--- title: "Active Directory Users and Computers (ADUC): Instalação e usos" description: ADUC (Active Directory Users and Computers) é um MMC configurável usado para administrar o Active Directory. Leia este artigo para saber mais detalhes, casos de uso e advertências. --- [Varonis Blog | Segurança de dentro para fora ](https://www.varonis.com/pt-br/blog) # [Active Directory Users and Computers (ADUC): Instalação e usos](https://www.varonis.com/pt-br/blog/active-directory-users-and-computers) Escrito por [Michael Buckbee](https://www.varonis.com/pt-br/blog/author/mbuckbee) | Mar 29, 2020 12:04:00 PM ADUC (Active Directory Users and Computers) é um console de gerenciamento configurável da Microsoft usado para administrar o Active Directory (AD). Você pode gerenciar objetos (usuários, computadores), unidades organizacionais (OU) e os atributos desses objetos e unidades. O ADUC é uma das muitas ferramentas que você pode usar para administrar o AD, mas como existe desde o Windows 2000, é uma das mais populares. Este artigo explica como executar e usar o ADUC para gerenciar o AD. ## Como adicionar o console Active Directory Users and Computers? Talvez alguns de vocês já tenham procurado o ADUC no laptop e perceberam que ele não está lá. Ele não faz parte da instalação padrão, e a maneira de instalá-lo depende da sua versão do Windows. Nas versões atuais do Windows, o ADUC faz parte de um conjunto de ferramentas de administração chamado RSAT (Ferramentas de Administração de Servidor Remoto). ### RSAT (Ferramentas de Administração de Servidor Remoto) Em uma atualização de outubro de 2018, a Microsoft moveu todas as ferramentas de administração do Active Directory para um “recurso sob demanda” chamado [RSAT](https://www.microsoft.com/en-us/download/details.aspx?id=45520). Os invasores fazem tudo o que podem para obter [escalonamentos e exfiltrações de privilégios](https://www.varonis.com/blog/cyber-kill-chain/?hsLang=pt-br). [Eles não precisam de RSAT](https://www.varonis.com/blog/master-fileless-malware-penetration-testing/?hsLang=pt-br) para causar grandes danos à sua rede, mas essas ferramentas certamente facilitam para eles! Se um invasor conseguir se apoderar de um computador onde o ADUC está instalado, poderá alterar as senhas e ter os direitos de acesso que quiser. Um cenário bem catastrófico. De qualquer forma, se você quiser acessar o ADUC no seu computador, precisará instalar o RSAT. O ADUC não faz parte da instalação padrão de nenhuma versão do Windows. Para instalá-lo, siga as instruções abaixo: ### Instalação do ADUC no Windows 10 versão 1809 e posterior 1. 1. No menu Iniciar, selecione *Configurações > Aplicativos*. 2. Clique no hiperlink localizado à direita denominado “Recursos opcionais” e, em seguida, clique no botão *Adicionar um recurso*. 3. Selecione *Ferramentas de Administração de Servidor Remoto: Active Directory Domain Services e Lightweight Directory Services Tools*. 4. Clique em *Instalar*. 5. Ao final da instalação, você terá um novo item no menu Iniciar chamado *Ferramentas de Administração do Windows*. ### Instalação do ADUC no Windows 8 e Windows 10 versão 1803 e anterior 1. 1. Baixe e instale as [Ferramentas de Administração de Servidor Remoto](https://www.microsoft.com/en-us/download/details.aspx?id=45520) dependendo da sua versão do Windows. O link é para o Windows 10. Outras versões estão disponíveis no Centro de Download da Microsoft. 2. Clique no botão Iniciar e selecione *Painel de Controle > Programas > Programas e Recursos > Ativar ou desativar recursos do Windows*. 3. Role para baixo na lista e abra *Ferramentas de Administração de Servidor Remoto*. 4. Abra *Ferramentas de Administração de Funções*. 5. Abra *Ferramentas do AD DS e do AD LDS*. 6. Marque *Ferramentas do AD DS* e selecione “OK”. 7. Ao final da instalação, você terá uma pasta para *Ferramentas de Administração* no menu Iniciar. O ADUC deve estar nessa lista. ### Resolução de problemas de instalação do RSAT Se algo der errado e você não conseguir instalar o RSAT, pode ser devido a dois problemas comuns de instalação. Primeiro, verifique se o Firewall do Windows está ativado. O RSAT usa a infraestrutura do Windows Update e, portanto, precisa que o Firewall do Windows esteja ativado. Após a instalação, você pode sentir falta de guias e itens semelhantes. Desinstale e reinstale. Talvez você tenha uma versão mais antiga e a atualização não funcionou 100%. No menu Iniciar, você também pode clicar com o botão direito do mouse em ADUC e verificar se o atalho aponta para %SystemRoot%\system32\dsa.msc. Se não apontar, você precisará mesmo desinstalar e reinstalar. ## Para que serve o console Active Directory Users and Computers? O ADUC pode cobrir a maioria das suas responsabilidades de administrador do AD. Provavelmente, a tarefa ausente mais importante é [gerenciar GPOs](https://www.varonis.com/pt-br/blog/active-directory-users-and-computers?hs_amp=true#), mas, fora isso, você pode fazer quase tudo com o ADUC. Com o ADUC, você pode gerenciar as [funções do servidor FSMO](https://www.varonis.com/blog/fsmo-roles/?hsLang=pt-br), redefinir senhas, desbloquear usuários, alterar associações a grupos e muito mais. O RSAT também oferece outras ferramentas que você pode usar para gerenciar o AD. - **Centro