Atribuir/remover usuários e grupos para/de funções
Para atribuir ou remover usuários ou grupos do Windows ou usuários básicos para/de uma função:
Expanda Segurança e selecione Funções. Escolha a função desejada no painel Visão Geral:
No painel Propriedades, selecione a guia Usuários e grupos na parte inferior.
Clique em Adicionar, escolha entre usuário do Windows ou Usuário básico.
Atribuir usuários e grupos do Windows à uma função
Selecione Usuário do Windows. Isso abre o diálogo Selecionar Usuários, Computadores e Grupos:
Verifique que o tipo de objeto requerido é especificado. Se, por exemplo, você precisar adicionar um computador, clique em Tipos de objetos e marque Computador. Também verifique se o domínio desejado está no campo A partir desta localização. Se não, clique em Locais para buscar o domínio desejado.
Na caixa Insira os nomes de objetos a serem selecionados, digite os nomes de usuário desejados, as iniciais ou outros tipos de identificador que o Active Directory possa reconhecer. Use o recurso Verificar Nomes para saber se os nomes, as iniciais etc., digitados são reconhecidos pelo Active Directory. Alternativamente, use a função "Avançado..." para pesquisar usuários ou grupos.
Clique em OK. Os usuários/grupos selecionados estão agora adicionados à lista de usuários da guia Usuários e grupos que foram atribuídos à função selecionada. Você pode adicionar mais usuários e grupos de usuários inserindo vários nomes separados por ponto e vírgula (;).
Atribuir usuários básicos a uma função
Selecione Usuário básico. Isso abre a caixa de diálogo Selecionar usuário básico para adicionar a Função:
Selecione o(s) usuário(s) básico(s) que deseja atribuir a essa função.
Opcional: Clique em Novo para criar um novo usuário básico.
Clique em OK. O(s) usuário(s) básico(s) selecionado(s) estão agora adicionados à lista de usuários da guia Usuários e grupos que foram atribuídos à função selecionada.
Remover usuários e grupos de uma função
Na guia Usuários e grupos, selecione o usuário ou grupo que você quer remover e clique em Remover na parte de baixo da guia. Você pode selecionar mais de um usuário ou grupo, ou uma combinação de grupos e usuários individuais, se necessário.
Confirme que você quer remover o(s) usuário(s) ou/e grupo(s). Clique em Sim.
Nota
Um usuário pode também ter funções por ser membro de grupos. Quando for este o caso, você não pode remover da função o usuário individual. Os membros de grupos também podem realizar funções como indivíduos. Para descobrir quais funções usuários, grupos ou membros de grupos individuais possuem, use a função Visualizar funções efetivas.
Exemplo de distribuição de função
As organizações podem definir duas, três ou mais funções de usuário, dependendo de seus requisitos operacionais e de segurança. O exemplo a seguir ilustra como as responsabilidades podem ser distribuídas usando o controle de acesso baseado em função.
Administradores
Os administradores têm acesso total às configurações do sistema, configuração e gerenciamento de usuários. Eles são responsáveis por instalar, configurar, manter e atualizar o sistema, bem como gerenciar contas e permissões de usuários.
As responsabilidades típicas incluem:
Configuração do sistema
Gerenciamento de usuários
Atualizações do sistema
Engenheiros
Os engenheiros são responsáveis pela manutenção e solução de problemas de dispositivos e infraestrutura do sistema. Eles têm acesso a funções de diagnóstico e manutenção, mas não gerenciam usuários ou configurações de segurança em todo o sistema.
As responsabilidades típicas incluem:
Manutenção do dispositivo
Diagnóstico e solução de problemas
Monitoramento da vitalidade do sistema
Relatórios
Operadores
Os operadores monitoram o sistema e respondem a eventos operacionais. Eles podem visualizar vídeos ao vivo e gravados, gerenciar alarmes e executar outras tarefas de monitoramento diário, mas não podem alterar a configuração do sistema.
As responsabilidades típicas incluem:
Monitoramento ao vivo
Reprodução e investigação
Exportar evidência
Tratamento de alarmes