Os itens de preferência Usuário Local permitem criar, excluir e renomear centralmente usuários locais. Você também pode usar esse item de preferência para alterar as senhas de usuários locais. Antes de criar um item de preferência de usuário local, você deve examinar o comportamento de cada tipo de ação possível com a extensão.

Criando um item Usuário Local

Para criar um novo item de preferência Usuário Local

  1. Abra o Console de Gerenciamento de Diretiva de Grupo. Clique com o botão direito do mouse no GPO (Objeto de Diretiva de Grupo) que contém o novo item de preferência e clique em Editar.

  2. Na árvore do console sob Configuração do Computador ou Configuração do Usuário, expanda a pasta Preferências e a pasta de configurações do Painel de Controle.

  3. Clique com o botão direito do mouse no nó Usuários e Grupos Locais, aponte para Novo e selecione Usuário Local.

  4. Na caixa de diálogo Novo Usuário Local, selecione uma Ação para a Diretiva de Grupo executar. (Para obter mais informações, consulte "Ações" neste tópico.)

  5. Digite as configurações de usuário local para a Diretiva de Grupo configurar ou remover. (Para obter mais informações, consulte "Configurações de usuário local", neste tópico.)

  6. Clique na guia Comum, configure alguma opção, e digite os seus comentários na caixa Descrição. (Para obter mais informações, consulte Configurar opções comuns.)

  7. Clique em OK. O novo item de preferência é exibido no painel de detalhes.

Ações

Esse tipo de item de preferência oferece quatro opções de ações: Criar, Substituir, Atualizar e Excluir. O comportamento do item de preferência varia com a ação selecionada e depende da existência de um usuário com o mesmo nome (ou, para contas internas, o mesmo identificador de segurança [SID]).

Criar

Cria um novo usuário local no computador local. Se o usuário local existir, não o modifique.

Excluir

Remove do computador local um usuário local com o nome correspondente. A extensão não age se o usuário local não existir.

Replace

Exclui um usuário local com o nome correspondente do computador e o recria. O resultado efetivo da ação Substituir é substituir todas as configurações existentes associadas ao usuário local. Se o usuário local não existir, a ação Substituir criará um novo usuário.

Importante

O Windows atribui a cada usuário um SID. O Windows usa essas informações para determinar se um usuário tem permissão para acessar um dado recurso. Tenha cuidado ao usar a ação Substituir pois o usuário recém-criado tem um novo SID. Isso pode impedir que os usuários tenham acesso aos recursos.

Atualização

Renomeia um usuário ou modifica as configurações do usuário. Esta ação é diferente de Substituir porque atualiza as configurações definidas no item de preferência. Todas as outras configurações permanecem conforme foram definidas. Se o usuário local não existir, a ação Atualizar criará um novo usuário.

Importante

A ação Atualizar não altera o SID do usuário.

Configurações de usuário local

Nome de Usuário

Digite o nome do usuário local de destino. A extensão de preferência criará um novo usuário com esse nome se o usuário não existir. Se existir, a extensão de preferência usará o usuário com esse nome como o destino da ação solicitada.

Renomear como:

Digite o novo nome do usuário local. Esta opção só está disponível quando a ação Atualizar é usada. A extensão de preferência renomeia o usuário com o nome que corresponde, na caixa Nome de Usuário, ao nome fornecido na caixa Renomear como.

Nome completo

Texto usado para exibir o nome completo do usuário local. Pressione F3 para exibir uma lista de variáveis a serem selecionadas.

Descrição

Texto usado para descrever o objetivo ou o uso do usuário local. Pressione F3 para exibir uma lista de variáveis a serem selecionadas.

Senha

Digite a senha usada para criar, substituir ou atualizar um usuário local. Digite a mesma senha na caixa Confirmar senha

Segurança Observação

Esta senha usa a criptografia AES (Padrão Avançado de Criptografia) de 256 bits e é armazenada como parte do GPO no SYSVOL. Esta senha deve ser mudada regularmente e não deve ser tomada como único método de proteção para os dados confidenciais.

O usuário deverá alterar a senha no próximo logon

Use esta configuração se quiser forçar o usuário local recém-criado ou atualizado a alterar a senha no próximo logon.

Conta desabilitada

Use esta configuração se quiser desabilitar o usuário local recém-criado ou atualizado.

A conta nunca expira

Use esta configuração se não quiser que a conta de usuário local recém-criada ou atualizada expire. Desmarque a configuração para forçar a expiração da conta de usuário recém-criada ou atualizada. Em seguida, escolha uma data de expiração na lista Vencimento da conta.

Considerações adicionais

  • A ação Substituir do item Usuário Local exclui o usuário local existente e cria um novo usuário local, incluindo um novo identificador de segurança.

  • A ação Atualizar do item Usuário Local modifica as configurações de um usuário local, mas não altera o identificador de segurança do usuário.

  • Você pode usar o direcionamento de itens para alterar o escopo dos itens de preferência.

  • Os itens de preferência estão disponíveis apenas em GPOs baseados em domínio.

Referências adicionais

Sumário