Escrito por Paulo Ricardo - Gambware Qua, 08 de Setembro de :47 - Última atualização Sex, 24 de Setembro de :18

Transcrição

1 Olá pessoal, hoje vou falar sobre boas práticas na hora de administrar a rede e dar suporte para os usuarios. Muitas vezes sabemos o que deve ser feito mas dependendo da situação, passamos por cima das regras básicas e podemos acabar prejudicando e muito nossa infra, comprometendo a segurança dos dados da empresa e destruindo tudo o que ja fizemos. Como sabemos hoje existem tantas ameaças na rede e é díficil termos certeza de qual o objetivo de uma determinda ameaça se não as estudar-mos, por isso contamos muito com a nossa experiencia (pois todos nós ja quebramos a cara alguma vez), muitas vezes mesmo sem saber o que um virus realmente quer causar na sua rede ja podemos nos precaver para evitar danos. Hoje irei abordar um tópico que deixa os úsuarios muito irritados. Permissões Administrativas. Isso mesmo, muitas vezes os usuarios indagam sobre "porque não podemos ter autonomia sobre nossos computadores?" "nossa que saco tudo precisamos solicitar a vocês". Me da uma vontade de falar "tudo bem pode fazer o que quiser mas se der problema você ira arcar com 120,00/hora de consultoria para consertar". Bom mas como não podemos falar o que vem em nossa mente tento então ir pelo lado racional e esclarecer algumas dúvidas dos úsuarios como. P: Porque não posso ser administrador local da minha própria máquina? R: Porque ela não é sua, é da empresa compre uma e faça o que quiser. Não infelizmente não podemos responder assim então vamos dar uma explicação mais técnica para isso. - Meu caro quando somos administradores locais da própria maquina podemos fazer o que quisermos, por um lado isso é bom "autonomia", "redução de tempo sua e do suporte" claro tudo isso é bem legal, máaas da mesma forma que podemos fazer o que quisermos um vírus que venha através de um ou dos sites que você acessa também pode fazer o que quiser!!! Olha que legal, e você acessa nossos servidores não é mesmo?!? Sim a partir daí você acessa sua pasta do financeiro e grava um documento em um compartilhamento, basta o acesso a um 1 / 5

2 compartilhamento e pronto você ja esta contaminando toda rede e o pior o SERVIDOR!. Então para que possamos manter o controle e evitarmos problemas é melhor que você consuma nosso tempo e deixe que nós tomamos conta da sua máquina para que não corramos riscos e também deve ser muito chato a empresa ficar parada e seu chefe ficar sabendo que a culpa é sua, não é? (rs adoro essa parte). A partir daí ja colocamos um certo medo e concientizamos o fulano, olha que legal!! Agora que o usúario ja sabe porque não pode ser os administradores, e nós o que fazemos quando precisamos instalar um software no desktop do fulano mesmo? Sim é fácil conectamos remotamente na workstation logamos com nossa conta de administrador do servidor. Maravilha agora sim arruinamos tudo!!! Isso mesmo, vocês pensam que isso não existe?!? Ahh estão muito enganados quantas vezes algum de nós ja não fez isso ou já não viiu o camarada fazer? Agora me fala uma coisa tem cabimento o cabra logar como ADM do dominio ou melhor Enterprise Admin em uma estação de trabalho?!? Pelo amor de Deus e amor ao seu emprego, não façam isso!!! Para isso vamos utilizar um método simples de gerenciamento para fazer com que tenhamos um usuario de dominio com suas devidas e restritas permissões também ser administrador local de uma estação fazendo com que as demais estações e os servidores fiquem protegidos. 2 / 5

3 Vamos lá para isso basta criarmos uma GPO 1º Passo Vamos no menu iniciar, depois em Administrative Tools e depois em Group Policy Management Editor Crie uma nova GPO Ex. Administradores Locais nas Estações 2º Passo Edite a nova GPO e va em Computer Configuration > Policies > Windows Settings > Security Settings > Restricted Groups Clique com o Botão Direito em Restricted Groups e clique em Add Groups (Voce Agora vai 3 / 5

4 Criar um grupo) Ex. Administradores Locais 3º Passo Va nas propriedades deste grupo e insira os Grupos ou Usuarios que terão permissão de Administradores Locais nas estações. Ex. Criei um usuario chamado HelpDesk e inseri o mesmo dentro deste grupo. 4º Passo 4 / 5

5 Linkar a GPO a OU onde estão armazenadas as contas de computadores que voce quer que essa politica seja aplicada. Se não existir um OU, crie e depois link a GPO com esta OU. Pronto fazendo isso voce estara impedindo que qualquer outro usuario do dominio possa ter privilegios administrativos sem a sua autorização. E agora podemos utilizar este usuario para realizar as manutenções necessarias nas estações sem o risco de qualquer problema. 5 / 5