Copyright: © Copyright IBM Corporation, 1999, 2000.
Citation: AFS-3.6-SAM-021500


Uma Observação sobre a Reutilização de UIDs do AFS

 Não reutilize as IDs de usuários (UIDs) do AFS de usuários que deixaram a célula do AFS permanentemente. Quando usuários e grupos são removidos do Banco de Dados de Proteção do AFS, suas UIDs do AFS continuam a aparecer em todas as Listas de Controle de Acesso (ACLs) em que seus nomes costumavam aparecer. Se uma UID do AFS for reutilizada, em qualquer ACL em que a UID original do AFS aparecer, o número será convertido para o novo nome de usuário ou nome de grupo associado à UID.Isto concede ao novo usuário ou grupo as mesmas permissões do possuidor anterior da UID do usuário.


 Caixa de Diálogo Opções do Gerenciador de Contas do AFS

 Use esta caixa de diálogo para definir opções gerais para o Gerenciador de Contas do AFS, incluindo suas preferências de estilo de expressões e a taxa de atualização das informações.

 Para obter mais informações, clique em um dos seguintes botões:

 Expressões Regulares

 	 Usar expressões regulares ao estilo UNIX

 	 Usar expressões regulares ao estilo Windows

 Geral

 	 Exibir um aviso ao trabalhar sem tokens administrativos

 	 Atualizar automaticamente as informações a cada [    ] minutos


 Comandos do Prompt de Comandos do AFS

 O Centro de Controle do AFS inclui várias suítes de comandos que possibilitam o gerenciamento das contas de usuários, contas de endereços IP e grupos do AFS a partir do Prompt de Comandos do Windows NT. Esses comandos são semelhantes aos comandos usados em versões UNIX do produto AFS. Eles fornecem uma alternativa à interface do Gerenciador de Contas do AFS na área de trabalho.

 As suítes de comandos disponíveis incluem:

 suíte de comandos kas

 suíte de comandos pts

 Informações Relacionadas:

 Emitindo Comandos no Prompt de Comandos


 Caixa de Diálogo Tokens do AFS

 Use esta caixa de diálogo para visualizar  ou alterar os Tokens do AFS atuais.

 Para obter mais informações, clique em um dos seguintes botões:

  	 Célula do AFS

 	 Identidade Atual

 	 Data de Vencimento

 	 Obter novos tokens do AFS para esta célula

 	 Identidade do AFS

 	 Senha do AFS


 Sobre o Banco de Dados de Proteção do AFS

 O Banco de Dados de Proteção do AFS mantém as informações sobre usuários, endereços IP e grupos que os processos do servidor do AFS usam para permitirem ou negarem acesso a dados do AFS e para permitirem a execução de comandos privilegiados. Os usuários e grupos que podem acessar um determinado diretório do AFS e os arquivos que ele contém são especificados por entradas na Lista de Controle  de Acesso (ACL) do diretório.

 Todo usuário que requer acesso autenticado a uma célula do AFS deve ter uma entrada no Banco de Dados de Proteção da célula. Somente membros do grupo system:administrators podem criar entradas de usuário.

 Se se desejar controlar o acesso a partir de uma máquina específica (endereço IP), deve-se criar uma entrada para o endereço IP no Banco de Dados de Proteção e depois tornar esse endereço IP um membro de um grupo do AFS. Em seguida, colocando o grupo na ACL de um diretório, pode-se permitir ou restringir o acesso ao diretório para esse endereço IP. Não se pode colocar um endereço IP o u o nome de uma máquina diretamente em uma ACL.

 Como as entradas de usuário, as entradas de endereço IP podem ser criadas somente por administradores do sistema (membros do grupo system:administrators). Diferentemente das entradas de usuário,  os endereços IP não precisam ser digitados individualmente no Banco de Dados de Proteção do AFS. Caracteres curingas podem ser usados para agrupar uma faixa de endereços IP consecutivos em uma única entrada de endereço IP.  Consulte Criando Entradas de Endereço IP.

 Grupos são listas de usuários e endereços IP individuais. Três grupos de sistema padrão são criados automaticamente: system:administrators, system:anyusere system:authuser. Outros grupos são criados por usuários e administradores. É conveniente especificar permissões para um usuário ou um endereço IP por meio da inclusão do usuário ou endereço IP em um grupo que aparece na ACL de um diretório. Aos usuários ou endereços IP individuais que são membros do grupo é concedido ou restringido o acesso ao diretório com base nas permissões especificadas no grupo. A inclusão de um usuário ou endereço IP em um grupo pode colocar o usuário ou o endereço IP em muitas ACLs ao mesmo tempo; a remoção também é fácil.

 O Banco de Dados de Proteção também é usado para:

 Mapear cada usuário, endereço IP e entrada do grupo para sua ID de Usuário (UID) do AFS correspondente. O AFS usa as UIDs no processamento interno.

 Registrar a lista de grupos a que cada usuário e endereço IP pertence, e os membros de cada grupo. O Serviço de Arquivos do AFS usa informações sobre membros de grupos quando determina se os usuários estão autorizados ao tipo de acesso que eles solicitaram a um arquivo ou diretório.

 Informações Relacionadas:

 Entradas do Banco de Dados de Proteção

 Usando Grupos Efetivamente

 Colocando Máquinas em Grupos

 Criando Entradas de Máquina

 Os Grupos Padrões do Sistema

 Para criar uma nova conta de usuário do AFS

 Para criar uma conta de endereço IP no Banco de Dados de Proteção do AFS

 Para criar um novo grupo regular do AFS

 Para criar um novo grupo sem prefixo do AFS


 Incluindo Membros em Grupos e Removendo-os de Grupos

 Grupos do AFS récem-criados não têm membros (usuários e endereços IP) neles. Usando o Gerenciador de Contas do AFS, é possível incluir usuários e endereços IP em grupos antigos e novos do AFS, e remover usuários e endereços IP de grupos. (Grupos do AFS não podem ser membros de outros grupos.)

 Nota: 	 Embora seja tecnicamente possível misturar entradas de endereço IP com entradas de usuário no mesmo grupo do AFS, isso não é recomendado. Em geral, é mais fácil usar e administrar grupos não mistos.

 Informações Relacionadas:

 Para incluir um usuário ou conta de endereço IP em um grupo

 Para remover um usuário ou uma conta de endereço IP de um grupo do AFS


 Caixa de Diálogo Atenção

 A identidade do AFS digitada não é um administrador nesta célula do AFS. Para realizar a maioria das operações no Gerenciador de Contas do AFS, é preciso autenticar-se no AFS usando uma identidade do AFS com privilégios administrativos suficientes.

 Para continuar:

 Para iniciar sessão no Gerenciador de Contas do AFS com esta identidade, mesmo que a identidade não tenha privilégios administrativos, escolha Não. A autenticação com o AFS continuará, usando a identidade e a senha digitadas.

 	   ou

 Para iniciar sessão com uma outra identidade do AFS, escolha Sim a fim de retornar à caixa de diálogo anterior e digitar uma outra senha ou identidade do AFS.

 Nota: Se não desejar ver esse aviso quando iniciar o Gerenciador de Contas do AFS sem a autenticação como um administrador de célula, assinale a caixa de seleção Não mostrar novamente este aviso.


 Caixa de Diálogo Propriedades da Célula

 Use esta caixa de diálogo para exibir ou ajustar o valor dos contadores da ID de usuário (UID) do AFS para usuários e grupos. O AFS normalmente atribui UIDs do AFS automaticamente a usuários e grupos, e rastreia a próxima UID disponível com esses contadores. O identificador máximo de usuário rastreia as UIDs do AFS atribuídas a usuários e endereços IP, e o identificador máximo de grupo rastreia as UIDs do AFS atribuídas a grupos.

 Nota: Tanto o identificador máximo de usuário como o identificador máximo de grupo indicam a última UID do AFS atribuída. O próximo usuário do AFS (ou endereço IP) criado atribuirá à UID o número seguinte ao do identificador máximo de usuário exibido, e o próximo grupo do AFS criado atribuirá à UID o número anterior ao do identificador máximo de grupo exibido.

