Ser membro de Operadores de Contas, Admins do Domínio ou Admins de Empresa, ou equivalente, é o mínimo necessário para concluir este procedimento. Consulte os detalhes sobre como utilizar as contas adequadas e associações a grupos em https://go.microsoft.com/fwlink/?LinkId=83477.

Criar uma nova conta de grupo

Para criar uma nova conta de grupo utilizando a interface do Windows

  1. Para abrir Utilizadores e Computadores do Active Directory, clique em Iniciar, clique em Painel de Controlo, faça duplo clique em Ferramentas Administrativas e, em seguida, faça duplo clique em Utilizadores e Computadores do Active Directory.

  2. Na árvore de consola, clique com o botão direito do rato na pasta na qual pretende criar um novo grupo.

    Onde?

    • Utilizadores e Computadores do Active Directory\domain node\folder

  3. Aponte para Novo e, em seguida, clique em Grupo.

  4. Escreva o nome do novo grupo.

    Por predefinição, o nome escrito é também introduzido como nome anterior ao Windows 2000 do novo grupo.

  5. Em Âmbito do grupo, clique numa das opções.

    Para mais informações, consulte a secção "Noções sobre âmbitos de grupo" em Noções sobre Contas de Grupo.

  6. Em Tipo de grupo, clique numa das opções.

    Para mais informações, consulte a secção "Noções sobre tipos de grupo" em Noções sobre Contas de Grupo.

Considerações adicionais

  • Para efectuar este procedimento, tem de ser membro do grupo Operadores de Contas, Admins do Domínio ou Admins de Empresa nos Serviços de Domínio do Active Directory (AD DS), ou terá de lhe ter sido delegada a autoridade correcta. Como procedimento recomendado de segurança, considere utilizar Executar como para executar este procedimento.

  • Outra forma de abrir Utilizadores e Computadores do Active Directory é clicar em Iniciar, clicar em Executar e, em seguida, escrever dsa.msc.

  • Para adicionar um grupo, pode também clicar na pasta à qual pretende adicionar o grupo e, em seguida, clique no ícone de novo grupo na barra de ferramentas.

  • Se o domínio no qual está a criar o grupo estiver definido para o nível funcional de domínio Windows 2000 misto, só pode seleccionar o tipo de grupo Segurança com o âmbito Domínio local ou Global.

  • Também pode efectuar a tarefa neste procedimento utilizando o Módulo do Active Directory para o Windows PowerShell. Para abrir o Módulo do Active Directory, clique em Iniciar, clique em Ferramentas Administrativas e clique em Módulo do Active Directory para o Windows PowerShell. Para mais informações, consulte o tópico sobre a criação de um novo grupo (https://go.microsoft.com/fwlink/?LinkId=138377 (pode estar em inglês)). Para mais informações sobre o Windows PowerShell, consulte Windows PowerShell (https://go.microsoft.com/fwlink/?LinkID=102372 (pode estar em inglês)).

Referências adicionais

Para criar uma nova conta de grupo utilizando uma linha de comandos

  1. Para abrir uma linha de comandos, clique em Iniciar, clique em Executar, escreva cmd e, em seguida, clique em OK.

  2. Escreva o comando que se segue e prima ENTER: 

    dsadd group <GroupDN> -samid<SAMName> -secgrp {yes|no} -scope {l|g|u}

Parâmetro Descrição

<GroupDN>

Especifica o nome único do objecto de grupo a adicionar.

-samid

Define o valor de <SAMName>.

<SAMName>

Especifica o nome SAM (Gestor de Contas de Segurança) como o nome de conta SAM exclusivo para o grupo (por exemplo, Operadores).

-secgrp

Define o valor para o tipo de grupo.

{yes|no}

Especifica se o de grupo que pretende adicionar é um grupo de segurança (yes) ou um grupo de distribuição (no).

-scope

Define o valor para o âmbito do grupo.

{l|g|u}

Especifica se o âmbito do grupo que pretende adicionar é local de domínio (l), global (g) ou universal (u).

Para ver a sintaxe completa deste comando e obter informações sobre a introdução de informações de conta de utilizador, na linha de comandos escreva o comando abaixo e, em seguida, prima ENTER:

dsadd group /?

Considerações adicionais

  • Para efectuar este procedimento, é necessário ser membro do grupo Operadores de Contas, Admins do Domínio ou Admins da Empresa no AD DS ou terá de lhe ter sido delegada a autoridade correcta. Como procedimento recomendado de segurança, considere utilizar Executar como para executar este procedimento.

  • Se o domínio no qual está a criar o grupo estiver definido para o nível funcional de domínio Windows 2000 misto, só pode seleccionar o tipo de grupo Segurança com o âmbito Domínio local ou Global.

  • Também pode efectuar a tarefa neste procedimento utilizando o Módulo do Active Directory para o Windows PowerShell. Para abrir o Módulo do Active Directory, clique em Iniciar, clique em Ferramentas Administrativas e clique em Módulo do Active Directory para o Windows PowerShell. Para mais informações, consulte o tópico sobre a criação de um novo grupo (https://go.microsoft.com/fwlink/?LinkId=138377 (pode estar em inglês)). Para mais informações sobre o Windows PowerShell, consulte Windows PowerShell (https://go.microsoft.com/fwlink/?LinkID=102372 (pode estar em inglês)).

Referências adicionais

Sumário