Criando e Gerenciando Contas de Usuários e Grupos

Prévia do material em texto

Slide 1
WINDOWS
CAP. 06
Criando e Gerenciando Contas 
de Usuários e Grupos
Slide 2
Contas de Usuário
Para  que  se  possa  criar/apagar  contas  de  usuário  é  preciso 
estar logado com privilégios de administrador;
A conta de administrador criada automaticamente pelo sistema 
não pode ser excluída mas pode ser renomeada. Ao renomear 
a conta do usuário administrador dificulta um pouco a situação 
do invasor.
Existem  dois  tipos  de  conta  disponíveis  no  seu  computador: 
administrador  e  limitada.  Existe  também  uma  conta  de 
convidado  (guest), disponível para usuários que não possuem 
conta no computador;
      
Slide 3
Contas de Usuário
Regras para criação de contas de usuário:
Não pode existir duas contas com o mesmo nome;
No máximo deve se usar 20 caracteres para o nome da conta. 
Embora  é  possível  usar mais  de  20,  apenas  os  20  primeiros 
são considerados;
Não há distinção entre letras maiúsculas e minúsculas;
Os seguintes caracteres não podem ser utilizados para compor 
o nome do arquivo: “ / \ [ ] : ; | = , + * ? < >
      
Slide 4
Senhas de Usuário
Regras e Dicas para a Criação de Senhas
A senha para o usuário não é obrigatória;
As  senhas  fazem  distinção  entre  letras  maiúsculas  e 
minúsculas;
Uma  senha  pode  ter  até  128  caracteres  e  um  mínimo  de  8 
caracteres é recomendado;
      
Slide 5
Contas de Usuário
Criando Contas de Usuário no XP
Painel  de  Controle  ­>  Ferramentas  Administrativas  ­> 
Gerenciamento  do Computador  ­> Usuários  e Grupos Locais   
­> Usuários;
Na janela que se abriu acesse o menu Acao ­> Novo Usuário…
Na nova janela que se abre temos as seguintes opções:
 Nome do usuário: define o nome do logon para o usuário;
 Nome  Completo: digita­se o nome verdadeiro do usuário;
 Descrição:  pode  ser  preenchido  com  a  função,  cargo…  do  usuário 
dentro da empresa;
 Senha e Confirma Senha: define a senha para o usuário;
 O usuário deve alterar a senha no próximo  logon: pedido de alteração 
da senha no primeiro logon;
      
Slide 6
Contas de Usuário
Criando Contas de Usuário no XP
Na nova janela que se abre temos as seguintes opções:
 O  usuário  não  pode  alterar  a  senha:  explica  que  usuário  não  poderá 
alterar  a  senha  atribuída  pelo  administrador.  Em  geral,  ela é marcada 
para para contas usadas por mais de uma pessoa, como Guest;
 A  senha  nunca  expira:  ao  ser  marcada  essa  opção  ela  desabilita 
qualquer definição de tempo de validade para a senha;
 Conta desativada: especifica que a conta está desativada;
      
Slide 7
Contas de Usuário
Criando Contas de Usuário no XP (Segunda forma)
Painel  de  Controle  ­>  Contas  de  Usuário  ­>  Criar  uma  Nova 
Conta
 Será  aberto  um assistente  para  a  criação  da  nova  conta  solicitando  o 
nome do novo usuário, depois clique no botão avançar;
 Na próxima tela permite você escoher o tipo de conta: Administrador ou 
limitado
      
Slide 8
Contas de Usuário
Permissões Administrador Limitado
Instalar programas e hardware SIM Não
Fazer alterações que abranjam todo o sistema SIM Não
Acessar e ler todos os arquivos que não sejam particulares SIM Não
Criar e excluir contas de usuário SIM Não
Alterar as contas de outras pesoas SIM Não
Alterar o nome ou o tipo de sua própria conta SIM Não
Alterar a sua imagem SIM Sim
Criar, alterar ou remover sua própria senha SIM SIM
Slide 9
Contas de Usuário
Criando Contas de Usuário no XP (Segunda forma)
 Ao  se  fazer  o  logon  em  um  usuário  recém  criado é  gerado  um  ambiente 
personalizado para esse usuário durante o procedimento de boot dentro do 
diretório c:\Documents e Settings.
      
