Gerenciamento de Contas de Usuário e Perfis no Sistema

A conta de administrador do computador é projetada para usuários que podem fazer alterações em todo o sistema, instalar software e acessar todos os arquivos não privados no seu computador. Usuários com contas de administrador são os únicos com acesso completo às contas dos outros usuários do computador. Um usuário com uma conta de administrador do computador:

• Pode criar e excluir contas de usuário no computador.
• Pode mudar nomes de conta, imagens, senhas e outros tipos de contas de usuários.
• Não pode mudar o seu tipo de conta limitada, a menos que haja pelo menos um outro usuário com uma conta de administrador do computador. Isso garante que sempre há pelo menos um usuário com uma conta de administrador no computador.
• Pode gerenciar suas senhas de rede e criar um disco de redefinição de senha.

A conta limitada é destinada àqueles que são proibidos de mudar configurações do computador e apagar arquivos mais importantes. Um usuário com uma conta limitada:

• Não pode instalar software ou hardware, mas pode acessar programas já instalados no seu computador.
• Pode mudar a sua imagem de conta e também pode criar, alterar ou excluir a sua senha.
• Não pode alterar o nome ou o tipo de sua conta. Uma pessoa com uma conta de administrador do computador deve fazer tais alterações.
• Pode gerenciar suas senhas de rede e criar um disco de redefinição de senha.

Conta de Convidado

A conta Convidado é projetada para uso por usuários que não têm uma conta no computador. A conta de convidado não tem senha, o que permite à pessoa fazer login rapidamente para verificar seus e-mails ou navegar na Internet. Um usuário que está logado com a conta Convidado:

• Não pode instalar software ou hardware, mas pode acessar os aplicativos já instalados no seu computador.
• Não pode alterar o tipo da conta do cliente.
• Pode alterar a imagem da conta do cliente.

Convenções de Nomenclatura e Senhas

Os nomes de usuário de login e os nomes completos devem ser exclusivos. Podem incluir até 20 caracteres e uma combinação de caracteres alfanuméricos. Uma convenção especial de nomes deverá:

• Ter espaço para os funcionários identificarem nomes duplicados de funcionários temporários.
• Atribuir uma senha para a conta gerente.
• Determinar quem tem o controle das senhas dos usuários.
• Educar sobre como usar as parcerias.
• Evitar senhas óbvias, tais como nomes de parentes.
• Usar senhas longas.
• Combinar letras maiúsculas e minúsculas.

Contas de usuário local são criadas em computadores com Windows ou são criadas em servidores separados ou membros do Windows Server em execução. Residem no SAM.

Introdução aos Perfis de Usuário

Um perfil de usuário define ambientes de trabalho personalizados, que incluem configurações de exibição individual, conexões de rede e impressoras. O usuário ou administrador de sistema pode definir o ambiente de trabalho. Entre os tipos de perfis de usuários incluem:

Perfil de Usuário Local

É criado na primeira vez que um usuário faz login em um computador e é armazenado no disco rígido local do computador. Todas as alterações feitas em um perfil de usuário local são específicas para o computador em que são feitas.

Perfil de Usuário Móvel

É criado pelo administrador do sistema e armazenado em um servidor. Este perfil está disponível sempre que o usuário faz login em qualquer computador na rede. As alterações feitas em um perfil de usuário móvel serão atualizadas no servidor.

Perfil de Usuário Obrigatório

É um perfil móvel usado para especificar a configuração de usuários ou grupos de usuários. Somente os administradores do sistema podem fazer alterações em perfis de usuário obrigatório.

Orientações para Uso de Grupos Locais

Utilize grupos locais em computadores que não pertencem a um domínio. Use grupos locais para controlar o acesso aos recursos e quem pode executar tarefas no sistema do computador local.

Regras Pertencentes a Grupos Locais

• Grupos locais podem conter somente contas de usuário que estão na equipe de grupos locais.
• Membros locais não podem pertencer a qualquer outro grupo.
• Membros do grupo Administradores ou do grupo Usuários Avançados no computador local podem criar grupos locais.

Grupos Locais Integrados

Grupos integrados têm um conjunto padrão de direitos e não podem ser eliminados. Grupos locais: seus membros têm o direito de executar tarefas do sistema. Identidades de usuário podem ter contas especiais adicionadas (painel): Organizando usuários a usar o sistema. A pertinência automática não pode ser modificada.