 Para obter mais informações, clique em um dos seguintes botões:

 	 Identificador máximo de usuário

 	 Identificador máximo de grupo

 Informações Relacionadas:

 Para exibir o identificador máximo de usuário e o identificador máximo de grupo

 Para definir o identificador máximo de usuário e o identificador máximo de grupo


 Caixa de Diálogo Alterar Senha da Conta

 Use esta caixa de diálogo para alterar a senha de uma conta de usuário do AFS.

 Para obter mais informações, clique em um dos seguintes botões:

 	 Selecionar automaticamente um número de versão para a nova senha

 	 Usar versão da chave

 	 Criptografar esta cadeia

 	 Usar esta chave

 	 Aleatória

 Informações Relacionadas:

 Alterando Senhas

 Para  alterar a senha do AFS de um usuário


 Caixa de Diálogo Alterar Proprietário do Grupo

 Use esta caixa de diálogo para alterar o proprietário de um grupo do AFS.

 Para obter mais informações, clique em um dos seguintes botões:

 	 Examinar na célula

 	 Padrão

 	 Proprietário

 	 Mostrar

 Informações Relacionadas:

 Alterando  o Proprietário de um Grupo do AFS

 Para alterar o proprietário de um grupo do AFS


 Alterando a Quota de Criação  de Grupos

 Para evitar o mau uso dos recursos do sistema, o AFS limita o número de grupos que um usuário pode criar. A quota padrão de criação de grupos concedida a um usuário quando sua entrada do Banco de Dados de Proteção é criada é 20. Esse número indica quantos grupos mais o usuário pode criar. Conforme o usuário cria grupos do AFS, a quota de criação de grupos desse usuário diminui para refletir o novo número de grupos que o usuário pode criar. Os administradores do sistema do AFS (membros do grupo system:administrators) podem aumentar ou diminuir esse número conforme necessário.

 Informações Relacionadas:

 Para alterar a quota de criação de grupos de um usuário do AFS


 Alterando Senhas

 Depois de definir uma senha  do AFS inicial quando uma conta de usuário for criada, os administradores  do sistema geralmente não precisam alterar a senha do AFS de um usuário . Os usuários podem  alterar as senhas eles mesmos usando o produto AFS Client.

 Porém em alguns casos é preciso alterar a senha de um usuário, por exemplo, se o usuário tiver esquecido sua senha ou se não puder efetuar logon. Pode-se alterar a entrada da senha de um usuário no Banco de Dados de Autenticação do AFS usando o Gerenciador de Contas do AFS.

 Nota:	 Para alterar as senhas de outros usuários do AFS, é preciso ter as permissões administrativas necessárias para gerenciar o Banco de Dados de Autenticação do AFS. (Usuários com esses privilégios têm a caixa de seleção Usuário tem privilégios administrativos assinalada na guia Avançado da caixa de diálogo Propriedades do Usuário.)

 Informações Relacionadas:

 Para alterar a senha do AFS de um usuário

 Aumentando a Segurança de Autenticação e Senha

 Caixa de Diálogo Propriedades de Usuário - Guia Avançado


 Alterando o Nome de um  Grupo do AFS

 Você pode usar o Gerenciador de Contas do AFS para alterar o nome de um grupo do AFS.

 Uma razão importante para alterar o nome de um grupo seria para garantir que o nome do grupo reflita sua nova propriedade depois que o proprietário de um grupo tiver sido alterado.

 Para alterar o nome de um grupo, é preciso ser proprietário do grupo ou ser um membro do grupo system:administrators do AFS.

 Tenha em mente o seguinte ao alterar os nomes de grupos do AFS:

 Grupos regulares : A primeira parte do novo nome deve continuar a refletir a verdadeira propriedade do grupo. Por exemplo, se o usuário silva possui o grupo silva:amigos, o grupo pode ser renomeado como silva:colegas; porém, o grupo não pode ser renomeado como gomes:colegas, porque a primeira parte do nome do grupo deve sempre indicar o seu proprietário.

 	 Os membros do grupo system:administrators também podem alterar o nome de um grupo regular para o nome de um grupo sem prefixo. Como com alterações de nomes que resultam de alterações do proprietário nos grupos regulares, esse tipo de alteração não é propagado para grupos regulares pertencentes a esse grupo, e esses grupos devem ser renomeados separadamente.

 Grupos sem prefixo : Os membros do grupo system:administrators podem alterar o nome de um grupo sem prefixo para outro nome de grupo sem prefixo, ou para o nome de um grupo regular que tenha o nome do proprietário como a primeira parte do nome do grupo. Como com outras alterações de nomes de grupo, os nomes de todos os grupos regulares pertencentes ao grupo não se alteram, e esses grupos devem ser renomeados separadamente.

 Informações Relacionadas:

 Para alterar o nome de um grupo do AFS

 Criando Grupos Regulares e Sem Prefixo do AFS

 Alterando o Proprietário de um Grupo do AFS


 Alterando o Proprietário de um Grupo do AFS

 O proprietário de um grupo do AFS é a única pessoa que pode administrar o grupo. A principal razão para alterar a propriedade de um grupo do AFS é alterar a responsabilidade por ele. Pode-se alterar a propriedade de um grupo do AFS usando o Gerenciador de Contas do AFS.

 Informações Relacionadas:

 Para alterar o proprietário de um grupo do AFS

 As Implicações de Mudança de Nome da Alteração da Propriedade do Grupo


 Caixa de Diálogo Colunas

 Use esta caixa de diálogo para personalizar uma guia do Gerenciador de Contas do AFS escolhendo as colunas de dados a serem exibidas e sua ordem.

 Para obter mais informações, clique em um dos seguintes botões:

 	 Selecionar colunas a exibir ao listar

 	 Colunas Disponíveis

 	 Colunas a Exibir

 	 Incluir

 	 Remover

 	 Mover para Cima

 	 Mover para Baixo


 Caixa de Diálogo Criar Grupo

 Use esta caixa de diálogo para criar um novo grupo do AFS.

 Para obter mais informações, clique em um dos seguintes botões:

 	 Nome

 	 ID de Grupo: Usar automaticamente a próxima ID de grupo disponível

 	 ID de Grupo: Usar uma ID de grupo específica

 	 Membros

 Informações Relacionadas:

 Usando Grupos Efetivamente

 Para criar um novo grupo regular do AFS

 Para criar um novo grupo sem prefixo do AFS


 Caixa de Diálogo Criar Conta de Endereço IP

 Use esta caixa de diálogo para criar uma entrada no Banco de Dados de Proteção do AFS para uma máquina (endereço IP).

 Para obter mais informações, clique em um dos seguintes botões:

 	 Endereço IP

 	 ID da Conta: Usar automaticamente a próxima ID de conta disponível

 	 ID da conta: Usar uma ID de conta específica

 	 Grupos

 Informações Relacionadas:

 Criando Entradas de Endereço IP

 Para criar uma conta de endereço IP no Banco de Dados de Proteção do AFS


 Caixa de Diálogo Criar Usuário

 Use esta caixa de diálogo para criar uma única conta de usuário do AFS.

 Para obter mais informações, clique em um dos seguintes botões:

 	 Nome

 	 Senha

 	 (confirmação)

 	 ID de Usuário: Usar automaticamente a próxima ID de usuário disponível

 	 ID de Usuário: Usar uma ID de usuário específica

 	 Grupos

 Informações Relacionadas:

 Criando Contas de Usuário do AFS

 Para criar uma nova conta de usuário do AFS


 Criando Contas de Usuário do AFS

 O Gerenciador de Contas do AFS possibilita que os administradores criem contas de usuário para usuários do AFS. O uso do Gerenciador de Contas do AFS cria tanto uma entrada no Banco de Dados de Proteção, quanto uma entrada no Banco de Dados de Autenticação para o usuário.

 Nota: 	 Ao criar uma conta de usuário, pode-se escolher criar somente uma entrada no Banco de Dados de Autenticação ou somente uma entrada no Banco de Dados de Proteção. Porém, em geral é recomendado que se criem entradas em ambos os bancos de dados durante a criação da conta de usuário do AFS.

 Ao criar uma conta de usuário, é preciso atribuir ao usuário uma ID de usuário (UID) do AFS. Recomenda-se geralmente que se permita que o Serviço de Proteção atribua automaticamente a UID ao usuário.  Depois que uma conta de usuário for criada, é possível modificar detalhes da conta do AFS do usuário, incluindo definições gerais e limites de falhas em tentativas de logon, e incluir o usuário em grupos do AFS, na caixa de diálogo Propriedades do Usuário.

