Para delegar permissões para um grupo ou usuário em um objeto de Diretiva de Grupo

  1. Na árvore de console do GPMC (Console de Gerenciamento de Diretiva de Grupo), expanda o nó Objetos de Diretiva de Grupo na floresta e no domínio que contêm o GPO (objeto de Diretiva de Grupo) ao qual você deseja adicionar ou remover permissões.

  2. Clique no GPO.

  3. No painel de detalhes, clique na guia Delegação.

  4. Clique em Adicionar.

  5. Na caixa de diálogo Selecionar Usuários, Computadores ou Grupos, clique emTipos de Objeto, selecione os tipos de objeto para os quais você deseja adicionar permissões de GPO e, em seguida, clique em OK.

  6. Clique em Locais, selecione Pasta Inteira ou o domínio ou unidade organizacional que contenha o objeto ao qual deseja adicionar permissões de GPO e, em seguida, clique em OK.

  7. Na caixa Digite o nome do objeto a ser selecionado, digite o nome do objeto ao qual você deseja adicionar permissões de GPO executando uma das ações a seguir.

    • Se você souber o nome, digite-o e, em seguida, clique em OK.

    • Para procurar um nome, clique em Avançado, digite o critério de pesquisa, clique em Localizar Agora, selecione o nome na caixa de listagem, clique em OK e em OK novamente.

    • Na caixa Permissões da caixa de diálogo Adicionar Grupo ou Usuário, selecione as permissões apropriadas na lista suspensa e clique em OK.

Considerações adicionais

  • Para executar esse procedimento, você deve ter as permissões Editar configurações, excluir e modificar segurança no GPO.

  • Os grupos e usuários com a opção Personalizado na coluna Permissões Aceitas, na caixa de listagem Grupos e usuários da guia Delegação, têm permissões que não correspondem a um dos três níveis padrão de permissão. Para exibir as permissões dos grupos com permissões personalizadas ou definir permissões personalizadas, clique em Avançado.

  • Também é possível clicar na guia Delegação para alterar ou remover permissões de um grupo ou usuário em um GPO.

Referências adicionais

Sumário