Neste item vamos ver um pouco de teoria sobre grupos de usuários. No próximo item vamos praticar criando alguns grupos e adicionando usuários aos grupos criados.

Um grupo de usuários é uma coleção de contas de usuários. Por exemplo, podemos criar um grupo chamado Contabilidade, do qual farão parte todos os usuários do departamento de Contabilidade.

A principal função dos grupos de usuários é facilitar a administração e a atribuição de permissões para acesso a recursos, tais como: pastas compartilhadas, impressoras compartilhadas e demais serviços disponíveis nos servidores do domínio.

Ao invés de darmos permissões individualmente, para cada um dos usuários que necessitam acessar um determinado recurso, podemos criar um grupo e atribuir permissões para o grupo. Para que um usuário tenha permissão ao recurso, basta incluir o usuário no grupo, pois todos os usuários de um determinado grupo herdam as permissões do grupo.

Quando um usuário troca de seção, por exemplo, basta trocar o usuário de grupo. Vamos supor que o usuário jsilva2 trabalha na seção de contabilidade e pertence ao grupo Contabilidade. Ao ser transferido para a seção de marketing, basta retirarmos o usuário do grupo Contabilidade e adicioná-lo ao grupo Marketing. Com isso o usuário jsilva2 deixa de ter as permissões atribuídas ao grupo Contabilidade e passa a ter as mesmas permissões que tem o grupo Marketing. Veja o quanto a utilização de grupos pode facilitar a atribuição de permissões.

Podemos inclusive ter situações mais específicas. Vamos supor que exista um sistema chamado SEDEU, para o qual somente um número restrito de usuários deve ter acesso, sendo que são usuários de diferentes seções. A maneira mais simples de administrar esta questão é criar um grupo chamado, por exemplo, SEDEU e dar permissões para esse grupo. Assim cada usuário que precisar acessar o sistema SEDEU deve ser incluído no grupo SEDEU. Quando o usuário não deve mais ter acesso ao sistema SEDEU, basta removê-lo do grupo SEDEU.

Quando estiver trabalhando com grupos de usuários, considere as seguintes observações:

• Grupo é uma coleção de contas de usuários.
• Os membros de um grupo herdam as permissões atribuídas ao grupo.
• Os usuários podem ser membros de vários grupos.
• Grupos podem ser membros de outros grupos.

Agora vamos dar uma olhada nos tipos de grupos existentes em um domínio baseado no Windows 2000 Server. Para uma descrição detalhada sobre os Grupos que podem existir em um domínio baseado no Windows Server 2003, consulte o seguinte livro, de minha autoria: “Windows Server 2003 – Curso Completo”, 1568 páginas. Mais detalhes sobre este livro, diretamente no meu site, em https://juliobattisti.com.br e no site da Editora Axcel, em http://www.axcel.com.br

Podemos ter dois tipos de grupos:

• Grupos de segurança (Security Groups).
• Grupos de distribuição (Distribution Groups).

Grupos de segurança são normalmente utilizados para atribuir permissões a recursos da rede. O Windows 2000 Server somente utiliza Grupos de segurança. Um grupo de segurança também pode ser utilizado como um grupo de distribuição, embora essa não seja uma situação muito comum. Esses grupos, assim como as contas de usuários, são armazenados no banco de dados do Active Directory.

Grupos de distribuição são utilizados para funções não relacionadas com segurança (atribuição de permissões). Uma das utilizações típicas para um Grupo de distribuição é o envio de mensagens de e-mail para um grupo de usuários de uma só vez. Somente programas que foram programados para trabalhar com o Active Directory poderão utilizar Grupos de distribuição. Provavelmente as novas versões dos principais sistemas de correio eletrônico estarão habilitadas para trabalhar com o Active Directory. Não podemos utilizar grupos de distribuição para funções relacionadas com segurança.