Para delegar permissões para ligar objectos de Política de Grupo

  1. Na árvore da consola GPMC (Group Policy Management Console), execute um dos seguintes procedimentos:

    • Para delegar permissões para ligar GPOs (Group Policy Objects) ao domínio ou a uma OU (Organizational Unit), clique no domínio ou na OU.

    • Para delegar permissões para ligar GPOs a um local, clique no local.

  2. No painel de resultados, clique no separador Delegação.

  3. Na caixa de lista pendente Permissão, seleccione Ligar GPOs. Clique em Adicionar.

  4. Na caixa de diálogo Seleccionar Utilizador, Computador ou Grupo, clique em Tipos de Objectos, seleccione os tipos de objectos aos quais pretende delegar permissões para o domínio, local ou OU e, em seguida, clique em OK.

  5. Clique em Localizações, seleccione Directório Inteiro ou o domínio ou OU que contém o objecto ao qual pretende delegar permissões e, em seguida, clique em OK.

  6. Na caixa Introduza o nome do objecto a seleccionar, introduza o nome do objecto ao qual pretende delegar permissões, efectuando um dos seguintes procedimentos:

    • Se souber o nome, escreva-o e, em seguida, clique em OK.

    • Para procurar o nome, clique em Avançadas, introduza os critérios de pesquisa, clique em Localizar Agora, seleccione o nome na caixa de listagem, clique em OK e, em seguida, clique novamente em OK.

  7. Na caixa de diálogo Adicionar Grupo ou Utilizador, na lista pendente Permissões, seleccione o nível de aplicação das permissões a este grupo ou utilizador e, em seguida, clique em OK.

Considerações adicionais

  • Para delegar permissões para ligar GPOs a um local, domínio ou OU, tem de ter Permissões de Modificação nesse local, domínio ou OU. Por predefinição, apenas os Administradores de Domínio e os Administradores da Empresa têm esta permissão.

  • Os utilizadores e os grupos com permissão para ligar GPOs a um local, domínio ou OU específica podem ligar GPOs, alterar a ordem de ligação e definir o bloqueio de herança nesse local, domínio ou OU.

  • Não é possível remover grupos nem utilizadores que herdem permissões de um contentor principal.

  • Algumas entradas da lista pendente Grupos e utilizadores, como, por exemplo, Sistema, não têm uma caixa de diálogo de propriedades associada e, por isso, a opção Propriedades não está disponível para estas entradas.

Referências adicionais


Sumário