 Informações Relacionadas:

 Para criar uma nova conta de usuário do AFS

 Caixa de Diálogo Propriedades do Usuário - Guia Geral

 Caixa de Diálogo Propriedades do Usuário - Guia Grupos

 Caixa de Diálogo Propriedades de Usuário - Guia Avançado


 Criando Entradas de Endereço IP

 O Gerenciador de Contas do AFS permite que os administradores do sistema criem entradas no Banco de Dados de Proteção do AFS para endereços IP. Crie uma entrada de endereço IP no Banco de Dados de Proteção do AFS somente se pretender colocar a entrada de endereço IP em um grupo do AFS, a fim de controlar o acesso a um diretório do AFS com base no endereço IP em que se origina uma solicitação de acesso. Não é possível colocar um  endereço IP diretamente em uma Lista de Controle de Acesso (ACL) e não é possível colocar o nome de uma máquina  em uma ACL. Em vez disso, deve-se criar uma entrada para o endereço IP no Banco de Dados de Proteção e depois tornar esse endereço IP membro de um grupo. Em seguida, colocando o grupo em uma ACL, é possível permitir ou restringir o acesso ao diretório desse endereço IP.

 Não há necessidade de haver uma correspondência um a um entre um único endereço IP e uma entrada de endereço IP no Banco de Dados de Proteção do AFS. Se for desejado, pode-se agrupar um intervalo de endereços IP em uma única entrada de endereço IP no Banco de Dados de Proteção do AFS (desde que as máquinas tenham endereços IP consecutivos) usando caracteres curinga.

 O número 0 (zero) incluído em uma entrada de um endereço IP do Banco de Dados de Proteção age como um curinga, fazendo a correspondência de todos os números possíveis no endereço IP com a parte do endereço em que ele foi posicionado. Assim, uma entrada pode ser definida e incluída em um grupo para representar todas as máquinas de uma rede ou sub-rede.

 Desta forma, é possível especificar uma faixa de endereços IP deste modo (Um X indica qualquer número de um endereço IP):

 X.X.X.0 corresponde a todas as máquinas cujos endereços IP coincidem com os três primeiros números do endereço especificado. Por exemplo, o endereço 142.2.50.0 corresponde tanto a 142.2.50.119 quanto a 142.2.50.120, mas não corresponde a 142.2.55.86.

 X.X.0.0 corresponde a todas as máquinas cujos endereços IP coincidem com os primeiros dois números do endereço especificado. Por exemplo, o endereço 142.2.0.0 corresponde tanto a 142.2.50.119 quanto a 142.2.55.86, mas não corresponde a 142.4.30.95.

 X.0.0.0 corresponde a todas as máquinas cujos endereços IP coincidem com o primeiro número do endereço especificado. Por exemplo, o endereço 142.0.0.0 corresponde tanto a 142.2.50.119, quanto a 142.4.30.95, mas não corresponde a 158.98.4.10

 Nota: 	 Você não pode definir uma entrada no Banco de Dados de Proteção que consiste em quatro curingas 0.0.0.0.

 Quando se cria uma entrada de endereço IP, recomenda-se geralmente que se permita que o Serviço de Proteção atribua automaticamente a ID de usuário (UID) do AFS à entrada.  Quando uma entrada de endereço IP for criada, será possível modificar  detalhes sobre a entrada, tais como definições de proteção, e incluir o endereço IP em grupos do AFS na caixa de diálogo Propriedades do Usuário.

 Informações Relacionadas:

 Para criar uma conta de endereço IP no Banco de Dados de Proteção do AFS

 Colocando Endereços IP em Grupos

 Caixa de Diálogo Conta de Endereço IP - Guia Grupos

 Caixa de Diálogo Propriedades da Conta de Endereço IP - Guia Avançado


 Criando Grupos Regulares e Sem Prefixo do AFS

 Para poder incluir membros em um grupo do AFS, é preciso criar a entrada do grupo no Banco de Dados de Proteção do AFS.  Usando o Gerenciador de Contas do AFS, é possível criar tanto grupos regulares, quanto grupos sem prefixo. Somente membros do grupo system:administrators têm permissão para criar grupos sem prefixo.

 Informações Relacionadas:

 Regras para Nomes e Propriedade de Grupos

 Para criar um novo grupo regular do AFS

 Para criar um novo grupo sem prefixo do AFS

 Incluindo Membros em Grupos e Removendo-os de Grupos


 Caixa de Diálogo Excluir Grupo

 Use esta caixa de diálogo para remover permanentemente  um grupo do AFS.

 Informações Relacionadas:

 Excluindo Entradas do Banco de Dados de Proteção

 Para excluir um grupo do AFS


 Caixa de Diálogo Excluir Conta de Endereço IP

 Use esta caixa de diálogo para remover permanentemente  uma conta de endereço IP do AFS.

 Informações Relacionadas:

 Excluindo Entradas do Banco de Dados de Proteção

 Para excluir uma conta de endereço IP


 Caixa de Diálogo Excluir Usuário

 Use esta caixa de diálogo para remover permanentemente  uma conta de usuário do AFS.

 Para obter mais informações, clique em um dos seguintes botões:

 	 Excluir entrada do banco de dados KAS para esta conta

 	 Excluir entrada do banco de dados PTS para esta conta

 Informações Relacionadas:

 Removendo Contas de Usuário

 Para excluir uma conta de usuário do AFS


 Excluindo Entradas do Banco de Dados de Proteção

 Use o Gerenciador de Contas do AFS para excluir as entradas de usuários, endereços IP e grupos do Banco de Dados de Proteção do AFS.

 Quando uma entrada de usuário é excluída, o nome do usuário é removido como membro de grupos e é substituído pela UID do AFS da entrada nas Listas de Controle de Acesso (ACLs). O usuário não será capaz de realizar nenhuma função do AFS, mesmo se ele ainda puder efetuar logon no sistema, porque o AFS não poderá mais converter o nome de usuário para a UID do AFS usada internamente.

 Quando uma entrada de endereço IP for excluída, seu endereço IP será removido de todos os grupos de que era membro.

 Quando uma entrada de grupo for removida, seu nome nas ACLs será substituído por sua UID do AFS. A quota de criação de grupos do usuário que originalmente criou a entrada aumenta em um, mesmo que ele não possua mais o grupo.

 Informações Relacionadas:

 Removendo Contas de Usuário

 Para excluir uma conta de usuário do AFS

 Para excluir uma conta de endereço IP

 Para excluir um grupo do AFS


 Determinando os Membros dos Grupos do Sistema

 Os grupos system:anyusere system:authuser são diferentes dos demais porque eles não têm membros estáveis ou controlados pelo usuário. Não é possível incluir ou remover membros explicitamente, nem eles são listados no Gerenciador de Contas do AFS. Ao contrário, os usuários se tornam membros quando o Serviço de Proteção constrói um Subgrupo de Proteção Atual (CPS) para eles.

 Quando um usuário solicita acesso a um arquivo no espaço de arquivos do AFS, o Serviço de Arquivo contacta o Serviço de Proteção de um CPS, o qual lista todos os grupos aos quais o usuário pertence. Além dos grupos do AFS criados pelo usuário, o Serviço de Proteção sempre inclui o system:anyuser no CPS, e também inclui system:authuser se o usuário for autenticado. O Serviço de Arquivo compara então o CPS com as entradas da lista de controle de acesso (ACL) do diretório em que o arquivo solicitado está localizado para determinar se o usuário, ou um grupo a que ele pertence, está autorizado a acessar arquivos no modo solicitado.

 O grupo system:administrators é semelhante aos grupos definidos pelo usuário em que ele tem membros estáveis. Somente os membros atuais de system:administrators podem incluir membros no grupo.

 Informações Relacionadas:

 Os Grupos Padrões do Sistema do AFS

 Usando os Grupos do Sistema em ACLs


 Caixa de Diálogo Propriedades do Grupo - Guia Geral

  Use esta caixa de diálogo para exibir ou modificar detalhes do grupo do AFS, inclusive as definições de proteção e propriedade do grupo.

