Cenário: Gerenciando e Delegando Tarefas Administrativas para Usuários efetuarem o suporte básico do Active Directory. Tarefas administrativas específicas serão delegadas e disponibilizadas através do Console de Gerenciamento Microsoft (MMC) com as ferramentas especiais que são denominadas snap-in.
O Console de Gerenciamento Microsoft (MMC) é utilizado para criar, salvar e abrir ferramentas administrativas (denominadas consoles do MMC) que gerenciam os componentes de hardware, software e rede do sistema Windows, entre outros.
Acompanhe como Personalizar e Delegar o MMC com Windows Server 2012.
Configuração do MMC - Personalizando e Delegando Tarefas Especiais.
1) No Iniciar do Windows Server digite MMC.exe e clique em MMC. Pode ser encontrado também com o atalho Windows + R = MMC.exe.
2) Na janela Console1 clique em Arquivo e selecione Adicionar/removar snap-in....
3) São muitas Ferramentas com diversas Tarefas Específicas disponíveis em Snap-ins. Para este exemplo: desça a barra de rolagem e selecione Usuários e Computadores de Active Directory e clique em Adicionar. Clique em OK.
4) Expanda e selecione a Unidade Organizacional pretendida, clique com o botão direito e selecione Nova Janela a Partir Daqui.
5) Vamos separar os Snap-ins para personalizar somente o Snap-in que exibe apenas o conteúdo da Unidade Organizacional. Clique em Janela e selecione Lado a Lado Horizontalmente.
6) Na Janela (Snap-in) que exibe todo o Active Directory clique em Fechar e na Janela (Snap-in) que iremos personalizar e exibe apenas o conteúdo da OU, clique em Maximizar.
7) Para começarmos a personalizar a Tarefa, clique com o botão direito sobre sua Unidade Organizacional e selecione Nova exibição do painel de tarefas....
8) No Assistente de Nova Exibição do Painel de Tarefas clique em Avançar.
9) Em Estilo do Painel de Taferas clique em Avançar.
10) Em Reutilização do painel de tarefas selecione Item da árvore selecionado e clique em Avançar.
11) Em Nome e Descrição digite um Nome para o Painel de Tarefas. Clique em Avançar.
12) Na Conclusão do Assistente selecione Adicionar novas tarefas a este painel de tarefas após fechar o assistente e clique em Concluir.
13) Na janela Assistente de Nova Tarefa clique em Avançar.
14) Em Tipo de comando selecione Comando de menu e clique em Avançar.
15) Vamos configurar a Primeira Tarefa. Em Comando de Menu selecione Redefinir senha... e clique em Avançar.
16) Em Nome e Descrição digite um Nome para esta Tarefa. Clique em Avançar.
17) Em Ícone de tarefa selecione um ícone para esta Tarefa e clique em Avançar.
18) Na Conclusão do Assistente selecione Ao clicar em Concluir, executar este assistente novamente e clique em Concluir.
19) Com a opção de executar o assistente novamente no passo anterior iremos adicionar mais uma Tarefa. Na janela Assistente de Nova Tarefa clique em Avançar.
20) Em Tipo de comando selecione Comando de menu e clique em Avançar.
21) Vamos configurar a Segunda Tarefa. Em Comando de Menu selecione Desabilitar Conta e clique em Avançar.
22) Em Nome e Descrição digite um Nome para esta Tarefa. Clique em Avançar.
23) Em Ícone de tarefa selecione um ícone para esta Tarefa e clique em Avançar.
24) Na Conclusão do Assistente apenas clique em Concluir. Não é necessário adicionar mais tarefas para conclusão deste cenário mas, adicione quantas forem necessárias para o seu ambiente.
25) Na janela do Snap-in selecione um usuário para exibir as tarefas configuras e clique em Redefinir senha.. e selecione Cancelar.
26) As Tarefas estão configuradas agora vamos Personalizar o Snap-In (Janela). Clique em Exibir e selecione Personalizar....
27) Em Personalizar exibição desmarque todas as opções e clique em OK.
28) De volta ao Snap-in clique em Arquivo e selecione Opções....
29) Na janela Opções digite um Nome e em Modo de console selecione Modo de usuário - acesso limitado, janela única. Marque apenas a opção Não salvar alterações neste console e clique em OK.
31) Como iremos disponibilizar o Snap-In Personalizado para uso de outros usuários, salvaremos em uma pasta compartilhada que estes usuários possuem permissão de acesso.
32) Como utilizamos Ferramentas Administrativas do Usuários e Computadores do Active Directory devemos Delegar Controle para estas Tarefas Especificas no Active Directory. Abra a janela Usuários e Computadores do Active Directory expanda e selecione a Unidade Organizacional que estamos utilizando no Snap-In Personalizado. Clique com o botão direito e selecione Delegar controle....
33) Na janela Assistente para delegação de controle clique em Avançar.
34) Em Usuários ou Grupos clique em Adicionar e selecione um Grupo ou Usuário que deseja delegar controle para Tarefas Específicas. Clique em Avançar.
35) Para este exemplo, marque Delegar as seguintes tarefas comus e selecione Criar, excluir e gerenciar contas de usuário e Redefinir senhas de usuário e forçar alteração no próximo logon. Clique em Avançar.
Para ambientes de produção selecione Criar uma tarefa personalizada para delegar e defina somente os atributos diretamente relacionados as Tarefas Especifícas de Delegação.
36) Na Conclusão do Assistente clique em Concluir.
37) Para testarmos nosso Snap-In Personalizado, entre com a conta do usuário membro do grupo ou usuário delegado a esta função e abra a pasta compartilhada na rede. Dê um duplo clique sobre o Snap-In Personalizado e clique em Abrir na Janela de Aviso.
38) No Snap-In Personalizado selecione um usuário para exibir as opções de Tarefas Especificas disponíveis.
Conclusão: Em todo ambiente de produção Tarefas Especificas de Ferramentas Administrativas são requeridas para Delegar Controle aos diferentes níveis de suporte que o ambiente tem disponível. O MMC atende esta necessidade com quase todas as Funções e Recursos instalados e muito mais.
Esse artigo foi submetido por
Alexandre de Matos
MCSE - MCSA - MCTS
alexandremn@live.estacio.br
Nenhum comentário:
Postar um comentário