Slide 10
Contas de Usuário
Definindo o Modo de Logon do Windows XP
 Painel  de  Controle  ­>  Contas  do  Usuário  ­>  Alterar  a  Maneira  como  os 
Usuários fazem Logon ou Logoff;
 Desmarque a opção  USE A TELA DE BOAS­VINDAS
 Dessa  forma  a  maneira  de  fazer  o  login  é  apresentado  da  forma 
tradicional;
      
Slide 11
Contas de Usuário
Alterando a Senha de uma Conta de Usuário
 Painel  de  Controle  ­>  Ferramentas  Administrativas  ­>  Gerenciamento  do 
Computador ­> Usuários e Grupos Locais  ­> Usuários;
 Dê  um  clique  com  o  botão  direito  do  mouse  no  usuário  desejado  e  escolha  a  opção 
DEFINIR SENHA
Renomeando uma Conta de Usuário
 Painel  de  Controle  ­>  Ferramentas  Administrativas  ­>  Gerenciamento  do 
Computador ­> Usuários e Grupos Locais  ­> Usuários;
 Dê  um  clique  com  o  botão  direito  do  mouse  no  usuário  desejado  e  escolha  a  opção 
RENOMEAR
      
Slide 12
Contas de Usuário
Excluindo uma Conta de Usuário
 Painel  de  Controle  ­>  Ferramentas  Administrativas  ­>  Gerenciamento  do 
Computador ­> Usuários e Grupos Locais  ­> Usuários;
 Dê  um  clique  com  o  botão  direito  do  mouse  no  usuário  desejado  e  escolha  a  opção 
EXCLUIR;
 No Windows XP, cada usuário é representado por um número que  é o SID (Security ID – 
Identificador de Segurança) do usuário. Esse número é único para cada usuário ou grupo. 
Se  você  excluir  um  usuário, mesmo que  você  crie  novamente  o  usuário,  com o mesmo 
nome e com a mesma senha, o XP irá gerar um SID diferente;
      
Slide 13
Grupos de Usuários
• Um grupo de usuários é uma coleção de grupos de usuários. A 
principal  função  dos  grupos  de  usuários  é  facilitar  a 
administração  e  a  atribuição  de  permissões  para  acesso  a 
recursos,  tais  como:  pastas  compartilhadas,  impressoras 
remotas, serviços diversos, etc.;
• Ao invés de darmos permissões individualmente, para cada um 
dos usuários que necessitam acessar um determinado recurso, 
podemos criar  um grupo de atribuir  permissões para o grupo. 
Para que um usuário tenha permissão ao recurso, basta incluir 
o usuário no grupo, pois todos os usuários de um determinado 
grupo, herdam as permissões dos grupos aos quais o usuário 
pertence;
      
Slide 14
Grupos de Usuários
• Com relação aos grupos:
 Grupos são uma coleção de contas de usuários;
 Os membros de um grupo herdam as permissões atribuídas 
ao grupo;
 Os usuários podem ser membros de vários grupos;
 Grupos podem ser membros de outros grupos;
      
Slide 15
Grupos de Usuários
Tipos de Grupos: (dois tipos)
• Grupos  Internos  (Built­in  groups)  ­>  este  são  os  grupos  criados 
durante a instalação do Windows XP;
• Grupos  criados  pelo  usuário  ­>  são  grupos  criados  pelo  próprio 
usuário;
      
Slide 16
Grupos de Usuários
Grupos Internos
• Criados durante a instalação do windows XP;
• A cada grupo é associado um conjunto específico de permissões;
• São grupos de segurança instalados com o Sistema Operacional;
• Possuem conjunto úteis de direitos e habilidades internas previamente 
concebidas;
      
Slide 17
Grupos de Usuários
Grupos Interno: Administradores
• Possuem o maior número de permissões padrão;
• Possui permissão de alterar suas próprias permissões;
• Praticamente podem fazer tudo, inclusive formatar o HD;
      
Slide 18
Grupos de Usuários
Grupos Interno: Operadores de Copia
• Podem  fazer  backup  e  restaurar  arquivos  no  computador, 
independentemente das permissões que protegem o arquivo;
• Podem também fazer logon no computador e desligá­lo;
• Não possue permissão para alterar as diretivas de segurança;
      
