Para gerenciar usuários de domínio, crie contas de usuário no AD DS (Serviços de Domínio Active Directory). Em contrapartida, para gerenciar usuários específicos a um computador, crie contas de usuário local. Para obter mais informações, consulte Criar uma conta de usuário local (
Ser membro de Opers. de Conta, Admins. do Domínio, Administrador corporativo ou equivalente é o mínimo necessário para concluir este procedimento. Revise os detalhes sobre o uso de contas e associações a grupos apropriadas em
Criando uma nova conta de usuário
Para criar uma nova conta de usuário usando a interface do Windows |
Para abrir Usuários e Computadores do Active Directory, clique em Iniciar, clique em Painel de Controle , clique duas vezes em Ferramentas Administrativas e, em seguida, clique duas vezes em Usuários e Computadores do Active Directory.
Na árvore de console, clique com o botão direito do mouse na pasta em que você deseja adicionar uma conta de usuário.
Onde?
-
Usuários e Computadores do Active Directory\domain node\folder
-
Usuários e Computadores do Active Directory\domain node\folder
Aponte para Novo e clique em Usuário.
Para interoperabilidade com outros serviços de diretório, clique em InetOrgPerson. Para obter mais informações sobre InetOrgPerson, consulte Noções básicas sobre contas de usuário.
Em Nome, digite o nome do usuário.
Em Iniciais, digite as iniciais do usuário.
Em Sobrenome, digite o sobrenome do usuário.
Modifique Nome completo para adicionar iniciais ou inverter a ordem do primeiro e do último nome.
Em Nome de logon do usuário, digite o nome de logon do usuário, clique no sufixo de UPN na lista suspensa e clique em Avançar.
Se o usuário utilizar outro nome para fazer logon nos computadores executando os sistemas operacionais Microsoft® Windows® 95, Windows 98 ou Windows NT®, altere o nome de logon do usuário para que ele apareça diferente em Nome de logon do usuário (anterior ao Windows 2000).
Em Senha e Confirmar senha, digite a senha do usuário e selecione as opções de senha apropriadas.
Considerações adicionais
-
Para executar este procedimento, você deve ser um membro do grupo Opers. de Contas, Admins. do Domínio ou Administrador corporativo no AD DS, ou a autoridade adequada deve ter sido delegada a você. Como uma prática recomendada de segurança, é aconselhável usar Executar como para executá-lo.
-
Se preferir, para abrir Usuários e Computadores do Active Directory, clique em Iniciar, Executar e digite dsa.msc.
-
Uma nova conta de usuário com o mesmo nome de outra excluída antes não assume automaticamente as permissões e associações de grupo da conta excluída anteriormente porque o identificador de segurança (SID) de cada conta é exclusivo. Para duplicar uma conta de usuário excluída, recrie todas as permissões e associações manualmente.
-
Quando você cria uma nova conta de usuário, o atributo nome completo é criado no formato FirstNameLastName por padrão. O atributo nome completo também rege o formato de nome para exibição mostrado na lista de endereços global. Você pode alterar a exibição do formato do nome usando o ADSI Edit. Se você alterar o formato de nome para exibição, o formato de nome completo também será modificado. Para obter mais informações, consulte o artigo 250455 na Base de Dados de Conhecimento Microsoft (
https://go.microsoft.com/fwlink/?LinkId=131264 ).
- Também é possível executar a tarefa deste procedimento usando o módulo Active Directory para o Windows PowerShell™. Para abrir o Módulo Active Directory, clique em Iniciar, clique em Ferramentas Administrativas e em Módulo Active Directory para o Windows PowerShell. Para obter mais informações, consulte Criar uma nova conta de usuário (
https://go.microsoft.com/fwlink/?LinkId=138369 [a página pode estar em inglês] ). Para obter mais informações sobre o Windows PowerShell, consulte Windows PowerShell (https://go.microsoft.com/fwlink/?LinkID=102372 [a página pode estar em inglês] ).
Referências adicionais
Para criar uma nova conta de usuário utilizando uma linha de comando |
Para abrir um prompt de comando, clique em Iniciar, Executar, digite cmd e clique em OK.
Digite o comando a seguir e pressione ENTER:
dsadd user <UserDN> [-samid<SAMName>] -pwd {<Password>|*}
Parâmetro | Descrição |
---|---|
<UserDN> |
Especifica o nome distinto do objeto de usuário a ser adicionado. |
-samid |
Define o valor <SAMName>. |
<SAMName> |
Especifica o nome SAM (Gerenciador de Contas de Segurança) como o único nome de conta SAM desse usuário (por exemplo, Linda). Se o nome SAM não for especificado, o dsadd tentará criar o nome de conta SAM usando até os primeiros 20 caracteres do valor de CN (nome comum) do UserDN. |
-pwd |
Define o valor <Password>. |
<Senha> |
Especifica a senha a ser usada para a conta de usuário. Se esse parâmetro for definido como *, uma nova senha será solicitada. |
Para ver a sintaxe completa deste comando e para obter informações sobre como digitar as informações sobre a conta de usuário, em um prompt de comando, digite o comando a seguir e pressione ENTER:
dsadd user /?
Considerações adicionais
-
Para executar este procedimento, você deve ser um membro do grupo Opers. de Contas, Admins. do Domínio ou Administrador corporativo no AD DS, ou a autoridade adequada deve ter sido delegada a você. Como uma prática recomendada de segurança, é aconselhável usar Executar como para executá-lo.
-
Uma nova conta de usuário com o mesmo nome de outra excluída antes não assume automaticamente as permissões e associações de grupo da conta excluída anteriormente porque o SID de segurança de cada conta é exclusivo. Para duplicar uma conta de usuário excluída, recrie todas as permissões e associações manualmente.
- Também é possível executar a tarefa deste procedimento usando o Módulo Active Directory para o Windows PowerShell. Para abrir o Módulo Active Directory, clique em Iniciar, clique em Ferramentas Administrativas e em Módulo Active Directory para o Windows PowerShell. Para obter mais informações, consulte Criar uma nova conta de usuário (
https://go.microsoft.com/fwlink/?LinkId=138369 [a página pode estar em inglês] ). Para obter mais informações sobre o Windows PowerShell, consulte Windows PowerShell (https://go.microsoft.com/fwlink/?LinkID=102372 [a página pode estar em inglês] ).