Criando contas

PRÁTICA 01 – Criando contas de usuários

1) Crie uma conta de usuário usando Usuários e Computadores do Active Directory, linha de comando e PowerShell.

Para criar o usuário na parte gráfica, basta ir no "Active Directory Users and Computers", ir no container desejado, e ir no "Create a New User" .

Pelo CMD, seguindo o exemplo, dsadd user "cn=deyverson,ou=ti,dc=asp,dc=local" –disabled no -pwd "P@ssword"

Pelo PowerShell, seguindo o exemplo, New-ADuser -Name Coringa -path "ou=TI,dc=asp,dc=local" -AccoutPassword (ConvertTo-SecureString -ASplainText "P@ssword" -force) -Enabled $true

2) Renomeei uma conta de usuário como ficou o SID?

O SID continua o mesmo.
Comandos para verificação do SID:

Via powershell, Get-Aduser -LdapFilter "(name=deyverson*)"

Via cmd, dsget user "cn=deyverson,ou=TI,dc=asp,dc=local" -sid

3) Examine as propriedades de uma conta de usuário. Altere o horário que um usuário pode logar e faça o teste numa máquina cliente.

Para alterar o horário de logar basta ir no caminho da imagem abaixo:[pic 1]

 

Depois da alteração do horário, fiz o teste de logar mais não foi possível entrar na máquina, só na hora permitida.

4) Defina uma pasta Base para um usuário usando Caminho Local e teste logando numa

máquina cliente (remota); Pergunta: Funcionou? Por que?

5) Verifique e teste as propriedades da complexidade de senha.

Se colocarmos uma senha fácil era aparecer o segunte erro:

[pic 2]

 

Para desablitar a regra de senha indo no seguinte caminho :

[pic 3]

Pergunta: por padrão, quantas vezes os usuários podem tentar fazer logon antes de serem bloqueados?

3 vezes

Pergunta: Como você criaria vários objetos de usuário com as mesmas configurações para atributos, como departamento e endereço comercial?

Através de um script em formato .vbs

Pergunta: Em que circunstâncias você desabilitaria uma conta de usuário em vez de excluí-la?

Desabilitaria para utilizar a conta futuramente, deixando com as mesmas configurações, mudando apenas nome de usuário e senha.

Pergunta: Por que o sistema solicita que você altere os nomes adicionais quando o nome de usuário sofre alguma modificação?

Para especificar e diferenciar um usuário dos outros.

Pergunta: Por que você renomearia um nome de usuário no AD DS quando um usuário altera o nome em vez de excluir a conta e criar uma nova conta com o novo nome? 

Porque renomeando um usuário já criado da para aproveitar as configurações que já tem nele, como, organização, domínio, permissões e etc...

Pergunta: Uma conta criada com o mesmo nome de uma já excluída herdará as permissões anteriores?

Não.

Pergunta: Qual a importância da criação de perfis de usuário?

Criar perfis é importante para diferenciar um usuário dos outros, assim fica mais fácil de pesquisar por um determinado usuário.

PRÁTICA 2 - Criação e uso de um modelo de conta de usuário

1. Crie e uma conta modelo.

2) Altere as propriedades Descrição, Escritório, Cidade e País.

3) Crie uma conta a partir do modelo e verifique as propriedades copiadas.

Foram copiadas somente alguns campos.

Pergunta: Por que alguns campos não são populados quando um novo usuário é criado a partir de um modelo?

Porque alguns campos precisam ser preenchidos com características únicas de cada usuário.

Pergunta: Como você poderia facilitar a localização de uma conta de modelo no AD DS?

Colocando a descrição do usuário.

Pergunta: Quais as permissões necessárias para se criar um modelo de conta?

Ser administrador da organização.