Criando um Pacote de Políticas do Usuário

Você usa as políticas do Servidor Terminal do Windows 2000-2003, disponíveis em um pacote de Políticas do Usuário, para gerenciar contas de usuários locais dinâmicos e perfis de usuários ambulantes. Você pode usar um pacote de Política do Usuário existente ou pode criar um novo pacote de Políticas do Usuário especificamente para políticas do Servidor Terminal do Windows 2000-2003. Se você já tem um pacote de Políticas do Usuário que quer usar, pule para Configurando contas de usuários locais dinâmicos. Caso contrário, complete os passos a seguir para criar um pacote de Políticas do Usuário:

1. No ConsoleOne, clique o botão direito do mouse no container onde você quer criar o objeto Pacote de Política do Usuário, clique em Novo, em seguida, clique em Pacote de Políticas para exibir o Assistente do Pacote de Políticas..

   
   

2. Na lista Pacotes de Políticas, selecione Pacote de Usuários, em seguida, clique em Próximo.

   
   

   O nome do objeto do pacote deve ser único no container onde é criado. Se você planeja criar vários pacotes de Políticas do Usuário, você pode querer usar um nome mais descritivo, tal como Pacote do usuário Win2000-2003 TS. ou você pode querer criar a política no mesmo container onde os usuários da política residem.

3. Se necessário, mude o nome do objeto do pacote e o container onde será criado, em seguida, clique em Próximo.

   
   

4. Na página Resumo, selecione Definir Propriedades Adicionais, em seguida, clique em Concluir para criar o objeto do Pacote de Usuários e exibir a página de propriedades do objeto.

   
   

5. Clique no guia políticas, em seguida, clique em Servidor Terminal do Windows 2000-2003 para exibir a página de políticas do Servidor Terminal do Windows 2000-2003.

   
   

6. Continue na próxima seção, Configurando contas de usuários locais dinâmicos.

Configurando contas de usuários locais dinâmicos

Você pode usar á política de usuário Local Dinâmico (DLU) para configurar como o Gerenciador de Estações de Trabalho cria as contas dos usuários no servidor terminal.

1. Na página Políticas de Servidor Terminal do Windows 2000-2003, selecione o quadro de seleção à esquerda da Política do Usuário Local Dinâmico para habilitar a política, em seguida, clique em Propriedades para exibir a página de propriedades dos Usuários Locais Dinâmicos.

   
   

2. Configure o seguintes campos:

   Habilitar Usuário Local Dinâmico Selecionar esta opção para habilitar o Gerenciador de Estações de Trabalho a criar dinamicamente contas de usuários.

   Gerenciar conta de usuário existente (se houver): Se você quiser que o Gerenciador de Estações de Trabalho aplique a política DLU às contas de usuários existentes, selecione esta opção. Caso contrário, a política DLU aplica-se somente para contas de novos usuários.

   Usar as credenciais do eDirectory: Selecione esta opção para usar os nomes dos usuários e senhas do eDirectory para contas de usuários locais. Com as credenciais do eDirectory e do Windows dos usuários sincronizadas e autenticação uniforme configurada (consulte Configurando a Autenticação de Acesso), não é solicitada nenhuma credencial ao usuário quando um aplicativo thin-client é disparado de um servidor terminal.

   Usuário volátil (remover usuário após o logout): Selecione esta opção se você quiser que a conta de um usuário seja removida depois que o usuário sair do aplicativo thin-client e que a sessão seja fechada. Todas as informações da conta do usuário são removidas. Se você quiser reter os perfis dos usuários, você pode configurar os perfis dos usuários do servidor terminal. As instruções são fornecidas na próxima seção, Configurando os perfis dos usuários do servidor terminal.

   Membro de/não é membro de: Na lista Não é Membro de, selecione o grupo (ou grupos) do qual você quer que os usuários sejam membros, em seguida, clique Adicionar. A participação em um grupo determina os direitos de acesso de um usuário no servidor terminal. Se nenhum dos grupos listados fornece os direitos exatos de sistema de arquivos que você designou às contas de usuários, você pode usar a página Direitos de Arquivos (guia Usuário Local Dinâmico > página Direitos de Arquivos).

3. Clique em Ok para salvar suas alterações e fechar a página de propriedades Usuários Locais Dinâmicos.

4. Continue na próxima seção, Configurando os perfis dos usuários do servidor terminal.

Configurando os perfis dos usuários do servidor terminal

A política do Servidor Terminal do Windows permite que você especifique um local de armazenamento na rede para perfis de usuários ambulantes. Existem diversas vantagens ao se utilizar essa política: 1) Ela só é aplicada quando um usuário efetua o login em um servidor terminal, tanto através de uma sessão remota quando de uma sessão local 2) Ela contém outras configurações que você pode usar para controlar as sessões dos clientes.

Usando essa política para perfis de usuários é o mesmo que configurar a página de propriedades Perfil de Serviços Terminais para uma conta de usuário em um servidor terminal do Windows.

Para configurar os perfis dos usuários através da política de Servidor Terminal do Windows:

1. Na página Políticas de Servidor Terminal do Windows 2000-2003, selecione o quadro de seleção à esquerda da Política do Usuário Local Dinâmico para habilitar a política, em seguida, clique em Propriedades para exibir a página de propriedades da política.

2. Clique no guia Configuração Terminal, em seguida, clique em Login para exibir a página Login.

   
   

3. Habilitar a opção Configuração do Cliente Herdado

   IMPORTANTE:  Se você não habilitar essa opção, quando um usuário disparar um aplicativo do servidor terminal, a política faz com que a sessão se abra para o desktop do servidor terminal'ao invés de para a aplicação disparada.

4. No campo Caminho do Perfil do Servidor Terminal, digite o caminho do local na rede onde você quer que o perfil seja armazenado. Tenha em mente o seguinte:

   • Certifique-se de usar a variável %nome do usuário% para assegurar que o perfil de cada usuário seja salvo em um diretório separado. Por exemplo:

     \\server\vol1\profiles\%nomedousuário%

     Usando o caminho acima, o perfil para o usuário jsmith deverá ser salvo no seguinte local:

     \\server\vol1\profiles\jsmith

   • Certifique-se de que o diretório de perfis dos usuários já existe. No exemplo acima, \\server\vol1\profiles\jsmith já deve existir para que o perfil jsmith seja salvo nele.
   • Certifique-se que o usuário tenha direitos ao seu diretório de perfis. Se o diretório de perfil não estiver em um servidor NetWare^®, você pode designar valores através do eDirectory. Se o diretório de perfis estiver em um servidor Windows, você deve designar direitos compartilhados através da conta Windows do usuário.

5. Clique em Ok para salvar suas alterações e fechar a página de propriedades Servidor Terminal do Windows.

6. Continue na próxima seção, Associando o pacote de usuários aos usuários.

Associando o pacote de usuários aos usuários

Você deve associar o pacote de Políticas do Usuário aos usuários antes que ele seja aplicado.

1. Se a página de propriedades do objeto Pacote de Usuários não estiver aberta, clique o botão direito do mouse em Pacote de Usuários, em seguida, clique em Propriedades.

2. Clique no guia Associações para exibir a página Associações.

   
   

3. Clique em Adicionar, em seguida, procure e selecione os usuários aos quais você quer a política seja aplicada. Você pode adicionar usuários, grupos de usuários ou containers.

4. Quando você terminar de adicionar usuários, clique em OK para salvar suas informações.