Technical Anshu Home › Tutoriais › UO do Active Directory, criação de usuários e grupos
🗂️ Noções básicas do Active Directory

UO do Active Directory, criação de usuários e grupos

Crie um Active Directory limpo desde o primeiro dia: planeje UOs que espelhem seu escritório, crie usuários com uma regra de nomenclatura, conceda direitos por meio de grupos de segurança e proteja a estrutura que você construiu.

✍️ Technical Anshu🖥️ Windows Server 2025🎧 Multi-Language Audio
UO do Active Directory, criação de usuários e grupos
🎧 Áudio multilíngue: No player de vídeo, clique em [Configurações] (⚙️) ➔ [Faixa de áudio] para selecionar seu idioma.

📑Capítulos

  1. Por que um Active Directory bagunçado é prejudicial: um contêiner padrão, todas as contas juntas, permissões concedidas pessoa por pessoa
  2. Planeje a árvore da UO: uma UO por site, departamentos internos e as duas UOs de utilidade
  3. Crie as unidades organizacionais em usuários e computadores do Active Directory
  4. Crie usuários dentro da unidade organizacional correta, com uma regra de nomenclatura e uma alteração de senha no primeiro login
  5. Crie grupos de segurança – um grupo por recurso
  6. Adicione membros e conceda direitos a grupos, nunca a pessoas
  7. Proteja a estrutura contra exclusão acidental e verifique-a

📋 Visão geral e guia passo a passo

1

Planeje primeiro a árvore da UO

Uma UO não é apenas uma pasta. É a unidade que você usará posteriormente para aplicar a Política de Grupo e delegar pequenas tarefas, como redefinições de senha. Portanto, projete a árvore em torno de como o escritório é realmente administrado, antes de criar uma única conta:

Uma UO principal por site ou filial - por exemplo Delhi Office, Jaipur Office. Dentro de cada site, UOs secundárias por departamento ou função - Contas, Vendas. Mantenha UOs separadas para usuários, computadores e grupos dentro de cada site, pois as políticas para pessoas e máquinas são diferentes. Adicione duas UOs utilitárias na parte superior: Novos computadores (uma área de teste para máquinas recém-ingressadas) e Usuários desabilitados (os que saem ficam aqui antes da exclusão).

✅ Regra honesta: se uma UO não altera uma política ou uma decisão de delegação, é uma decoração. Mantenha a árvore rasa – três níveis são suficientes para a maioria dos escritórios.
2

Crie as unidades organizacionais em dsa.msc

No controlador de domínio, abra Usuários e Computadores do Active Directory na caixa Executar:

Run
dsa.msc

Right-click the domain, choose New → Organizational Unit, and build the tree from your plan. On the creation dialog, tick Protect container from accidental deletion for every OU. PowerShell does the same job and is easier to repeat - and it protects the OU by default:

PowerShell
New-ADOrganizationalUnit -Name "Delhi Office" -Path "DC=office,DC=local"
📌 Replace office.local with your own domain name everywhere on this page. The structure matters - the example names do not.
3

Criar usuários com uma regra de nomenclatura

Clique com o botão direito na UO do departamento → Novo → Usuário e crie cada conta dentro da UO planejada - nunca no contêiner Usuários padrão. Duas decisões aqui decidem o quão limpo seu diretório permanecerá:

Use uma regra de nomenclatura para nomes de logon - por exemplo firstname.lastname - decidida uma vez e nunca quebrada, mesmo para nomes semelhantes. Marque O usuário deve alterar a senha no próximo logon, para que a senha definida seja apenas uma senha inicial única. Preencha o departamento e a descrição agora - no futuro você agradecerá durante cada auditoria.

A mesma conta do PowerShell:

PowerShell
New-ADUser -Name "Rahul Sharma" -SamAccountName "rahul.sharma" -UserPrincipalName "[email protected]" -Path "OU=Accounts,OU=Delhi Office,DC=office,DC=local" -Enabled $true -ChangePasswordAtLogon $true
4

Crie um grupo de segurança por recurso

Os grupos são a forma como as permissões permanecem gerenciáveis. Dentro da UO Grupos do site, crie um grupo de segurança por recurso - por exemplo GRP-Accounts-Share para o compartilhamento de arquivos de contas. Um prefixo claro como GRP- torna cada grupo reconhecível à primeira vista, e o grupo é um grupo de Segurança com escopo Global.

