As diretivas de segurança local fornecem opções para configurar questões de segurança relacionadas com o Windows XP. Por exemplo, por padrão o usuário pode errar diversas vezes a senha, pois a sua conta não será bloqueada. Com as diretivas locais de segurança, nós podemos definir que, por exemplo, se um usuário errar a senha três vezes, dentro de um período de meia hora, a sua conta deve ficar bloqueada até que um Administrador desbloqueie a conta ou deve ficar bloqueada por um período definido de, digamos, 24 horas.

A diretiva de segurança é uma combinação das configurações de segurança que afetam a segurança em um computador. Você pode usar a diretiva de segurança local para editar diretivas locais e de conta em seu computador local.

Com a diretiva de segurança local, você pode controlar:

• Quem acessa seu computador.
• Quais usuários e quais recursos cada usuário e/ou grupo estão autorizados a usar no computador.
• Se as ações de um usuário ou grupo são registradas ou não no log de eventos.

Se o computador faz parte de um domínio, em uma rede empresarial, ao ingressar em um domínio, o computador poderá receber diretivas de segurança dos servidores do domínio ou na diretiva de qualquer unidade organizacional da qual faça parte.  Para um estudo completo sobre Políticas de Domínio (GPOs), em redes baseadas no Active Directory e no Windows Server 2003, consulte o seguinte livro, de minha autoria: Windows Server 2003 – Curso Completo, 1568 páginas. Se você estiver obtendo diretiva em mais de uma origem, quaisquer conflitos serão resolvidos nesta ordem de precedência, de cima para baixo:

• Diretiva da unidade organizacional
• Diretiva do domínio
• Diretiva do site
• Diretiva do computador local

Para maiores detalhes sobre Domínios e Workgroups, Active Directory, sites e Unidades Organizacionais, consulte o Anexo.

Quando você modifica as configurações de segurança em seu computador local usando o console Diretiva de segurança local, da opção Ferramentas administrativas do Painel de controle, você está modificando diretamente as configurações de seu computador. Portanto, as configurações entram em vigor imediatamente, mas isso pode ser apenas temporário. Na verdade, as configurações permanecerão em vigor no computador local até a próxima atualização das configurações de segurança Diretiva de grupo, carregadas a partir dos servidores do domínio, momento em que as configurações de segurança que forem recebidas a partir dos servidores do Domínio, substituirão as configurações locais onde houver conflitos, conforme ordem de prioridade listada anteriormente. As configurações de segurança são atualizadas a cada 90 minutos em uma estação de trabalho ou em um servidor e a cada 5 minutos em um controlador de domínio. As configurações também são atualizadas a cada 16 horas, mesmo que nenhuma alteração tenha sido feita.

As diretivas locais de segurança são divididas em grupos/categorias. Para verificar os grupos/categorias disponíveis para as diretivas locais de segurança, siga os passos indicados a seguir:

1.       Faça o logon como Administrador.

2.       Abra o Painel de controle.

3.       Abra a opção Ferramentas administrativas.

4.       Abra o console Configurações locais de segurança.

5.    Observe as categorias disponíveis, conforme indicado na Figura 6.24.

Figura 6.24 O console Configurações locais de segurança.

Neste capítulo vamos descrever apenas as categorias relacionadas com contas de usuários e senhas.