 Para obter mais informações, clique em um dos seguintes botões:

 	 Proprietário

 	 Alterar Proprietário

 	 Criador

 	 Exibir status da conta

 	 Exibir grupos possuídos

 	 Listar membros do grupo

 	 Incluir membros

 	 Remover membros

 Informações Relacionadas:

 Caixa de Diálogo Propriedades do Grupo - Guia Membros

 Para exibir informações sobre um grupo do AFS


 Caixa de Diálogo Propriedades do Grupo - Guia Membros

 Use esta caixa de diálogo para exibir ou modificar detalhes dos usuários do AFS que são membros deste grupo e os grupos do AFS dos quais este grupo é proprietário.

 Para obter mais informações, clique em um dos seguintes botões:

 	 Mostrar os membros deste grupo

 	 Mostrar os grupos dos quais este grupo é proprietário

 	 Todos os membros deste grupo

 	 Todos os grupos dos quais este grupo é proprietário

 	 Incluir

 	 Remover

 Informações Relacionadas:

 Caixa de Diálogo Propriedades do Grupo - Guia Geral

 Para exibir informações sobre um grupo do AFS

 Para exibir uma lista dos membros de um grupo do AFS

 Para incluir usuários e máquinas em um grupo

 Para remover um usuário ou uma conta de endereço IP de um grupo do AFS


Informações sobre a Versão da Ajuda
 Ajuda Online do Gerenciador de Contas do AFS

 IBM AFS para Windows, Versão 3.6

 © Copyright IBM Corporation, 1999, 2000.

 AFS-3.6-SAM-031500


IDH_USRMGR_BADCREDS_NO
 Escolha este botão para continuar a autenticação no AFS usando a identidade e a senha digitadas, mesmo que a identidade não tenha privilégios administrativos. Você não conseguirá realizar a maioria das operações no Gerenciador de Contas do AFS sem os privilégios administrativos.


IDH_USRMGR_BADCREDS_SHUTUP
 Assinale esta caixa de seleção se não quiser que este aviso apareça quando iniciar o Gerenciador de Contas do AFS sem a autenticação como um administrador de célula.


IDH_USRMGR_BADCREDS_YES
 Escolha este botão  para retornar à caixa de diálogo Selecionar Célula ou Tokens e efetuar logon com uma outra identidade do AFS.


IDH_USRMGR_BROWSE_JOIN_CANCEL
 Botão Cancelar

 Escolha este botão para fechar esta caixa de diálogo sem incluir o usuário, máquina ou grupo em um grupo do AFS.


IDH_USRMGR_BROWSE_JOIN_CELL
 Examinar na célula

 Exibe o nome da célula do AFS na qual os grupos exibidos estão definidos.


IDH_USRMGR_BROWSE_JOIN_LIMIT
 Padrão

 Se desejar, limite os grupos exibidos na lista digitando uma expressão neste quadro. (Expressões regulares ao estilo UNIX ou as expressões regulares ao estilo Windows podem ser usadas no Gerenciador de Contas do AFS; especifique o tipo de expressão a ser usada na caixa de diálogo Opções do Gerenciador de Contas do AFS.)


IDH_USRMGR_BROWSE_JOIN_LIST
 Exibe os nomes dos grupos do AFS na célula.


IDH_USRMGR_BROWSE_JOIN_NAMES
  Grupos

 Exibe uma lista dos grupos do AFS que estão atualmente selecionados na lista Grupos. Para incluir o usuário, máquina ou grupo no grupo ou grupos selecionados, escolha o botão Selecionar.


IDH_USRMGR_BROWSE_JOIN_OK
 Botão Selecionar

 Escolha este botão para incluir o usuário, máquina ou  grupo no grupo ou grupos do AFS selecionados.


IDH_USRMGR_BROWSE_JOIN_UNJOINED
 Mostrar somente grupos não integrados atualmente

 Assinale esta caixa de seleção para listar somente os grupos do AFS aos quais o usuário,a máquina ou o grupo não pertencem atualmente.


IDH_USRMGR_BROWSE_MEMBER_CANCEL
 Botão Cancelar

 Escolha este botão para fechar esta caixa de diálogo sem incluir nenhum usuário, máquina ou grupo do AFS no grupo.


IDH_USRMGR_BROWSE_MEMBER_CELL
 Examinar na célula

 Exibe o nome da célula do AFS em que os usuários ou máquinas exibidos são definidos.


IDH_USRMGR_BROWSE_MEMBER_COMBO
 Mostrar

 Escolha o tipo de informação a ser listada na caixa de diálogo. Para listar todos os usuários e máquinas do AFS na célula, escolha Todos os usuários nesta célula. Para listar todos os grupos do AFS da célula, escolha Todos os grupos nesta célula.


IDH_USRMGR_BROWSE_MEMBER_LIMIT
 Padrão

 Se desejar, limite os usuários, máquinas ou grupos exibidos na lista, digitando uma expressão neste quadro. Expressões regulares ao estilo UNIX ou as expressões regulares ao estilo Windows podem ser usadas no Gerenciador de Contas do AFS; especifique o tipo de expressão a ser usada na caixa de diálogo Opções do Gerenciador de Contas do AFS.)


IDH_USRMGR_BROWSE_MEMBER_LIST
 Se a opção Mostrar: Todos os usuários nesta célula estiver selecionada, esta lista exibirá os nomes dos usuários  e máquinas do AFS na célula. Se a opção Mostrar: Todos os grupos nesta célula estiver selecionada, essa lista exibirá os nomes dos grupos do AFS  na célula.


IDH_USRMGR_BROWSE_MEMBER_NAMES
 Usuários

 Exibe uma lista dos usuários e máquinas do AFS ou grupos do AFS que estão atualmente selecionados. Para incluir os usuários e máquinas selecionados, ou os grupos selecionados, neste grupo do AFS, escolha o botão Selecionar.


IDH_USRMGR_BROWSE_MEMBER_NOTMEMBER
 Mostrar somente usuários que não são membros

 Assinale esta caixa de seleção para listar somente os usuários e máquinas ou grupos do AFS que não são atualmente membros do grupo.


IDH_USRMGR_BROWSE_MEMBER_OK
 Botão Selecionar

 Escolha este botão para incluir os usuários, máquinas ou grupos do AFS selecionados no grupo.


IDH_USRMGR_BROWSE_OWNED_CANCEL
 Botão Cancelar

 Escolha este botão para fechar esta caixa de diálogo sem  salvar nenhuma alteração feita.


IDH_USRMGR_BROWSE_OWNED_CELL
 Examinar na célula

 Exibe o nome da célula do AFS na qual os grupos exibidos estão definidos.


IDH_USRMGR_BROWSE_OWNED_LIMIT
 Padrão

 Se desejar, limite os grupos exibidos na lista digitando uma expressão neste quadro. Expressões regulares ao estilo UNIX ou as expressões regulares ao estilo Windows podem ser usadas no Gerenciador de Contas do AFS; especifique o tipo de expressão a ser usada na caixa de diálogo Opções do Gerenciador de Contas do AFS.)


IDH_USRMGR_BROWSE_OWNED_LIST
 Exibe os nomes dos grupos do AFS na célula.


IDH_USRMGR_BROWSE_OWNED_NAMES
 Grupos

 Exibe uma lista dos grupos do AFS que estão atualmente selecionados na lista Grupos. Para fazer do usuário, máquina ou grupo o proprietário do grupo ou grupos selecionados, escolha o botão Selecionar.


IDH_USRMGR_BROWSE_OWNED_OK
 Botão Selecionar

 Escolha este botão para fazer do usuário, máquina ou grupo o proprietário do grupo ou grupos do AFS selecionados.


IDH_USRMGR_BROWSE_OWNED_UNOWNED
 Mostrar somente grupos não possuídos atualmente

 Assinale esta caixa de seleção para listar somente os grupos do AFS dos quais o usuário, máquina ou grupo não é proprietário atualmente.


IDH_USRMGR_BROWSE_OWNER_CANCEL
 Botão Cancelar

 Escolha este botão para fechar esta caixa de diálogo sem alterar o proprietário do grupo do AFS.


IDH_USRMGR_BROWSE_OWNER_CELL
 Examinar na célula

 Exibe o nome da célula do AFS na qual os usuários ou grupos exibidos estão definidos.


