É possível usar o Assistente para Delegação de Controle para delegar o controle administrativo de determinado domínio ou unidade organizacional a grupos ou pessoas que fiquem responsáveis somente por esse domínio ou unidade organizacional. Delegando a administração, você torna possível que grupos ou pessoas da organização realizem tarefas como:

  • Gerenciamento de usuários, computadores e grupos de segurança.

  • Redefinição de senha.

  • Gerenciamento de Diretiva de Grupo.

  • Configuração de topologia e agendamento de replicação.

Você também pode ajudar a proteger a rede contra danos acidentais ou mal-intencionados limitando os recursos dos grupos ou das pessoas para os quais tenha delegado controle.

Para usar o Assistente para Delegação de Controle, abra o snap-in Usuários e Computadores do Active Directory, clique com o botão direito do mouse na unidade organizacional para a qual deseja delegar controle e clique em Delegar Controle.

Delegando o gerenciamento de usuários, computadores e outros recursos de rede

A tabela a seguir lista as referências para mais informações sobre a delegação de administração do Active Directory.

  Etapa Referência
Caixa de seleção

Reveja as informações de recomendações para delegar a administração do Active Directory.

Recomendações para delegar a administração do Active Directory (https://go.microsoft.com/fwlink/?LinkId=93213 [a página pode estar em inglês]).

Caixa de seleção

Reveja a lista de tarefas administrativas do Active Directory para a administração de dados e serviços, juntamente com as permissões necessárias para realizar cada tarefa.

Práticas recomendadas para delegar a administração do Active Directory: apêndices (https://go.microsoft.com/fwlink/?LinkId=93214 [a página pode estar em inglês])


Sumário