Em seguida, conceda a permissão de compartilhamento apenas ao grupo, nunca a uma pessoa. Quando alguém muda de departamento, você muda a associação do grupo; o compartilhamento em si nunca mais é tocado.

5

Adicionar membros, conceder direitos ao grupo

Adicione cada usuário aos grupos de que seu trabalho precisa. No PowerShell, adicionar o usuário de exemplo ao grupo de compartilhamento de contas é uma linha:

PowerShell
Add-ADGroupMember -Identity "GRP-Accounts-Share" -Members "rahul.sharma"
⚠️ The day you give a folder permission to one person directly, you have started the mess this guide exists to prevent. Permissions go to groups; people go into groups.
6

Proteja a estrutura e verifique-a

Acabe com os dois hábitos que separam um diretório mantido de um sortudo. Primeiro, confirme se cada UO está realmente protegida: clique com o botão direito na UO → Propriedades → guia Objeto e verifique se Proteger objeto contra exclusão acidental está ativado - uma exclusão descuidada de uma UO leva consigo todos os usuários e computadores dentro dela.

Em segundo lugar, verifique o resultado: abra cada unidade organizacional e confirme se a lista de usuários mostra contas apenas nas unidades organizacionais planejadas e se ninguém foi deixado para trás nos contêineres padrão. Em seguida, anote sua regra de nomenclatura e plano de UO em uma página e mantenha-os com a documentação do servidor, para que o próximo administrador siga a mesma estrutura em vez de inventar uma nova.

✅ Essa é toda a base: uma árvore UO superficial que espelha o escritório, usuários criados sob uma regra de nomenclatura e todas as permissões fluindo através de um grupo. Cada trabalho posterior – Política de Grupo, delegação, auditorias – torna-se dez vezes mais fácil.

🏷️Topic Search Variables & Keywords

🔍 Active Directory 🔍 Organizational Unit 🔍 OU Creation 🔍 dsa.msc 🔍 Windows Server 2025 🔍 AD User Creation 🔍 Security Groups 🔍 firstname.lastname Naming 🔍 New-ADOrganizationalUnit 🔍 Add-ADGroupMember 🔍 Group Policy 🔍 Accidental Deletion Protection 🔍 TechnicalAnshu
🎙️ Transcrição completa — toque para expandir

Guia passo a passo para solução de problemas e soluções - WINDOWS SERVER 2025 GRUPO DE USUÁRIOS OU EXPLICAÇÃO E CONFIGURAÇÃO. Demonstração na tela pelo Técnico Anshu....

Crie um Active Directory limpo desde o primeiro dia: planeje unidades organizacionais que espelhem seu escritório, crie usuários com uma regra de nomenclatura, conceda direitos por meio de grupos de segurança e proteja a estrutura que você criou.

(a transcrição termina aqui na página de origem)

❓ Perguntas frequentes

Este tutorial é 100% gratuito para seguir?

Sim! Todos os guias e métodos demonstrados pela Technical Anshu usam recursos gratuitos, legais e educacionais.

Os iniciantes podem seguir este guia?

Com certeza! Cada etapa é demonstrada na tela com instruções detalhadas para que qualquer pessoa possa acompanhar facilmente.

Onde posso fazer perguntas se tiver dúvidas?

Deixe um comentário diretamente no vídeo do YouTube e nossa comunidade e o Técnico Anshu irão ajudá-lo.

🚀 Assista ao tutorial completo no YouTube

🚀 Assista ao tutorial em vídeo passo a passo completo no YouTube: https://www.youtube.com/watch?v=E5Ds_Qjv4YY

Assine o Technical Anshu para obter suporte de TI, solução de problemas do Windows e gerenciamento de servidores.

▶️ Assistir ao vídeo completo
Este tutorial é baseado no vídeo de UO do Active Directory, criação de usuários e grupos do Technical Anshu • Travou em alguma etapa? Pergunte nos comentários do vídeo – você receberá ajuda lá 🙏