Administrativo do Active Directory**: permite administrar a Lixeira do AD (exclusões acidentais), políticas de senha e visualizar o histórico do PowerShell. - **Domínios e Relações de Confiança do Active Directory**: permite administrar vários domínios para gerenciar o nível funcional, o nível funcional da floresta, os UPN (User Principle Names) e as relações de confiança entre domínios e florestas. - **Módulo Active Directory para Windows PowerShell**: permite que os cmdlets do PowerShell administrem o AD. - **Serviços e Sites do Active Directory**: permite visualizar e gerenciar sites e serviços. Você pode definir a topologia do AD e planejar a replicação. - **ADSI Editar**: o ADSI Editar é uma ferramenta simples para gerenciar objetos do AD. Os especialistas em AD desaconselham o uso do ADSI Editar e recomendam usar o ADUC. Agora vamos ver alguns casos de uso diferentes para o ADUC. ### ADUC para delegação de controle Cenário: você quer limitar a responsabilidade da equipe sysadmin ao gerenciamento de domínios específicos em sua rede. Você gostaria de atribuir dois administradores de sistema por domínio, um primário e um backup. Veja como você pode fazer isso: 1. Abra o ADUC como Administrador. 2. Clique com o botão direito do mouse no domínio e selecione Delegar Controle. 1. Siga o assistente até chegar a esta tela. Adicione o(s) usuário(s) a quem você quer delegar responsabilidades de administração. 1. Selecione o usuário e clique em “Avançar”. 1. Selecione as tarefas que você quer delegar a esse usuário na próxima tela. 1. A próxima tela mostra um resumo. Clique em “Concluir” se estiver correto. ### ADUC para adicionar novos usuários ao domínio Em seguida, vamos ver como adicionar um novo usuário ao domínio. 1. Expanda a árvore do domínio à qual você quer adicionar o novo usuário, clique com o botão direito do mouse na pasta “Usuário” e selecione *Novo -> Usuário*. 1. Preencha os espaços em branco e clique em “Avançar”. 1. Defina uma senha, marque as caixas corretas e clique em “Avançar”. 1. Verifique se o usuário está configurado corretamente na próxima tela e clique em “Concluir”. ### ADUC para adicionar um novo grupo Para criar um novo grupo, siga estes passos: 1. Assim como antes, expanda a árvore de domínio, clique com o botão direito do mouse na pasta à qual você quer adicionar o novo grupo e selecione “Novo -> Grupo”. 2. Preencha os espaços em branco do assistente e selecione o botão correto para “Segurança” ou “Distribuição”. 1. Clique em “OK”, localize seu novo grupo e abra-o, selecione a aba “Membros” e adicione os usuários corretos a esse grupo. Quanto mais você souber sobre as especificidades do AD, melhor preparado estará para defendê-lo. A [Varonis](https://www.varonis.com/products/data-security-platform/?hsLang=pt-br) [monitora](https://www.varonis.com/data-stores/active-directory/?hsLang=pt-br) e [automatiza](https://www.varonis.com/products/datadvantage/?hsLang=pt-br) as tarefas que os usuários executam com o ADUC. A Varonis fornece um log de auditoria completo de todos os eventos do AD (usuários adicionados, logins, alterações de grupo, alterações de GPO, etc.) e compara a atividade atual com um [comportamento normal de referência](https://www.varonis.com/products/datalert/?hsLang=pt-br) ao longo do tempo. Qualquer nova atividade que pareça um ataque cibernético ([força bruta](https://www.varonis.com/blog/brute-force-attack/?hsLang=pt-br), [coleta de tíquetes](https://www.varonis.com/blog/kerberos-authentication-explained/?hsLang=pt-br), [escalonamento de privilégios](https://www.varonis.com/pt-br/blog/active-directory-users-and-computers?hs_amp=true#) entre outras) aciona alertas que ajudam a proteger sua rede contra comprometimento e vazamento de dados. Além disso, a [Varonis](https://www.varonis.com/products/dataprivilege/?hsLang=pt-br) permite que seus proprietários de dados tenham o poder de controlar quem tem acesso aos dados. A Varonis automatiza o processo para solicitar, aprovar e auditar o acesso aos dados. [É uma solução simples, mas elegante, para um problema enorme e cada vez mais importante.](https://www.varonis.com/blog/max-roi-least-privilege-model/?hsLang=pt-br) Quer ver todas as maneiras pelas quais a Varonis pode ajudar você a gerenciar e proteger o AD? Confira este webinar sob demanda: [Os 25 principais indicadores de risco para ajudar a proteger o Active Directory](https://info.varonis.com/thank-you/resource/t2/webinar/25-key-risk-indicators-en?hsLang=pt-br). [Visualizar publicação completa](https://www.varonis.com/pt-br/blog/active-directory-users-and-computers) ```json { "@context" : "http://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Michael Buckbee" }, "dateModified" : "2024-03-12T14:52:45.142Z", "datePublished" : "2020-03-29T12:04:00Z", "headline" : "Active Directory Users and Computers (ADUC): Instalação e usos", "image" : { "@type" : "ImageObject", "height" : 415, "url" : "https://info.varonis.com/hubfs/Blog_ActiveDirectory_BlogHero_202202_V1.png", "width" : 1240 }, "mainEntityOfPage" : "https://www.varonis.com/pt-br/blog/active-directory-users-and-computers", "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "height" : 60, "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png", "width" : 60 }, "name" : "Varonis Blog" } } ```