Nesta lição vamos aprender a definir as configurações de segurança para o console personalizado que foi criado na lição anterior. Se você fechou o console Administra_usuários.msc, criado na lição anterior, basta dar um clique duplo em Administra_usuários.msc, na Área de Trabalho, para abrir o console novamente.

Ao criarmos um console podemos definir diferentes modos de operação para ele. A cada modo de operação está associado um conjunto de operações permitidas.

Ao criar um console personalizado, como o console Administra_usuários.msc, que recém-criamos, você pode atribuir a ele uma ou duas opções gerais de acesso: Modo de autor ou Modo de usuário.

Existem, por sua vez, três níveis de modo de usuário, de forma que existem quatro opções para acesso padrão a um console:

• Modo de autor: Concede aos usuários acesso completo a todas as funcionalidades do console, inclusive a capacidade de adicionar ou remover snap-ins, criar novas janelas, modos de exibição e exibir todas as partes da árvore de console.

• Modo de usuário – acesso completo: Concede aos usuários acesso completo a todos os comandos de gerenciamento de janelas e à árvore de console fornecida. Impede os usuários de adicionar ou remover snap-ins ou alterar as propriedades do console.

• Modo de usuário – acesso limitado, várias janelas: Concede aos usuários acesso somente às áreas da árvore de console visíveis quando o console foi salvo. Os usuários podem criar novas janelas, mas não podem fechar as existentes.

• Modo de usuário – acesso limitado, janela única: Concede acesso aos usuários somente às áreas da árvore de console visíveis quando o console foi salvo. Impede que os usuários abram novas janelas.

Estas opções são acessíveis através do comando Arquivo -> Opções.

Você pode atribuir o modo de autor a um console para conceder acesso completo a todos os recursos do console, incluindo a capacidade de adicionar ou remover snap-ins, criar novas janelas, criar exibições de painel de tarefas e tarefas, adicionar itens à lista Favoritos e exibir todas as partes da árvore de console. Ao selecionar uma das opções do modo de usuário, os recursos de criação que não serão necessários a um usuário serão eliminados. Por exemplo, se você atribuir a opção Modo de usuário – acesso completo, a um console, todos os comandos de gerenciamento de janelas e o acesso completo à árvore de console serão fornecidos, mas o usuário estará impedido de adicionar ou remover snap-ins ou alterar as propriedades do console.

As alterações feitas nos consoles que estiverem no modo de autor e nos consoles que estiverem no modo de usuário serão salvas de maneira diferente. Se você estiver trabalhando com um console no modo de autor, será solicitado a salvar suas alterações ao fechá-lo. No entanto, se você estiver trabalhando com um console no modo de usuário e tiver desmarcado a caixa de seleção Não salvar alterações neste console, disponível quando se clica em Opções no menu Arquivo, as alterações serão automaticamente salvas quando você fechar o console.

Se uma das seguintes condições se aplicar, o modo padrão de um console será ignorado e um console será aberto no modo de autor:

• O MMC já está aberto quando um console é aberto.
• Um console é aberto através do comando de menu de atalho Autor.
• Um console é aberto no Prompt de comando com a opção /a.

O acesso ao modo de autor do console é desnecessário para usuários que não precisam criar ou alterar os consoles do MMC. Um administrador de sistema pode definir configurações de perfil de usuário para impedir que os usuários abram o MMC no modo de autor. Para isso, ele deve inibir a opção /a ou a opção do menu de atalho.

Exemplo prático: Para configurar o modo de acesso para o console Administra_usuários.msc, criado anteriormente.

Dica: . Se você fechou o console Administra_usuários.msc, criado na lição anterior, basta dar um clique duplo em Administra_usuários.msc, na Área de Trabalho, para abrir o console novamente.

1.         Estando com o console Administra_usuários.msc aberto, selecione o comando Arquivo -> Opções.

2.         Será aberta a janela opções, com a guia Console selecionada, por padrão.

3.         Na lista Modo de console, selecione a opção: Modo de usuário – acesso limitado, janela única. Observe que as opções “Não salvar alterações neste console” (desmarcada por padrão) e “Permitir que o usuário personalize opções” (marcada por padrão) foram habilitadas, sendo que podemos marcá-las ou desmarcá-las de acordo com as necessidades de cada caso.

• Não salvar alterações neste console: Se esta opção estiver marcada, o usuário não poderá fazer alterações no console, tais como adicionar ou remover snap-ins.

• Permitir que o usuário personalize opções: Especifica se os usuários podem adicionar janelas cujas raízes se encontram em itens do console.

4.         Marque as duas opções descritas anteriormente. Sua janela deve estar conforme indicado na Figura 6.7.

5.         Dê um clique no botão OK.

6.         Salve o console novamente, usando o comando Arquivo -> Salvar.

7.         Feche o Console: Arquivo -> Sair.

Figura 6.7 – Definindo opções de Modo de console.

Agora vamos abrir o console Administra_usuários.msc, criado e configurado anteriormente.

Exemplo prático: Para verificar se o Windows 7 criou um atalho para o console Administra_usuários.msc, na área de trabalho siga os passos indicados a seguir:

1.         Minimize quaisquer janelas que você tiver aberto.

2.         Localize, na área de trabalho, um atalho para Administra_usuários.msc.

3.         Dê um clique duplo no atalho para abri-lo. Será exibida a janela Controle de Conta de Usuário, pedindo sua autorização para continuar. Clique no botão Sim. O console Administra_usuários.msc será aberto com o Snap-in Usuários e Grupos Locais já carregado.

4.         Clique no menu Arquivo. Observe que uma série de opções foram retiradas, o que acontece porque configuramos o console para funcionar no modo: “Modo de usuário – acesso limitado, janela única”, o qual concede acesso aos usuários somente às áreas da árvore de console visíveis quando o console foi salvo, impede que os usuários abram novas janelas e também impede que sejam adicionados ou removidos snap-ins. No menu Arquivo estão disponíveis apenas dois comandos: Opções e Sair.