter uma convenção de nomenclatura aplicada por meio de uma política que determina o nome que você pode designar à nova conta do usuário.
Por padrão, o DRA coloca a nova conta do usuário na OU de Usuários do domínio gerenciado.
Não é possível criar objetos InetOrgPerson no DRA.

Clonar uma conta do usuário

Quando você clona uma conta do usuário, todos os grupos dos quais o usuário é membro são adicionados automaticamente à nova conta do usuário, economizando tempo na configuração da nova conta. Você pode adicionar ou remover grupos da nova conta, habilitar e-mails e fazer qualquer outra configuração de propriedade como faria com qualquer nova conta.

NOTA:Quando você clona um objeto InetOrgPerson, uma conta do usuário é criada.

Modificar propriedades da conta do usuário

Você pode gerenciar as propriedades de contas do usuário no domínio gerenciado ou na subárvore gerenciada. Os seus poderes determinam quais propriedades você pode modificar para uma conta do usuário. Se você instalou o Exchange e habilitou o suporte do Microsoft Exchange, poderá modificar as propriedades de caixa de correio associadas enquanto gerencia as contas do usuário.

NOTA:Se as políticas do diretório pessoal estiverem habilitadas, o DRA modificará automaticamente o diretório pessoal de uma conta do usuário quando você gerencia essa conta. Por exemplo, quando você muda o local do diretório pessoal, o DRA tenta criar o diretório pessoal especificado e mover o conteúdo do diretório pessoal para o novo local. O DRA também aplica as ACLs atribuídas do diretório anterior ao novo diretório.

Gerenciar sua própria conta

Você pode gerenciar sua própria conta modificando propriedades gerais, como seu número de telefone. Antes de gerenciar sua conta, verifique se você tem o poder adequado.

Renomear uma conta do usuário

Você pode renomear contas do usuário no domínio gerenciado ou na subárvore gerenciada. Mudar o nome de logon do usuário também muda o nome da caixa de correio associada à conta do usuário.

Habilitar uma conta do usuário

Você pode habilitar uma conta do usuário no domínio gerenciado ou na subárvore gerenciada. Se você estiver gerenciando uma conta do Microsoft Windows, poderá especificar o controlador de domínio no qual o DRA aplica essa mudança.

Quando você aplica essa mudança a um controlador de domínio específico, o DRA também aplica essa mudança ao controlador de domínio padrão desse domínio gerenciado. Para verificar qual controlador de domínio padrão o DRA está usando, veja as propriedades do domínio.

Desabilitar uma conta do usuário

Você pode desabilitar uma conta do usuário no domínio gerenciado. Se você estiver gerenciando uma conta do Microsoft Windows, poderá especificar o controlador de domínio no qual o DRA aplica essa mudança.

Desbloquear uma conta do usuário

Você pode desbloquear uma conta do usuário no domínio gerenciado ou na subárvore gerenciada.

Como o DRA recupera o status da conta do usuário do cache de contas, a interface do usuário pode indicar que a conta selecionada está desbloqueada quando na verdade está bloqueada. O DRA permite desbloquear uma conta do usuário, mesmo que o status da conta indique que ela está desbloqueada no momento. Você também pode especificar um controlador de domínio ao desbloquear uma conta do usuário usando o console do DRA sem precisar redefinir a senha da conta do usuário.

Redefinir uma senha da conta do usuário

Você pode redefinir a senha de uma conta no domínio gerenciado ou na subárvore gerenciada. Os seus poderes determinam os campos que você pode mudar para essa conta do usuário.

Quando você redefine a senha de uma conta do usuário, o DRA desbloqueia automaticamente a conta. Você pode selecionar se o DRA gera uma nova senha para a conta do usuário. Você também pode modificar várias opções relacionadas à senha para a conta. Se você estiver gerenciando uma conta do Microsoft Windows, poderá especificar o controlador de domínio no qual o DRA aplica essas mudanças

NOTA:Quando você aplica essa mudança a um controlador de domínio específico, o DRA também aplica essa mudança ao controlador de domínio padrão desse domínio gerenciado. Para verificar qual controlador de domínio padrão o DRA está usando, veja as propriedades do domínio.