IDH_USRMGR_BROWSE_OWNER_COMBO
 Mostrar

 Escolha o tipo de informação a ser listada na caixa de diálogo. Para listar todos os usuários do AFS da célula, escolha Todos os usuários nesta célula. Para listar todos os grupos do AFS da célula, escolha Todos os grupos nesta célula.


IDH_USRMGR_BROWSE_OWNER_LIMIT
 Padrão

 Se desejar, limite os usuários ou grupos exibidos na lista digitando uma expressão nesta caixa. Expressões regulares ao estilo UNIX ou as expressões regulares ao estilo Windows podem ser usadas no Gerenciador de Contas do AFS; especifique o tipo de expressão a ser usada na caixa de diálogo Opções do Gerenciador de Contas do AFS.)


IDH_USRMGR_BROWSE_OWNER_LIST
 Se a opção Mostrar: Todos os usuários nesta célula estiver selecionada, esta lista exibirá os nomes dos usuários do AFS na célula. Se a opção Mostrar: Todos os grupos nesta célula estiver selecionada, essa lista exibirá os nomes dos grupos do AFS  na célula.


IDH_USRMGR_BROWSE_OWNER_NAMES
 Proprietário

 Exibe o  usuário ou o grupo que está selecionado atualmente. Para fazer do usuário ou grupo selecionado o proprietário deste grupo do AFS,escolha o botão Selecionar.


IDH_USRMGR_BROWSE_OWNER_OK
 Botão Selecionar

 Escolha este botão para fazer do usuário ou do grupo selecionado o proprietário deste grupo do AFS.


IDH_USRMGR_BROWSE_OWN_CANCEL
 Botão Cancelar

 Escolha este botão para fechar esta caixa de diálogo sem  salvar nenhuma alteração feita.


IDH_USRMGR_BROWSE_OWN_CELL
 Examinar na célula

 Exibe o nome da célula do AFS na qual os grupos exibidos estão definidos.


IDH_USRMGR_BROWSE_OWN_LIMIT
 Padrão

 Se desejar, limite os grupos exibidos na lista digitando uma expressão neste quadro. Expressões regulares ao estilo UNIX ou as expressões regulares ao estilo Windows podem ser usadas no Gerenciador de Contas do AFS; especifique o tipo de expressão a ser usada na caixa de diálogo Opções do Gerenciador de Contas do AFS.)


IDH_USRMGR_BROWSE_OWN_LIST
 Exibe os nomes dos grupos do AFS na célula.


IDH_USRMGR_BROWSE_OWN_NAMES
 Grupos

 Exibe uma lista dos grupos do AFS que estão atualmente selecionados na lista Grupos. Para fazer do usuário, máquina ou grupo o proprietário do grupo ou grupos selecionados, escolha o botão Selecionar.


IDH_USRMGR_BROWSE_OWN_OK
 Botão Selecionar

 Escolha este botão para fazer do usuário, máquina ou grupo o proprietário do grupo ou grupos do AFS selecionados.


IDH_USRMGR_BROWSE_OWN_UNOWNED
 Mostrar somente grupos não possuídos atualmente

 Assinale esta caixa de seleção para listar somente os grupos do AFS dos quais o usuário, máquina ou grupo não é proprietário atualmente.


IDH_USRMGR_CELL_GENERAL_GROUPMAX
 Identificador máximo de grupo

 Indica o valor atual do contador para o identificador máximo  de grupo. O próximo grupo do AFS criado terá atribuida a ele uma ID de Usuário (UID) com o número anterior ao do identificador máximo de grupo exibido. Pode-se alterar o identificador máximo de grupo digitando um novo número na caixa, mas tenha cuidado ao alterar o valor do identificador máximo de grupo para garantir que o novo valor não entre em conflito com uma UID que já foi atribuída a um grupo existente.


IDH_USRMGR_CELL_GENERAL_USERMAX
 Identificador máximo de usuário

 Indica o valor atual do contador para o identificador máximo de usuário.  O próximo usuário do AFS (ou endereço IP) criado terá atribuída a ele  uma ID de Usuário (UID) com o número seguinte ao do identificador máximo de usuário exibido. É possível alterar o identificador máximo de usuário digitando um novo número na caixa, mas tenha cuidado ao diminuir o valor do identificador máximo de usuário para garantir que o novo valor não entre em conflito com uma UID que já foi atribuída a um usuário (ou endereço IP).


IDH_USRMGR_COLUMNS_AVAIL
 Colunas Disponíveis

 Lista as colunas que podem ser incluídas na guia selecionada na caixa Selecionar colunas a exibir o listar.


IDH_USRMGR_COLUMNS_DELETE
 Remover

 Remove a coluna selecionada na lista Colunas a Exibir, retornando-a à lista Colunas Disponíveis. Isto remove a coluna da guia selecionada na caixa Selecionar colunas a exibir ao listar.


IDH_USRMGR_COLUMNS_INSERT
 Incluir

 Inclui a coluna selecionada na lista Colunas Disponíveisna lista Colunas a Exibir. Isto inclui a coluna na guia do Gerenciador de Contas do AFS selecionada na caixa Selecionar colunas a exibir ao listar.


IDH_USRMGR_COLUMNS_MOVEDOWN
 Mover para Baixo

 Move a coluna selecionada na lista Colunas a Exibir uma linha para baixo. (A ordem em que as colunas estão relacionadas indica a ordem em que elas são exibidas.)


IDH_USRMGR_COLUMNS_MOVEUP
 Mover para Cima

 Move a coluna selecionada na lista Colunas a Exibir uma linha para cima. (A ordem em que as colunas estão relacionadas indica a ordem em que elas são exibidas.)


IDH_USRMGR_COLUMNS_SHOWN
 Colunas a Exibir

 Lista as colunas que são exibidas na guia selecionada na caixa Selecionar colunas a exibir ao listar, e a ordem em que as colunas são exibidas.


IDH_USRMGR_COLUMNS_WHICH
 Selecionar colunas a exibir ao listar

 Escolha a exibição cujas colunas deseja personalizar. Podem-se escolher as colunas exibidas nas seguintes guias do Gerenciador de Contas do AFS

 Grupos em uma Célula

 Contas de Endereço IP em uma Célula

 Usuários em uma Célula


IDH_USRMGR_CREDS_AFS_ID
 Identidade do AFS

 Se escolher obter novos tokens do AFS (assinalando a caixa de seleção Obter novos tokens do AFS para esta célula), digite a identidade que deseja usar para autenticar-se no AFS, por exemplo admin. Note que para realizar a maioria das operações no Gerenciador de Contas do AFS, é preciso autenticar-se no AFS usando uma identidade do AFS com privilégios administrativos apropriados.


IDH_USRMGR_CREDS_AFS_PASSWORD
 Senha do AFS

 Se escolher obter novos tokens do AFS (assinalando a caixa de seleção Obter novos tokens do AFS para esta célula ), digite a senha da identidade que deseja usar para autenticar-se no AFS.


IDH_USRMGR_CREDS_CELL
 Célula do AFS

 Exibe o nome da célula do AFS em que a identidade exibida do usuário está autenticada atualmente.


IDH_USRMGR_CREDS_CURRENTID
 Identidade Atual

 Exibe a identidade com a qual você está atualmente autenticado para o AFS.


IDH_USRMGR_CREDS_EXPDATE
 Data de Vencimento

 Exibe a data e a hora quando os tokens do AFS atuais vencerão.


IDH_USRMGR_CREDS_LOGIN
 Obter novos tokens do AFS para esta célula

 Assinale esta caixa de seleção para obter novos tokens do AFS para a célula do AFS especificada.


IDH_USRMGR_GROUP_DELETE_CANCEL
 Botão Cancelar

 Escolha este botão para fechar a caixa de diálogo sem remover o grupo do AFS.


IDH_USRMGR_GROUP_DELETE_OK
 Botão OK

 Escolha este botão para remover permanentemente o grupo do AFS.


IDH_USRMGR_GROUP_GENERAL_CHANGEOWNER
 Alterar Proprietário

 Escolha este botão para alterar o proprietário do grupo do AFS.


IDH_USRMGR_GROUP_GENERAL_CREATOR
 Criador

 Exibe o nome do usuário do AFS que criou inicialmente o grupo.


IDH_USRMGR_GROUP_GENERAL_NAME
 Exibe o nome e a UID do AFS da entrada do grupo.