Slide 19
Grupos de Usuários
Grupos Interno: Usuários Avançados
• Podem criar contas de usuários, más só podem modificar e excluir as 
contas que eles criaram;
• Podem  criar  grupos  e  removê­los,  mas  apenas  aquelesque  eles 
mesmos criaram;
• Eles  possuem  permissões  para  remover  usuários  dos  grupos 
Avançado, Usuários e Convidados;
      
Slide 20
Grupos de Usuários
Grupos Interno: Usuários 
• Podem  executar  as  tarefas mais  comuns,  como  executar  aplicativos, 
utilizar impressoras locais ou de rede, desligar e bloquear estações de 
trabalho;
• Podem criar grupos locais, más só podem modificar os grupos locais 
que criaram;;
• Não podem compartilhar diretórios ou criar impressoras locais;
      
Slide 21
Grupos de Usuários
Grupos Interno: Convidados 
• Permitem que usuários ocasionais ou visitantes façam logon em uma 
conta interna chamada Convidado da estação de trabalho com acesso 
limitado aos recursos do computador;
• Praticamente são limitados a usar programas aplicativos já instalado e 
desligar a máquina;
      
Slide 22
Grupos de Usuários
Grupos Criados pelo Usuário
• Grupos  criados  pelo  usuário  (administrador),  delimitando  as 
permissões que achar mais conveniente;
Observação:
A  cada  usuário  criado  é  criado  um  identificador  de  segurança 
chamado SID. Por isso ao apagar um usuário e tentá­lo criá­lo 
novamente  com  o  mesmo  nome,  esse  usuário  recém­criado 
terá um identificador SID diferente.
      
Slide 23
Grupos de Usuários
Para listar os grupos de usuários existentes no sistema
• Painel de controle­> Ferramentas administrativas­>Gerenciamento do 
computador­>Usuários e Grupos Locais­>Grupos;
Ex: Cria  um usuário  chamado  teste  do  tipo  limitado. Após  logar 
com  o  usuário  recém  criado  ele  foi  alocado  automaticamente 
para o grupo Usuários.
• Painel de controle­> Ferramentas administrativas­>Gerenciamento do 
computador­>Usuários e Grupos Locais­>Usuários.
• Duplo  Clik  no  usuário  Teste­>  Membro  De  ­>  nesse  local  está 
especificado a qual grupo o usuário Teste pertence;
      
Slide 24
Grupos de Usuários
Criar um novo grupo:
• Painel de controle­> Ferramentas administrativas­>Gerenciamento do 
computador­>Usuários e Grupos Locais­>Grupos;
• Menu Ação­>Novo Grupo
     # Nome do Grupo ­> define o nome do grupo (coloque teste);
     #Descrição ­> apenas um descritivo sobre o grupo (opcional);
     #Membros ­> define os usuários que pertencem ao grupo. Clique no 
botão  Adicionar­>Botão  Avançado­>Botão  Localizar  Agora  ­>  em 
seguida adicione o usuário teste;
      
Slide 25
Questões de Segurança
Se  o  usuário  estiver  logado  no  sistema  como  administrador,  o  sistema 
pode ficar vulnerável para possíveis invasões. O ideal é sempre estar 
logado como um usuário limitado.
Para  executar  um  procedimento  como  administrador,  mesmo  estando 
logado como usuário limitado:
• Clique  no  arquivo  a  ser  executado  com  o  botão  direito  do mouse­> 
Executar  Como­>  dessa  forma  ele  vai  lhe  dar  a  oportunidade  de 
executar esse determinado programa como administrador.
      
Slide 26
Diretivas de Segurança
As  diretivas  de  segurança  local  fornecem  opções  para  configurar 
questões de segurança relacionadas com o Windows XP;
Com  as  diretivas  locais  de  segurança,  nós  podemos  definir  que,  por 
exemplo,  se  um  usuário  errar  a  senha  três  vezes,  sua  conta  deve  ser 
bloqueada;
Para abrir e configurar as diretivas de segurança:
Painel  de  Controle­>Ferramentas  Administrativas­>Diretiva  de 
Segurança Local
      