Copiar uma conta do usuário para outra ActiveView

Você pode copiar uma conta do usuário para outra ActiveView. Essa ação é chamada de transferência de uma conta do usuário. Para copiar uma conta do usuário para outra ActiveView, você precisa do poder Copiar Usuário para Outra ActiveView nas ActiveViews de origem e de destino. Transferir uma conta do usuário para outra ActiveView não remove a conta do usuário da ActiveView de origem.

Mover uma conta do usuário para outro contêiner

Você pode mover uma conta do usuário para outro contêiner, como uma OU, no domínio gerenciado ou na subárvore gerenciada.

Apagar uma conta do usuário

Você pode apagar uma conta do usuário no domínio gerenciado ou na subárvore gerenciada. Se a Lixeira estiver desabilitada para esse domínio, apagar uma conta do usuário removerá permanentemente a conta do usuário do Active Directory. Se a Lixeira estiver habilitada para esse domínio, apagar uma conta do usuário moverá a conta do usuário para a Lixeira.

AVISO:Quando você cria uma conta do usuário, o Microsoft Windows designa um Identificador de Segurança (SID) a essa conta. O SID não é gerado do nome da conta. O Microsoft Windows usa SIDs para registrar privilégios em listas de controle de acesso (ACLs) para cada recurso. Se você apagar uma conta do usuário, não poderá retornar recursos de acesso para essa conta criando uma nova conta do usuário com o mesmo nome.

Especificar participações do grupo para contas do usuário

Você pode adicionar ou remover contas do usuário de um grupo específico no domínio gerenciado ou na subárvore gerenciada. Você também pode ver ou modificar propriedades de grupos existentes aos quais essa conta pertence.

3.1.3 Transformando contas do usuário

O DRA oferece a capacidade de transformar de forma rápida e eficiente as contas do usuário. Quando o indivíduo associado a uma conta do usuário faz a transição para novas responsabilidades de trabalho, você pode usar os recursos de transformação do DRA. Aproveitando os modelos de função de trabalho, você pode adicionar, remover ou atualizar rapidamente as participações de grupo associadas a uma conta. Independentemente de um indivíduo ser promovido, mudar de departamento ou deixar a empresa, a capacidade de transformar uma conta do usuário economizará tempo, dinheiro e suposições.

Compreendendo o processo de transformação

Você pode usar os recursos de conta do usuário de transformação para atender a qualquer uma das seguintes necessidades:

Remover participações do grupo de uma conta do usuário
Adicionar participações do grupo a uma conta do usuário
Mudar propriedades de usuários
Remover participações de grupos específicos ao adicionar outras participações de grupo a uma conta do usuário

Considere o seguinte processo antes de tentar transformar uma conta do usuário:

Decida se você precisa adicionar, remover ou adicionar e remover participações de grupos.
Revise seus modelos atuais subtrativos e aditivos para garantir que você tenha os modelos de conta do usuário necessários.
Se necessário, crie as contas do modelo necessárias.
Conclua o assistente de Transformar Usuário.

À medida que o DRA transforma um usuário, as participações do grupo designadas pelo modelo subtrativo são removidas da conta do usuário, enquanto as participações designadas pelo modelo aditivo são atribuídas à conta do usuário. O DRA deixa todas as participações fora dos modelos subtrativos ou aditivos intactas. Por exemplo, um indivíduo em seu departamento de vendas externo é transferido das vendas dos EUA para vendas na Europa. Em sua organização, você tem grupos de distribuição e grupos de segurança exclusivos para essas equipes de vendas e um número que é compartilhado entre todas as equipes de vendas. A equipe de vendas dos EUA tem os grupos de distribuição Lista de Distribuição de Hotspots dos EUA e Lista de Distribuição de Gerenciamento de Vendas dos EUA, enquanto a equipe de vendas europeia tem os grupos de distribuição Hotspots da Europa e Gerenciamento de Vendas da Europa. Ambas as equipes são membros do grupo Segurança de vendas global, mas também têm grupos de segurança específicos do local.