IDH_USRMGR_GROUP_GENERAL_OWNER
 Proprietário

 Exibe o nome do usuário ou grupo designado como proprietário do grupo. O proprietário do grupo tem permissão de administrar a entrada do grupo.


IDH_USRMGR_GROUP_GENERAL_PERM_ADD
 Incluir membros

 Especifica quem está autorizado a incluir membros neste grupo do AFS: somente o proprietário do grupo, somente os membros do grupo ou qualquer um.


IDH_USRMGR_GROUP_GENERAL_PERM_GROUPS
 Exibir grupos possuídos

 Especifica quem está autorizado a exibir informações sobre os grupos pertencentes a  este grupo do AFS: somente o proprietário do grupo, somente os membros do grupo ou qualquer um.


IDH_USRMGR_GROUP_GENERAL_PERM_MEMBERS
 Listar membros do grupo

 Especifica quem está autorizado a exibir uma lista dos usuários e máquinas do AFS que pertencem a este  grupo: somente o proprietário do grupo, somente os membros do grupo ou qualquer um.


IDH_USRMGR_GROUP_GENERAL_PERM_REMOVE
 Remover membros

 Especifica quem está autorizado a remover membros deste grupo do AFS: somente o proprietário do grupo ou somente os membros do grupo.


IDH_USRMGR_GROUP_GENERAL_PERM_STATUS
 Exibir status da conta

 Especifica quem pode exibir informações sobre o status deste grupo do AFS: somente o proprietário do grupo, somente os membros do grupo ou qualquer um.


IDH_USRMGR_GROUP_MEMBER_ADD
 Incluir

 Se a opção Mostrar os membros deste grupo estiver selecionada, escolha este botão para incluir um usuário ou máquina do AFS no grupo. Se a opção Mostrar os grupos dos quais este grupo é proprietário estiver selecionada, escolha este botão para designar o  grupo como proprietário de um outro grupo do AFS.


IDH_USRMGR_GROUP_MEMBER_LIST
 Todos os membros deste grupo ou Todos os grupos dos quias este grupo é proprietário

 Se a opção Mostrar os membros deste grupo estiver selecionada, esta caixa exibirá uma lista de todos os usuários e máquinas do AFS que são membros do grupo. Se a opção Mostrar os grupos dos quais este grupo é proprietário estiver selecionada, esta caixa exibirá uma lista de todos os grupos do AFS dos quais o grupo é proprietário.


IDH_USRMGR_GROUP_MEMBER_REMOVE
 Remover

 Se a opção Mostrar os membros deste grupo estiver selecionada, escolha este botão para remover o usuário ou máquina do AFS selecionados na lista Todos os membros deste grupo do grupo. Se a opção Mostrar os grupos dos quais este grupo é proprietário estiver selecionada, escolha este botão para remover o grupo como proprietário do grupo do AFS selecionado na lista Todos os grupos dos quais este grupo é proprietário.


IDH_USRMGR_GROUP_MEMBER_SHOWMEMBER
 Mostrar os membros deste grupo

 Escolha esta opção para listar os usuários e máquinas do AFS que são membros deste grupo.


IDH_USRMGR_GROUP_MEMBER_SHOWOWNER
 Mostrar os grupos dos quais este grupo é proprietário

 Escolha esta opção para listar os nomes dos grupos dos quais este grupo do AFS é proprietário.


IDH_USRMGR_GROUP_RENAME_CHOWN
 Alterar Proprietário

 Escolha este botão para alterar o proprietário do grupo do AFS.


IDH_USRMGR_GROUP_RENAME_NEWNAME
 Novo Nome do Grupo

 Digite o novo nome completo do grupo do AFS. Para nomes de grupos regulares (ou seja, aqueles que não são nomes de grupos sem prefixo), o novo nome deve indicar exatamente o proprietário atual do grupo. Os nomes de grupos regulares têm duas partes, separadas por dois pontos, por exemplo: silva:programadores. A primeira parte especifica o proprietário do grupo e a segunda, o nome do grupo.


IDH_USRMGR_GROUP_RENAME_OLDNAME
 Nome Atual do Grupo

 Exibe o nome completo atual do grupo do AFS.


IDH_USRMGR_GROUP_RENAME_OWNER
 Proprietário Atual

 Exibe o nome do usuário ou grupo designado como proprietário do grupo. O proprietário do grupo tem permissão para administrar a entrada do grupo.


IDH_USRMGR_MACHINE_ADVANCED_GROUP_QUOTA
 Se a caixa de seleção Quota de criação de grupos estiver assinalada, esta caixa exibirá o número de grupos que a conta de endereço IP tem permissão para criar.


IDH_USRMGR_MACHINE_ADVANCED_NAME
 Exibe o endereço IP e a UID do AFS da conta da máquina


IDH_USRMGR_MACHINE_ADVANCED_PERM_MEMBER
 Listar membros do grupo

 Indica quem pode exibir informações sobre os grupos a que a conta deste endereço IP do AFS pertence: somente o proprietário da conta ou qualquer um.


IDH_USRMGR_MACHINE_ADVANCED_PERM_OWNED
 Listar grupos possuídos

 Indica quem pode exibir informações sobre os grupos pertencentes a esta conta de endereço IP do AFS: somente o proprietário da conta ou qualquer um.


IDH_USRMGR_MACHINE_ADVANCED_PERM_STATUS
 Exibir status da conta

 Indica quem pode exibir informações sobre o status desta conta de endereço IP do AFS: somente o proprietário da conta ou qualquer um.


IDH_USRMGR_MACHINE_DELETE_CANCEL
 Botão Cancelar

 Escolha este botão para fechar a caixa de diálogo sem remover a conta de endereço IP do AFS.


IDH_USRMGR_MACHINE_DELETE_OK
 Botão OK

 Escolha este botão para remover permanentemente a conta de endereço IP do AFS.


IDH_USRMGR_MACHINE_MEMBER_ADD
 Incluir

 Se a opção Mostrar os grupos aos quais esta conta pertence estiver selecionada, escolha este botão para incluir a conta de endereço IP em um outro grupo do AFS. Se a opção Mostrar os grupos dos quais esta conta é proprietária estiver selecionada, escolha este botão para indicar a conta de endereço IP como o proprietário de um grupo do AFS.


IDH_USRMGR_MACHINE_MEMBER_LIST
 Todos os grupos aos quais esta conta pertence ou Todos os grupos dos quais esta conta é proprietária

 Se a opção Mostrar os grupos aos quais esta conta pertence estiver selecionada, esta caixa exibirá uma lista de todos os grupos do AFS aos quais esta conta de endereço IP pertence. Se a opção Mostrar os grupos dos quais esta conta é proprietária estiver selecionada, esta caixa exibirá uma lista de todos os grupos do AFS dos quais esta conta de endereço IP é proprietária.


IDH_USRMGR_MACHINE_MEMBER_REMOVE
 Remover

 Se a opção Mostrar os grupos aos quais esta conta pertence estiver selecionada, escolha este botão para remover a conta de endereço IP do grupo do AFS selecionado. Se a opção Mostrar os grupos dos quais esta conta é proprietária estiver selecionada, escolha este botão para remover a conta de endereço IP como proprietária do grupo selecionado.


IDH_USRMGR_MACHINE_MEMBER_SHOWMEMBER
 Mostrar os grupos aos quais esta conta pertence

 Escolha esta opção para listar os grupos do AFS aos quais esta conta de endereço IP pertence.


IDH_USRMGR_MACHINE_MEMBER_SHOWOWNER
 Mostrar os grupos dos quais esta conta é proprietária

 Escolha esta opção para listar os nomes dos grupos do AFS dos quais esta conta de endereço IP é proprietária.


IDH_USRMGR_NEWGROUP_ADVANCED
 Membros

 Escolha este botão para abrir a guia Membros da caixa de diálogo Criar Grupo - Avançado na qual é possível escolher os membros iniciais do grupo e designar o grupo como proprietário de grupos do AFS existentes. Na guia Avançado da caixa de diálogo Criar Grupo - Avançado, é possível também especificar as definições de proteção do novo grupo.


IDH_USRMGR_NEWGROUP_ID
 Se escolher  a opção ID de Grupo: Usar uma ID de grupo específicaa fim de atribuir uma UID específica ao grupo, digite a UID nesta caixa.

