70-290: contas de usuários locais

A partir de hoje, escreverei alguns artigos e tutoriais visando o estudo às provas de certificação Microsoft. Privilegiarei, em primeiro lugar, a prova 70-290: Gerenciando e Mantendo um Ambiente Microsoft Windows Server 2003.

Neste primeiro artigo, o tópico a ser revisto diz respeito às contas de usuários locais.

A pasta Usuários, localizada em Usuários e Grupos locais do Console de gerenciamento Microsoft (MMC), exibe as contas de usuário padrão e as contas de usuário que você criar. Essas contas de usuário padrão são criadas automaticamente quando você instala um servidor autônomo ou um servidor membro que executa o Windows Server 2003.

O recurso Usuários e Grupos Locais está localizado no Gerenciamento do Computador, uma coleção de ferramentas administrativas que você pode usar para gerenciar um único computador local ou remoto. Tais recursos podem ser utilizados para proteger e gerenciar contas de usuário e grupos armazenados localmente no computador. Uma conta de usuário ou grupo local pode ter permissões e direitos em um determinado computador e somente nele.

Com Usuários e grupos locais você pode limitar a capacidade de os usuários e grupos executarem determinadas ações atribuindo-lhes direitos e permissões.  Um direito autoriza um usuário a executar determinadas ações em um computador, como fazer backup de arquivos e pastas ou desligar um computador. Uma permissão, por sua vez, é uma regra associada a um objeto (geralmente um arquivo, pasta ou impressora) que regula quais usuários podem ter acesso ao objeto e de que maneira. É muito importante — para a prova — ter em mente de maneira muito clara esta destinção existente entre direitos e permissões.

Contas de usuários locais

As contas de usuário padrão em servidores que executam o Windows Server 2003 são:

• Conta Administrador: A conta Administrador tem controle total do servidor e pode atribuir direitos do usuário e permissões de controle de acesso a usuários conforme necessário. Deverá ser utilizada somente em tarefas que requereiram credenciais administrativas. A conta Administrador é membro do grupo Administradores no servidor. Essa conta nunca pode ser excluída ou removida do grupo Administradores, mas ela pode ser renomeada ou desativada. Como a conta Administrador é conhecida por existir em várias versões do Windows, os usuários maliciosos terão mais dificuldades para acessá-la se você renomeá-la ou desativá-la.

• Conta Convidado (Guest): A conta Convidado é usada por pessoas que não têm uma conta real no computador. Um usuário cuja conta está desativada, mas não excluída, também pode usar a conta Convidado. Não é necessário ter senha para essa conta. Ela está desativada por padrão, mas é possível ativá-la, caso necessário. É possível definir direitos e permissões para a conta Convidado, exatamente como para qualquer conta de usuário, por padrão, essa conta é membro do grupo Convidados, o que permite um usuário fazer logon em um servidor. Os direitos adicionais, e qualquer permissão, devem ser concedidos ao grupo Convidados por um membro do grupo Administradores. A conta Convidado é desativada por padrão e recomenda-se, por questões de segurança, que ela permaneça assim.

• A conta HelpAssistant (instalada com uma sessão da Assistência remota): É a conta primária usada para estabelecer uma sessão da Assistência remota. Esta conta é criada automaticamente quando você solicita uma sessão da assistência remota e tem acesso limitado ao computador. A conta HelpAssistant é gerenciada pelo serviço Gerenciador de sessão de ajuda de área de trabalho remota e será excluída automaticamente se nenhuma solicitação da assistência remota estiver pendente.