Mudanças entre as edições de "Criação da infraestrutura de setores no AD"
De ISG Wiki
Linha 42: | Linha 42: | ||
#* Permissões de leitura; | #* Permissões de leitura; | ||
#* Aplicar diretiva de grupo; | #* Aplicar diretiva de grupo; | ||
− | # Dar "Ok' em todas as telas | + | # Dar "Ok' em todas as telas. |
=== EDIÇÃO DA GPO === | === EDIÇÃO DA GPO === | ||
Linha 52: | Linha 52: | ||
#* Obs: Para identificar o que já está configurado para a GPO, basta acessar a aba "Opções'; | #* Obs: Para identificar o que já está configurado para a GPO, basta acessar a aba "Opções'; | ||
# Definir as opções de acordo com o desejado; | # Definir as opções de acordo com o desejado; | ||
+ | #* Como padrão no HDT, definimos a política de aplicação do Script de inicialização, que deve ser criado com o nome do setor na pasta netlogon do AD. | ||
Edição das 20h49min de 1 de junho de 2016
Índice
[ocultar]OBJETIVO
Criação da infraestrutura dos setores no servidor Active Directory.
APLICAÇÃO
Este documento se aplica aos colaboradores do setor de TIC.
REFERÊNCIAS
Não se aplica.
DEFINIÇÃO
HDT – Hospital de Doenças Tropicais. TI – Tecnologia da Informação.
DESCRIÇÃO DAS ATIVIDADES
PROCEDIMENTOS DE CRIAÇÃO DE ESTRUTURA DO SETOR NO AD E SERVIDOR DE ARQUIVOS
- Realizar acesso ao servidor Active Directory via TS.
- Acessar a opção Iniciar / Ferramentas Administrativas / Gerenciador de Servidores;
- Acessar na lista da direita, o caminho Funções / Serviços de Domínio Active Directory / Usuários e Computadores;
- Dentro do domínio, realizara criação da unidade organizacional com a referência do setor;
- Criar dentro da unidade organizacional, o grupo referente ao setor.
- Realizar o procedimento de "Criação de usuários na rede local" para os usuários do departamento ou transferir da unidade organizacional anterior, caso já existam.
- Realizar o procedimento de "Criação de pasta setorial no servidor de arquivos";
CONFIGURAÇÃO DE GPO
- Realizar acesso ao servidor Active Directory via TS.
- Acessar a opção Iniciar / Ferramentas Administrativas / Gerenciamento de Diretivas de Grupo;
- Acessar na árvore a esquerda o domínio desejado e localizar a unidade organizacional do setor;
- Clicar com o botão direito do mouse e selecionar a opção "Criar um GPO neste domínio e fornecer um link para ele aqui";
- Clicando em GPO, acionar a aba Delegação e entrar na opção "Avançado...";
- Entrando na opção "Avançado" novamente, desmarcar a opção de herança da hierarquia, e mandar incluir os grupos após quebrar a hierarquia;
- Remover os grupos "Domain Users" e outros que não são pertinentes a vinculação com o setor.
- Adicionar o grupo desejado selecionando as seguintes permissões:
- Listar conteúdo
- Ler todas as propriedades;
- Permissões de leitura;
- Aplicar diretiva de grupo;
- Dar "Ok' em todas as telas.
EDIÇÃO DA GPO
- Realizar acesso ao servidor Active Directory via TS.
- Acessar a opção Iniciar / Ferramentas Administrativas / Gerenciamento de Diretivas de Grupo;
- Acessar na árvore a esquerda o domínio desejado e localizar a unidade organizacional do setor;
- Para definir as configurações da GPO, basta clicar com o botão direto e selecionar "Editar";
- Obs: Para identificar o que já está configurado para a GPO, basta acessar a aba "Opções';
- Definir as opções de acordo com o desejado;
- Como padrão no HDT, definimos a política de aplicação do Script de inicialização, que deve ser criado com o nome do setor na pasta netlogon do AD.
ANEXOS
Não se aplica
CRÉDITOS
Elaborado por | Guilherme Barbosa - 01/06/2016 |
---|---|
Revisado por | |
Aprovação final |