 Nota: É geralmente recomendado que não se atribuam UIDs  específicas a novos grupos do AFS. Em vez disso, use a opção Usar automaticamente a próxima ID de grupo disponível para atribuir automaticamente a próxima UID do AFS disponível  ao novo grupo do AFS.


IDH_USRMGR_NEWGROUP_ID_AUTO
 ID de Grupo: Usar automaticamente a próxima ID de grupo disponível

 Todo grupo do AFS deve ter atribuída a ele uma ID de usuário (UID) do AFS correspondente. Escolha esta opção para atribuir automaticamente a próxima  UID disponível ao novo grupo do AFS.


IDH_USRMGR_NEWGROUP_ID_MANUAL
 ID de Grupo: Usar uma ID de grupo específica

 Todo grupo do AFS deve ter atribuída a ele uma ID de usuário (UID) do AFS correspondente. Escolha esta opção para atribuir uma UID específica ao novo grupo.

 Nota: É geralmente recomendado que não se atribuam UIDs  específicas a novos grupos do AFS. Em vez disso, use a opção Usar automaticamente a próxima ID de grupo disponível para atribuir automaticamente a próxima UID do AFS disponível  ao novo grupo do AFS.


IDH_USRMGR_NEWGROUP_NAME
 Nome

 Digite o nome do novo grupo. O nome de um grupo pode ter até 63 caracteres e pode conter letras minúsculas, números e pontuação, exceto dois pontos. Letras maiúsculas não podem ser usadas no nome do grupo.

 Os nomes de grupos regulares têm duas partes, separadas por dois pontos. A primeira parte especifica o proprietário do grupo e a segunda, o nome do grupo. Quando um grupo regular é criado, a primeira parte do nome do grupo deve indicar o proprietário do grupo:

 Se o proprietário for um usuário do AFS, a primeira parte do nome do grupo deve ser o nome de usuário do AFS do proprietário. Por exemplo, se o usuário silva possuir um grupo , o nome do grupo poderá ser silva:programadores.

 Se o proprietário for um grupo regular,a primeira parte do nome do grupo deverá ser o nome de usuário do AFS do proprietário do grupo proprietário. Por exemplo, se o grupo silva:programadorespossuir um grupo, a primeira parte do nome do grupo possuído deverá também ser silva.

 Se o proprietário for um grupo sem prefixo, por exemplo, administradores, a primeira parte do nome do grupo deve ser o nome do grupo proprietário. Por exemplo, se o grupo administradorespossuir um grupo, a primeira parte do nome do grupo possuído deveráser administradores.

 Nomes de grupos sem prefixo têm somente uma parte, o nome do grupo.


IDH_USRMGR_NEWMACHINE_ADVANCED
 Grupos

 Escolha este botão para abrir a guia Grupos da caixa de diálogo Criar Conta de Endereço IP - Avançado. Use essa guia para incluir a conta de endereço IP em grupos do AFS existentes e designar a conta de endereço IP como proprietário de grupos do AFS existentes. Na Caixa de Diálogo Criar Conta de Endereço IP - Avançado, é possível também especificar as  definições de proteção para a conta de endereço IP na guia Avançado.


IDH_USRMGR_NEWMACHINE_ID
 Se escolher a opção ID da Conta: Usar uma ID de conta específica a fim de atribuir uma UID específica ao endereço IP, digite a UID nesta caixa.

 Nota: É geralmente recomendado que não se atribuam UIDs  específicas a novas contas de endereço IP do AFS. Em vez disso, use a opção Usar automaticamente a próxima ID de conta disponível para atribuir automaticamente a próxima UID do AFS disponível à nova conta de endereço IP.


IDH_USRMGR_NEWMACHINE_ID_AUTO
 ID de Conta: Usar automaticamente a próxima ID de conta disponível

 Toda conta de endereço IP do AFS deve ter atribuída a ela uma ID de usuário (UID) do AFS correspondente. Escolha esta opção para atribuir automaticamente a próxima UID disponível à nova conta de endereço IP do AFS.


IDH_USRMGR_NEWMACHINE_ID_MANUAL
 ID de Conta: Usar uma ID de conta específica

 Toda conta de endereço IP do AFS deve ter atribuída a ela uma ID de usuário (UID) do AFS correspondente. Escolha esta opção para atribuir uma UID específica ao endereço IP.

 Nota: É geralmente recomendado que não se atribuam UIDs  específicas a novas contas de endereço IP do AFS. Em vez disso, use a opção Usar automaticamente a próxima ID de conta disponível para atribuir automaticamente a próxima UID do AFS disponível à nova conta de endereço IP.


IDH_USRMGR_NEWMACHINE_NAME
 Endereço IP

 Digite o endereço IP da máquina (ou máquinas) para a qual está criando uma nova conta do AFS. Pode-se digitar um endereço IP específico, ou um intervalo de endereços IP usando caracteres curinga.

 É possível especificar o intervalo de um endereço IP deste modo (Um  X indica qualquer número de um endereço IP):

 X.X.X.0 corresponde a todas as máquinas cujos endereços IP coincidem com os três primeiros números do endereço especificado. Por exemplo, o endereço 142.2.50.0 corresponde tanto a 142.2.50.119, quanto a 142.2.50.120, mas não corresponde a 142.2.55.86.

 X.X.0.0 corresponde a todas as máquinas cujos endereços IP coincidem com os primeiros dois números do endereço especificado. Por exemplo, o endereço 142.2.0.0 corresponde tanto a 142.2.50.119, quanto a 142.2.55.86, mas não corresponde a 142.4.30.95.

 X.0.0.0 corresponde a todas as máquinas cujos endereços IP coincidem com o primeiro número do endereço especificado. Por exemplo, o endereço 142.0.0.0 corresponde tanto a 142.2.50.119, quanto a 142.4.30.95, mas não corresponde a 158.98.4.10


IDH_USRMGR_NEWUSER_ADVANCED
 Grupos

 Escolha este botão para abrir a guia Grupos da caixa de diálogo Criar Usuário - Avançado. Use a guia Grupos para incluir o usuário em grupos do AFS existentes e para designar o usuário como proprietário de grupos do AFS existentes. Na Caixa de Diálogo Criar Usuário - Avançado, também é possível especificar definições adicionais avançadas da conta. Essas definições incluem senhas e limites de falhas em tentativas de logon (definidas na guia Geral da Caixa de Diálogo Criar Usuário - Avançado ), e a quota de criação de grupos e as definições de proteção (definidas na guia Avançado da Caixa de Diálogo Criar Usuário - Avançado).


IDH_USRMGR_NEWUSER_ID
 Se escolher a opção ID de Usuário: Usar uma ID de usuário específica a fim de atribuir uma UID específica ao usuário, digite a UID nesta caixa.

 Nota: É geralmente recomendado que não se atribuam UIDs específicas às novas contas de usuário do AFS. Em vez disso, use a opção Usar automaticamente a próxima ID de usuário disponível para atribuir automaticamente a próxima ID de usuário (UID) do AFS disponível à nova conta de usuário do AFS.


IDH_USRMGR_NEWUSER_ID_AUTO
  ID de Usuário: Usar automaticamente a próxima ID de usuário disponível

 Toda conta de usuário do AFS deve ter atribuída a ela uma ID de usuário (UID) do AFS correspondente. Escolha esta opção para atribuir automaticamente a próxima ID de usuário (UID) do AFS disponível à nova conta de usuário do AFS.


IDH_USRMGR_NEWUSER_ID_MANUAL
 ID de Usuário: Usar uma ID de usuário específica

 Toda conta de usuário do AFS deve ter atribuída a ela uma ID de usuário (UID) do AFS correspondente. Escolha esta opção para  atribuir uma UID específica ao usuário.

 Nota: É geralmente recomendado que não se atribuam UIDs específicas às novas contas de usuário do AFS. Em vez disso, use a opção Usar automaticamente a próxima ID de usuário disponível para atribuir automaticamente a próxima ID de usuário (UID) do AFS disponível à nova conta de usuário do AFS.


IDH_USRMGR_NEWUSER_NAME
 Nome

 Digite a cadeia de caracteres que servirá como o nome de usuário do AFS da nova conta de usuário. Esse nome de usuário é o nome digitado pelo usuário ao efetuar logon no AFS. O nome pode ter até 63 caracteres, mas não pode incluir letras maiúsculas ou símbolos.

