Permissões AD Server 2003

[Side-A]

Boa tarde Galera ..

Entrei hoje no forum e la vai a primeira ...

Tenho uma rede em dominio com SERVER 2003, pois é, tenho o AD, criei UOs e usuarios, até ai tudo bem ... gostaria de saber como eu faço para definir para cada usuario algumas permissões. Permissões do tipo, quando o usuario logar na maquina ele poder ou nao poder criar, mover, deletar arquivos no C: da maquina, instalar ou desinstalar drivers ou programas e assim por diante, permissões de compartilhamento ja ta tudo oK.. Alguem poderia por favor dar uma dica ...

Grato

Fernando Hoft

[ratoman]

essas permissões você pode criar para usuários específicos, mas é bom você cria-las direto para Ou´s porque isso evita que usuários de uma mesma OU tenham privilégios Diferentes, a não quer que seja o caso de ter, é claro.
Ai vc faz assim: clica na OU ou no nome do usuário com o botão direito em propriedades e depois disso você tem que procurar diretivas de grupos ou alguma coisa do tipo para você poder "editar" ou "Adicionar" e aí vai abrir o editor de diretiva de grupo. o resto é com você.

[Destro Hell Inc.]

Lembre-se que a politica que vale é sempre a que estiver mais perto do usuário... Exemplo: Se vc incluir uma politica Global, uma politica na OU Marketing e na máquina do usuário vc colocar outra... Fica valendo a da máquina do usuário...
Eu recomendo que vc crie uma politica Global (na floresta) e alterar conforme houver necessidade nas OU´s.

Abraços

[ratoman]

exatamente. Por isso não é aconselhável você criar ou editar as diretivas nas gpo's de configuração do computador sim na gpo de configuração do usuário, para evitar que uma diretiva subscreva a outra.

[aortolane]

Caros,

Para que uma diretiva nao sobreescreva a outra pode ser usado o GPMC e tirar o link da politica pai que esta propagando para as OU's flhas.

Anderson

__________________
Gostou do meu comentário? Então o avalie positivamente. É fácil: é só clicar na balança, selecionar "aprovo" e deixar seu recado.

[Destro Hell Inc.]

Anderson,

Isso só vale para as GPO´s criadas no dominio... Se o admin cria uma politica global e outra nas Ou´s ele pode determinar que aquela GPO na OU não sobrescreva a politica Global (ou não). Mas no caso da criação de uma GPO local não existe isto... Vai sobrescrever de qualquer forma...
Mas sua observação foi interessante.

Abraços

[aortolane]

Anderson,

... Mas no caso da criação de uma GPO local não existe isto... Vai sobrescrever de qualquer forma...

Verdade tinha me esquecido deste detalhe.

Abraços

Anderson

[404nfound]

Senhores já aproveitando o tópico tirem uma dúvida para mim se possível.
1 - Como está o escopo da rede de vocês ?
Tipo eu criei assim não sei se é a melhor maneira.Criei uma OU com o nome da empresa e abaixo dela uma OU com o nome grupos,computadores,usuários.
Dentro de computadores defini outra OU notebooks e desktops,até ai blz.
Dentro de grupos defini as áreas Marketing etc mas como OU e abaixo dessa ou os usuários mas ficaria meio estranho para administrar não acham ?

2 - Como bloquear o acesso a instalação de aplicativos novos ,só com o perfil usuário já é possível fazer isso ?

3 - Tem como bloquear a USB direto pelo AD/OU ?

Espero não estar enchendo o saco de vc´s !
Vlw.....

[ratoman]

sinceramente eu não entendi muito bem a sua explicação, mas quanto aos bloqueios, tem sim. Você pode bloquear instalaçãoes e execuções de determinadas funções através das políticas de cada OU.

[404nfound]

Desculpem se eu me expressei errado,vamos lá então.

Como está o escopo da rede de vocês ,se puderem me dar um exemplo tipo:

OU - > EMPRESA
Dentro da empresa temos a OU->Computadores,Usuários,Grupos.
E por ai vai , se este tipo de arquitetura que estou tentando implantar está correto.

Tem como bloquear a USB direto pelo AD/OU ?
Se algum souber como fazer isso ,tem como me colocar os passos.

O perfil usuário não tem acesso para instalar novos aplicativos ? Ou eu tenho que bloquer mais coisas fora isso ?

Vlw...espero que entendam.