Neste artigo iremos Demonstrar como criar um grupo de suporte Desktop utilizando a opção de diretiva grupo restrito.
Windows Server 2008 e Windows Server 2008 R2
1 - Crie um grupo chamado G suporte desktop.
2 - Adicione os usuários que são do suporte desktop ao grupo G suporte Desktop.
3 - Abra o Group Policy Management, selecione a UO onde fica armazenado os seus computadores clientes, no nosso caso é a UO Host.
4 - Clique com botão direito do mouse na UO onde fica seus computadores clientes (host) e escolha a opção "Create a GPO in this domain, and link it here" e crie um nome para a sua gpo. No caso demonstrado logo abaixo, colocamos suporte desktop e clicamos em ok.
5 - clique com botão direito na gpo suporte desktop e clique na opção edit.
6 - Na tela do Group policy Management editor, vá na opção computer configuration, Polices, Windows setings, Security Setings, Restricted Groups e clique na área em branco com o botão direito do mouse escolhendo a opção add group.
7 - Em add group clique em browse e em select groups e escolha o grupo domínio\G suporte desktop (nosso caso Stil\G Suporte Desktop) e clique em ok.
8 - Em seguida você irá escolher a segunda opção This group is a member of, clicar em add e selecionar o grupo administradores e depois clicar em ok.
9 - Feche Group policy Management editor, vá em executar e digite o comando gpupdate /force para atualizar as diretivas. 10 - Faça o logon com o usuário do grupo Suporte Desktop em algum micro da rede que esteja armazenado na UO host, vá em gerenciamento do computador, usuários e grupos locais, grupos e selecione grupo administradores clicando em propriedades. Pronto! O grupo STIL\Suporte Desktop é membro do grupo administradores local da maquina cliente.
O artigo mostrou passo a passo como delegar a administração utilizando as diretivas de grupos restritos com a configuração member of.
Artigo escrito por; Valmor Lima MCP | MCTS | MCSA