Criação da infraestrutura de setores no AD
De ISG Wiki
Revisão de 20h49min de 1 de junho de 2016 por Guilhermebs (Discussão | contribs)
Índice
OBJETIVO
Criação da infraestrutura dos setores no servidor Active Directory.
APLICAÇÃO
Este documento se aplica aos colaboradores do setor de TIC.
REFERÊNCIAS
Não se aplica.
DEFINIÇÃO
HDT – Hospital de Doenças Tropicais. TI – Tecnologia da Informação.
DESCRIÇÃO DAS ATIVIDADES
PROCEDIMENTOS DE CRIAÇÃO DE ESTRUTURA DO SETOR NO AD E SERVIDOR DE ARQUIVOS
- Realizar acesso ao servidor Active Directory via TS.
- Acessar a opção Iniciar / Ferramentas Administrativas / Gerenciador de Servidores;
- Acessar na lista da direita, o caminho Funções / Serviços de Domínio Active Directory / Usuários e Computadores;
- Dentro do domínio, realizara criação da unidade organizacional com a referência do setor;
- Criar dentro da unidade organizacional, o grupo referente ao setor.
- Realizar o procedimento de "Criação de usuários na rede local" para os usuários do departamento ou transferir da unidade organizacional anterior, caso já existam.
- Realizar o procedimento de "Criação de pasta setorial no servidor de arquivos";
CONFIGURAÇÃO DE GPO
- Realizar acesso ao servidor Active Directory via TS.
- Acessar a opção Iniciar / Ferramentas Administrativas / Gerenciamento de Diretivas de Grupo;
- Acessar na árvore a esquerda o domínio desejado e localizar a unidade organizacional do setor;
- Clicar com o botão direito do mouse e selecionar a opção "Criar um GPO neste domínio e fornecer um link para ele aqui";
- Clicando em GPO, acionar a aba Delegação e entrar na opção "Avançado...";
- Entrando na opção "Avançado" novamente, desmarcar a opção de herança da hierarquia, e mandar incluir os grupos após quebrar a hierarquia;
- Remover os grupos "Domain Users" e outros que não são pertinentes a vinculação com o setor.
- Adicionar o grupo desejado selecionando as seguintes permissões:
- Listar conteúdo
- Ler todas as propriedades;
- Permissões de leitura;
- Aplicar diretiva de grupo;
- Dar "Ok' em todas as telas.
EDIÇÃO DA GPO
- Realizar acesso ao servidor Active Directory via TS.
- Acessar a opção Iniciar / Ferramentas Administrativas / Gerenciamento de Diretivas de Grupo;
- Acessar na árvore a esquerda o domínio desejado e localizar a unidade organizacional do setor;
- Para definir as configurações da GPO, basta clicar com o botão direto e selecionar "Editar";
- Obs: Para identificar o que já está configurado para a GPO, basta acessar a aba "Opções';
- Definir as opções de acordo com o desejado;
- Como padrão no HDT, definimos a política de aplicação do Script de inicialização, que deve ser criado com o nome do setor na pasta netlogon do AD.
ANEXOS
Não se aplica
CRÉDITOS
Elaborado por | Guilherme Barbosa - 01/06/2016 |
---|---|
Revisado por | |
Aprovação final |