Slide 27
Diretivas de Segurança
Com a diretiva de segurança local, podemos controlar:
• Quem acessa seu computador;
• Quais recursos estão autorizados para ser utilizado por determinado 
usuário;
• Se ações de um usuário/grupo são registradas ou não em logs de 
eventos;
• E muitos outros;      
Slide 28
Diretivas de Conta
Para acessar as diretrizes que regem a criação de contas e senhas:
• Painel de Controle­>Ferramentas Administrativas­>Diretiva de 
Segurança Local­>Diretivas de Conta­>Diretivas de Senha
Opções de Diretivas de Senha:
• A senha deve satisfazer os requisitos de complexidade ­> isso 
determina se a senha satisfaz os requisitos mínimos para a sua criação:
  Não conter todo/parte do nome do usuário na senha;
  Ter pelo menos 6 caracteres de comprimento;
  Conter caracteres de três das quatros categorias: (A­Z), (a­z), (0­9) e 
caracteres alfanuméricos (por exemplo, !, $, #, %)
 Altere a senha do usuário Testes (123). Ative essa diretiva e tente 
alterar a senha do usuário  teste para 1234.
Slide 29
Diretivas de Conta
Opções de Diretivas de Senha:
• Aplicar histórico de senhas
   Essa diretiva determina a memórização das últimas X senhas 
atribuídas a esse usuário. E quando alterado a senha desse usuário a 
nova senha deve ser diferente das últimas X senhas já atribuídas a esse 
usuário;
Slide 30
Diretivas de Conta
Opções de Diretivas de Senha:
• Armazena senha usando criptografia reversível para todos os usuários 
do domínio
   Permite que as senhas possam ser criptografas de uma forma 
reversível para que possa ser utilizada por determinados programas 
para confrontar senhas. É aconselhável que isso esteja desativado, por 
questões de segurança.
Slide 31
Diretivas de Conta
Opções de Diretivas de Senha:
• Comprimento mínimo da senha
  Determina o número mínimo de caracteres que uma senha de usuário 
deve conter.
Slide 32
Diretivas de Conta
Opções de Diretivas de Senha:
• Tempo de vida máximo da senha
  Determina a validade da senha. Ou seja, quantos dias devem ser 
passar para que o sistema lhe solicite que altere a senha. O valor 0 
significa que a senha nunca perde a validade;
Slide 33
Diretivas de Conta
Opções de Diretivas de Senha:
• Tempo de vida mínimo  da senha
  Determina o tempo mínimo de validade da senha antes que ela possa 
ser alterada;
Slide 34
Diretivas de Conta
Para acessar as diretrizes que regem o bloqueio de contas
• Painel de Controle­>Ferramentas Administrativas­>Diretiva de 
Segurança Local­>Diretivas de Conta­>Diretivas de Bloqueio de 
Conta
Opções da Diretivas de Bloqueio de conta
• Duração do bloqueio da conta ­> determina quantos minutos uma 
conta permance bloqueada antes de ser automaticamente 
desbloqueada. O valor é definido em minutos, ao definir o valor zero a 
conta ficará bloqueada até que o administrador desbloquei;
Slide 35
Diretivas de Conta
Opções da Diretivas de Bloqueio de conta
• Limite de bloqueio de conta ­> determina o número de tentativas de 
logon permitida sem sucesso antes que ocorra o bloqueio da conta. 
Uma conta bloqueada não pode ser usada até ser redefinida por um 
administrador ou até que o período de bloqueio expire. Para definir 
que a conta jamais seja bloqueada, basta definir o valor para zero
Slide 36
Diretivas de Conta
Opções da Diretivas de Bloqueio de conta
• Zerar contador de bloqueo de conta após ­> determina quantos 
minutos devem decorrer entre uma tentativa de logon com falha e a 
redefinição do contador dessa tentativa como 0 tentativas de logon 
inválidas;
	Slide 1
	Slide 2
	Slide 3
	Slide 4
	Slide 5
	Slide 6
	Slide 7
	Slide 8
	Slide 9
	Slide 10
	Slide 11
	Slide 12
	Slide 13
	Slide 14
	Slide 15
	Slide 16
	Slide 17
	Slide 18
	Slide 19
	Slide 20
	Slide 21
	Slide 22
	Slide 23
	Slide 24
	Slide 25
	Slide 26
	Slide 27
	Slide 28
	Slide 29
	Slide 30
	Slide 31
	Slide 32
	Slide 33
	Slide 34
	Slide 35
	Slide 36