Configurar um item Grupo Local

Os itens de preferência Grupo Local permitem criar, excluir e renomear centralmente grupos locais. Você também pode usar esses itens de preferência para alterar as associações de grupo local. Antes de criar um item de preferência de grupo local, você deve examinar o comportamento de cada tipo de ação possível com a extensão.

Criando um item Grupo Local

Para criar um novo item de preferência Grupo Local

Abra o Console de Gerenciamento de Diretiva de Grupo. Clique com o botão direito do mouse no GPO (Objeto de Diretiva de Grupo) que contém o novo item de preferência e clique em Editar.
Na árvore do console sob Configuração do Computador ou Configuração do Usuário, expanda a pasta Preferências e a pasta de configurações do Painel de Controle.
Clique com o botão direito do mouse no nó Usuários e Grupos Locais, aponte para Novo e selecione Grupo Local.
Na caixa de diálogo Novas Propriedades de Grupo Local, selecione uma Ação para a Diretiva de Grupo executar. (Para obter mais informações, consulte "Ações" neste tópico.)
Digite as configurações de grupo local para a Diretiva de Grupo configurar ou remover. (Para obter mais informações, consulte "Configurações de grupo local", neste tópico.)
Clique na guia Comum, configure alguma opção, e digite os seus comentários na caixa Descrição. (Para obter mais informações, consulte Configurar opções comuns.)
Clique em OK. O novo item de preferência é exibido no painel de detalhes.

Ações

Esse tipo de item de preferência oferece quatro opções de ações: Criar, Substituir, Atualizar e Excluir. O comportamento do item de preferência varia com a ação selecionada e depende da existência de um grupo com o mesmo nome.

Criar

Cria um novo grupo local no computador local. Se o grupo local existir, não o modifique.

Excluir

Remove do computador local um grupo local com o nome correspondente. A extensão não age se o grupo não existir.

Replace

Exclui um grupo local com o nome correspondente do computador e o recria. O resultado efetivo da ação Substituir é substituir todas as configurações existentes associadas ao grupo local. Se o grupo local não existir, a ação Substituir criará um novo grupo.

	Importante
	O Windows atribui a cada grupo um identificador de segurança (SID). O Windows usa essas informações para determinar se um grupo tem permissão para acessar um dado recurso. Tenha cuidado ao usar a ação Substituir pois o grupo recém-criado tem um novo SID. Isso pode impedir que os grupos tenham acesso aos recursos.

Atualização

Renomeia ou modifica as configurações, incluindo a associação de grupo, de um grupo existente. Esta ação é diferente de Substituir porque atualiza as configurações definidas no item de preferência. Todas as outras configurações permanecem conforme foram definidas. Se o grupo local não existir, a ação Atualizar criará um novo grupo.

	Importante
	A ação Atualizar não altera o SID do grupo.

Configurações de grupo local

Nome do Grupo

Digite o nome do grupo local de destino. A extensão de preferência criará um novo grupo com esse nome se o grupo não existir. Se existir, a extensão de preferência usará o grupo com esse nome como o destino da ação solicitada.

Renomear como:

Digite o novo nome do grupo local. Esta opção só está disponível quando a ação Atualizar é usada. A extensão de preferência renomeia o grupo com o nome que corresponde, na caixa Nome do Grupo, ao nome fornecido na caixa Renomear como.

Descrição

Texto usado para descrever o objetivo ou o uso do grupo local. Pressione F3 para exibir uma lista de variáveis a serem selecionadas.

Adicionar o usuário atual

Use esta configuração para incluir o usuário conectado no momento como um membro do grupo local.

	Observação
	Esta configuração só está disponível quando se edita o item de preferência em Configuração do Usuário.

Remover o usuário atual

Use esta configuração para excluir a associação do usuário conectado no momento do grupo local.

	Observação
	Esta configuração só está disponível quando se edita o item de preferência em Configuração do Usuário.

Não configurar para o usuário atual

Use esta configuração se não quiser que o usuário conectado no momento seja adicionado ou removido do grupo local.

	Observação
	Esta configuração só está disponível quando se edita o item de preferência em Configuração do Usuário.

Excluir todos os usuários membros

Use esta configuração para remover todas as contas de usuário que são membros do grupo local. A extensão de preferência executa essa tarefa antes de processar a lista de membros definida no item de preferência.

Excluir todos os grupos membros

Use esta configuração para remover todas as contas de grupo que são membros do grupo local. A extensão de preferência executa essa tarefa antes de processar a lista de membros definida no item de preferência.

Adicionar

Clique em Adicionar para digitar um novo item de membro na lista de membros.

Digite o nome do usuário ou grupo que deseja incluir no item de membro ou clique em Procurar (…) para selecionar um usuário ou grupo.
Escolha na lista Ação a ação desejada para o item de membro:
- Adicionar a este grupo: Adiciona o membro nomeado ao grupo local.
- Remover deste grupo: Remove o membro nomeado do grupo local.

Remover

Clique em Remover para excluir o item de membro selecionado no momento da lista de membros.

Alterar

Clique em Alterar para modificar o item de membro selecionado no momento.

Digite o nome do usuário ou grupo que deseja incluir no item de membro ou clique em Procurar (…) para selecionar um usuário ou grupo.
Escolha na lista Ação a ação desejada para o item de membro:
- Adicionar a este grupo: Adiciona o membro nomeado ao grupo local.
- Remover deste grupo: Remove o membro nomeado do grupo local.

Considerações adicionais

As associações de grupo para o usuário atual entram em vigor durante o próximo logon do usuário.
A ação Substituir do item Grupo Local exclui o grupo local existente e cria um novo grupo local, incluindo um novo identificador de segurança.
A ação Atualizar do item Grupo Local modifica as configurações de um grupo local, mas não altera o identificador de segurança do grupo.
Você pode usar o direcionamento de itens para alterar o escopo dos itens de preferência.
Os itens de preferência estão disponíveis apenas em GPOs baseados em domínio.

Referências adicionais