Somos participantes do Programa de Associados da Amazon Services LLC, um programa de publicidade de afiliados projetado para nos fornecer um meio de ganhar taxas através de links para Amazon.com e sites afiliados.

Neste guia, falaremos sobre um recurso disponível apenas nas versões Windows 10 Professional e Enterprise: É Active Directory Users and Computers.

Este recurso é originalmente uma parte das ferramentas administrativas do Windows Server, mas a Microsoft adicionou-o às versões Pro e Enterprise do Windows para dar aos usuários a capacidade de controlar as coisas na rede / domínio a partir de qualquer computador na rede, não apenas a partir do servidor.

As coisas que são possíveis com este recurso incluem:

(a habilidade de…) adicionar usuários, computadores, criar grupos e controlar seus dispositivos compartilhados como impressoras de qualquer computador no domínio.

Quote do site da Microsoft.

Então, como habilitamos isso?

Passo I: Download e Instalação RSAT – Remote Server Administration Tools for Windows 10

• Vá para https://www.microsoft.com/en-us/download/details.aspx?id=45520, selecione seu idioma e clique em Download. (Você também pode verificar os requisitos do sistema antes de fazer isso).
• Selecione o download adequado para você:

Download WS_1709 RSAT para gerenciar o Windows Server versão 1709 (x64 para máquinas de 64 bits e x86 para máquinas de 32 bits).

Download RSAT_WS2016 para gerenciar uma versão anterior do Windows Server.

Se você tiver problemas para identificar qual versão você está executando, clique aqui para dar uma olhada neste guia, você será capaz de saber tudo sobre a diferença entre as versões 32-bit e 64-bit e a compatibilidade de cada uma.

• Após terminar o download, abra o arquivo de configuração baixado e clique em Open.
• Click Yes quando solicitado para instalar atualizações.
• Click I Accept.
• Wait até que a instalação termine.
• Clique Reiniciar Agora para reiniciar imediatamente ou Fechar para reiniciar mais tarde.
• Tenham cuidado para não desligar o computador ou forçá-lo a desligar, pode demorar algum tempo a reiniciar.

Após reiniciar, pode ser necessário activar a funcionalidade manualmente. Se você estiver usando o Windows 8, 8.1 ou 10 ele deve ser ativado automaticamente – assim você pode pular para o passo III. Mas se você estiver tendo problemas ou quiser ter certeza de que está ligado, passe pelo passo II.

Passo II: Habilite as Ferramentas de Administração do Servidor Remoto

• Abra seu painel de Controle e selecione Programas.
• Clique Ligar ou desligar as funcionalidades do Windows.
• Expandir Ferramentas de Administração do Servidor Remoto > Ferramentas de Administração de Funções > Ferramentas AD DS e AD LDS Encontrará aí a funcionalidade chamada AD DS Tools, certifique-se de que está verificada. Você também pode verificar todo o grupo (Ferramentas de Administração do Servidor Remoto) para ter certeza que você tem todos os serviços habilitados.

Passo III: Use Active Directory Users and Computers

Agora que você o tenha instalado operando é muito simples: basta digitar Active Directory Users and Computers no seu menu inicial e selecionar Active Directory Users and Computers e lá está você – agora você pode controlar o domínio a partir do seu computador normal não-servidor.

Nota que a máquina do servidor deve estar sempre online, você estará apenas controlando remotamente, mas isso é impossível de fazer se o computador do servidor estiver desligado.

Agora, o que você pode fazer exatamente usando usuários do Active Directory e Computador?

• Se você estiver usando o usuário administrador do servidor, você será capaz de alterar todas as configurações do domínio. Você será capaz de adicionar e modificar usuários, grupos, impressoras …etc.
• Se você estiver usando um usuário de domínio padrão, você será capaz de explorar, ver todas as configurações, todos os usuários e computadores e outros dispositivos no domínio, mas você não será capaz de alterar a maioria deles (Se você clicar com o botão direito do mouse na área de domínio, você não será capaz de ver a opção Nova usada para criar novos componentes). Podemos corrigir isso usando a seção ‘Caso de Uso I: Delegar Controle’ abaixo.

Como usar o Active Directory Users and Computers?

O caso de uso I: Delegate Control

Assumindo que você tem privilégios de administrador e quer delegar outro usuário para controlar o domínio (para ser tão poderoso quanto o administrador), é assim:

• Login usando suas credenciais de Administrador de Servidor do Windows Server ou máquina Windows 10 Pro/Enterprise, abra o Active Directory Users and Computers e clique com o botão direito do mouse no domínio e selecione Delegate Control…
• Click Next.
• Click Add.
• Digite o nome de usuário para o qual você deseja delegar o controle ou uma parte do nome de usuário e clique em Check Names.
• Agora aparecerá o nome de usuário completo, clique em OK uma vez revisado.
• Click Next.
• Verifica as permissões exactas que queres dar a este utilizador ou verifica todas elas se quiseres um administrador completo e depois clica em Next.
• Finalmente, clica em Finish.

Usage Case II: Adiciona um novo utilizador ao domínio

• Open Active Directory Users and Computers.
• Vá para a pasta Usuários sob o seu nome de domínio a partir do painel esquerdo, clique com o botão direito e escolha Novo > Usuário.
• Introduza o nome do usuário Primeiro nome, Nome de login do usuário (Você fornecerá ao usuário este) e clique em Próximo.
• Introduza uma senha e digite-a novamente, você será capaz de escolher entre um conjunto de opções: Você pode forçar o usuário a mudar a senha na primeira vez que ele entrar no domínio, você pode desautorizá-lo a mudar sua senha, você pode tornar a senha permanente sem expiração e finalmente você pode desativar esta conta até que você mesmo a habilite de volta como administrador do domínio.

Caso de utilização III: Adicionar um novo grupo

Criar grupos ajuda-o a organizar melhor o seu domínio, cada grupo de utilizadores pode ter as suas permissões personalizadas, talvez algum acesso a uma unidade ou impressora específica também. Veja como adicionar um grupo:

• Abrir usuários e computadores do Active Directory, clique com o botão direito do mouse no domínio e selecione New > Group.
• Insira o nome do grupo, selecione Global in Group scope e finalmente Security in Group type e clique em OK.
• Seu grupo agora aparecerá no painel direito, é hora de adicionar usuários a este grupo.
• Agora, clique com o botão direito do mouse no usuário que você deseja adicionar e então selecione Adicionar a um grupo…
• Clique no botão Avançado.
• Click Find Now.
• Da lista, selecione o grupo ao qual deseja adicionar seu usuário, e depois clique em Ok.
• Aparecerá uma caixa de mensagem confirmando que você adicionou o usuário ao grupo, clique em OK.
• Se quiser conhecer o membro de um grupo, vá até o grupo, clique com o botão direito do mouse sobre ele e selecione Properties.
• Vá até a guia Members, você poderá ver ali todos os usuários do grupo. Você pode adicionar novos usuários e excluir os existentes diretamente de lá.

Finalmente, se você quiser saber como entrar em um domínio de qualquer computador na rede ou se você quiser enviar um guia para os usuários para ajudá-los a passar por ele, este guia é o melhor para você:

https://win10faq.com/want-to-join-windows-10-pc-to-a-domain/