Ao seu modelo subtrativo, chamado US Sales Template, seriam designadas as seguintes participações de grupo:

Lista de Distribuição de Hotspots dos EUA
Lista de Distribuição de Gerenciamento de Vendas dos EUA
Segurança de vendas global
US Sec

Ao seu modelo aditivo, chamado Euro Sales Template, seriam designadas as seguintes participações de grupo:

Euro Hotspots DL
Lista de Distribuição de Gerenciamento de Vendas da Europa
Segurança de vendas global
Euro Sec

Durante o processo de transformação, a conta do usuário do vendedor transferida é primeiramente removida de todas as participações de grupo designadas pelo US Sales Template e, depois, adicionada a todas as participações de grupo designadas pelo Euro Sales Template. Se esse indivíduo também for um membro do grupo de distribuição de Jogadores de Pôquer, essa participação de grupo permanecerá inalterada.

Os seguintes poderes permitem que um Administrador Assistente modifique ainda mais uma conta do usuário durante o processo de transformação:

Modificar propriedades do endereço ao transformar uma conta do usuário
Modificar descrição ao transformar uma conta do usuário
Modificar o Office ao transformar uma conta do usuário
Modificar propriedades do telefone ao transformar uma conta do usuário

Você também pode restringir a capacidade de adicionar ou remover participações do grupo, concedendo a um Administrador Assistente apenas um dos seguintes poderes:

Adicionar um usuário a grupos encontrados em um modelo
Remover um usuário de grupos encontrados em um modelo

Você pode usar qualquer uma dessas opções limitadoras baseadas em poderes para criar uma camada de segurança em sua organização. Ao conceder a certos indivíduos o poder de remover somente os grupos encontrados em um modelo, você pode criar contas do usuário provisórias. Essas contas provisórias podem, então, ser revisadas antes de um Administrador Assistente diferente usar uma conta de modelo aditivo para conceder as novas participações do grupo.

Criando modelos de transformação do usuário

A transformação de contas do usuário está diretamente vinculada às funções e às escalas de trabalho de sua organização. Crie um modelo para cada função ou trabalho em sua empresa. O DRA não faz distinção entre um modelo de conta do usuário usado como subtrativo versus aditivo. Crie um modelo de conta do usuário para cada função em sua organização. Durante a transformação, você seleciona o modelo como subtrativo ou aditivo. A seleção de um modelo como subtrativo não impede que o mesmo modelo seja usado como aditivo em uma transformação futura.

Para criar um modelo de transformação de usuário, você deve ter os poderes para criar uma conta do usuário e designar essa conta aos grupos apropriados. Esses poderes podem ser obtidos através da associação de sua conta com as funções Criar e Apagar Contas do Usuário e Administração de Grupos nas ActiveViews apropriados ou através da designação de poderes individuais.

Transformando contas do usuário

Transformar uma conta do usuário permite adicionar, remover ou adicionar e remover participações de grupos de contas do usuário. Use este workflow para ajudá-lo quando indivíduos passarem de uma responsabilidade de trabalho para outra na sua organização. Você deve ter a função Transformar um Usuário ou uma função que contenha os poderes adequados para transformar contas do usuário. Essa função só pode ser feita no console de Gerenciamento de Recursos e de Conta.

Para transformar uma conta do usuário:

No painel esquerdo, expanda Todos os Meus Objetos Gerenciados.
Para especificar a conta do usuário que você deseja gerenciar, execute uma operação Find Now(Localizar Agora) para localizar e, então, selecione o objeto usuário.
Clique em Tarefas > Transformar.
Revise a janela de Boas-Vindas e clique em Next (Próximo).
Na janela Selecionar Modelo de Usuário, use Browse (Procurar) para selecionar o usuário do modelo subtrativo apropriado.
Se desejar revisar as propriedades do modelo de conta do usuário subtrativo, clique em Ver.
Use Browse (Procurar) para selecionar o usuário do modelo aditivo apropriado.
Se desejar revisar as propriedades do modelo de conta do usuário aditivo, clique em Ver.
Se você tiver os poderes adequados, pode verificar Mudar outras propriedades do usuário e selecionar propriedades para modificar. Clique em Next (Próximo) para navegar pelas propriedades disponíveis.
Clique em Próximo.
Revise a janela Summary (Resumo) e clique em Finish (Terminar).