 Nota: É recomendado que os nomes de usuário não tenham mais do que 8 caracteres, para compatibilidade com outros programas (não-AFS).


IDH_USRMGR_NEWUSER_PW1
  Senha

 Digite a senha do AFS inicial da nova conta de usuário. É recomendado que essa senha inicial sirva como uma senha temporária, e que o usuário a altere quando efetuar logon no AFS pela primeira vez. Possíveis opções para senhas iniciais incluem o nome de usuário do AFS ou uma cadeia padrão como alterar.


IDH_USRMGR_NEWUSER_PW2
 (confirmação)

 Digite novamente a senha inicial do AFS da nova conta de usuário para confirmar a escolha da senha.


IDH_USRMGR_OPENCELL_CELL
 Célula

 Forneça o nome da célula do AFS na qual deseja administrar as contas do AFS digitando o nome da célula ou clicando na seta e escolhendo o nome da célula na lista de células previamente administradas.


IDH_USRMGR_OPENCELL_DONTLOGIN
 Usar tokens do AFS atuais nesta célula

 Escolha esta opção para usar os tokens do AFS que você já tem para administrar as contas do AFS na célula selecionada.


IDH_USRMGR_OPENCELL_ID_NEW
 Identidade do AFS

 Se estiver obtendo novos tokens do AFS, digite sua identidade do AFS, por exemplo admin.


IDH_USRMGR_OPENCELL_ID_OLD
 Os tokens do AFS que você atualmente possui para a célula selecionada.


IDH_USRMGR_OPENCELL_LOGIN
 Obter novos tokens do AFS para esta célula

 Escolha esta opção para descartar os tokens atuais e obter novos tokens do AFS a serem usados durante a administração das contas do AFS na célula selecionada.


IDH_USRMGR_OPENCELL_PASSWORD
 Senha do AFS

 Se estiver obtendo novos tokens do AFS, digite a senha da sua identidade do AFS.


IDH_USRMGR_OPTIONS_REFRESH
 Atualizar automaticamente as informações a cada [    ] minutos

 Assinale esta caixa de seleção para atualizar automaticamente informações sobre as contas do AFS no Gerenciador de Contas do AFS a intervalos indicados. Você pode aceitar o intervalo de tempo padrão ou digitar um novo na caixa minutos.


IDH_USRMGR_OPTIONS_REFRESH_RATE
 Se escolher a caixa de seleção Atualizar automaticamente informações a cada [    ] minutos, digite nesta caixa o número de minutos que deverá decorrer entre as atualizações automáticas das informações das contas do AFS.


IDH_USRMGR_OPTIONS_REGEXP_UNIX
  Usar expressões regulares ao estilo UNIX

 Escolha esta opção para usar expressões no estilo UNIX para limitar as informações exibidas em várias listas no Gerenciador de Contas do AFS.


IDH_USRMGR_OPTIONS_REGEXP_WINDOWS
 Usar expressões regulares ao estilo Windows

 Escolha esta opção para usar expressões no estilo Windows para limitar as informações exibidas em várias listas do Gerenciador de Contas do AFS.


IDH_USRMGR_OPTIONS_WARNING
  Exibir um aviso ao trabalhar sem tokens administrativos

 Para realizar a maioria das operações no Gerenciador de Contas do AFS, é preciso autenticar-se no AFS usando uma identidade do AFS com privilégios administrativos suficientes. Assinale esta caixa de seleção para exibir um aviso se tentar autenticar-se no AFS com uma identidade do AFS que não seja um administrador nesta célula do AFS.


IDH_USRMGR_SEARCH_USERS_EXPIREDATE
 Se escolher a opção Mostrar somente as contas de usuário que vencem antes de [    ], digite a data a ser usada para limitar os usuários do AFS exibidos na guia Usuários. Somente os  usuários cujas contas do AFS irão vencer antes desta data são exibidos.


IDH_USRMGR_SEARCH_USERS_PWEXPIREDATE
 Se escolher a opção Mostrar somente contas cujas senhas vencem antes de [    ], digite  a data a ser usada para limitar os usuários do AFS exibidos na guia Usuários. Somente os usuários cujas senhas da conta do AFS irão vencer antes desta data são exibidos.


IDH_USRMGR_SEARCH_USERS_SHOWALL
 Mostrar entradas para todas as contas de usuário

 Escolha esta opção para exibir na guia Usuários todos os usuários do AFS definidos nesta célula do AFS.


IDH_USRMGR_SEARCH_USERS_SHOWEXPIRE
 Mostrar somente as contas de usuários que vencem antes de [    ]

 Escolha esta opção para exibir na guia Usuários  somente os usuários cujas contas do AFS irão vencer antes de uma data específica.


IDH_USRMGR_SEARCH_USERS_SHOWPWEXPIRE
 Mostrar somente as contas de usuários cujas senhas vencem antes de [    ]

 Escolha esta opção para exibir na guia Usuários somente os usuários cujas senhas do AFS irão vencer antes de uma data específica.


IDH_USRMGR_USER_ADVANCED_ADMIN
 Usuário tem privilégios administrativos

 Se esta caixa de seleção estiver assinalada, o usuário terá as permissões administrativas necessárias para gerenciar o Banco de Dados de Autenticação do AFS. Os usuários designados como administradores podem incluir, modificar e excluir entradas no Banco de Dados de Autenticação.


IDH_USRMGR_USER_ADVANCED_CREATE_KAS
 Criar uma entrada no banco de dados KAS para esta conta

 Assinale esta caixa de seleção para criar uma entrada para esta conta de usuário no Banco de Dados de Autenticação do AFS. Os usuários do AFS devem ter contas no Banco de Dados de Autenticação do AFS a fim de iniciar sessão no AFS.


IDH_USRMGR_USER_ADVANCED_CREATE_PTS
 Criar uma entrada no banco de dados PTS para esta conta

 Assinale esta caixa de seleção para criar uma entrada para esta conta de usuário no Banco de Dados de Proteção do AFS. Os usuários do AFS devem ter contas no Banco de Dados de  Proteção do AFS para poderem se tornar membros ou proprietários de grupos do AFS.


IDH_USRMGR_USER_ADVANCED_GROUP_HASQUOTA
 Quota de criação de grupos

 Se esta caixa de seleção estiver selecionada, o número de grupos que o usuário pode criar estará limitado ao número exibido.


IDH_USRMGR_USER_ADVANCED_GROUP_QUOTA
 Se a caixa de seleção Quota de criação de grupos estiver assinalada, esta caixa exibirá o número de grupos que o usuário pode criar.


IDH_USRMGR_USER_ADVANCED_KEY
 Chave Atual

 Exibe detalhes sobre a chave (forma codificada da senha) e o número da versão da chave desta conta de usuário do AFS.


IDH_USRMGR_USER_ADVANCED_LIFETIME
 Tempo de duração

 Se a caixa de seleção Conceder tickets estiver assinalada, indicando que este usuário pode ter tickets, esta caixa exibirá o período de tempo máximo que os tickets emitidos a este usuário são válidos.


 IDH_USRMGR_USER_ADVANCED_NAME


IDH_USRMGR_USER_ADVANCED_PERM_MEMBER
 Listar membros do grupo

 Indica quem pode exibir informações sobre os grupos aos quais esta conta do AFS pertence: somente o proprietário da conta ou qualquer um.


IDH_USRMGR_USER_ADVANCED_PERM_OWNED
 Listar grupos possuídos

 Indica quem pode exibir informações sobre os grupos pertencentes a esta conta do AFS: somente o proprietário da conta ou qualquer um.


IDH_USRMGR_USER_ADVANCED_PERM_STATUS
 Exibir status da conta

 Indica quem pode exibir as informações sobre o status desta conta do AFS: somente o proprietário da conta ou qualquer um.


IDH_USRMGR_USER_ADVANCED_SEAL
 Esta é uma conta do sistema (sem criptografia)

 Se esta caixa de seleção estiver assinalada, a conta do AFS será uma conta do sistema e o Serviço de Concessão de Tickets não usará a chave da conta como uma chave de criptografia.


IDH_USRMGR_USER_ADVANCED_TGS
 Conceder tickets

 Se esta caixa de seleção estiver assinalada, o Serviço de Concessão de Tickets concederá tickets ao usuário.


IDH_USRMGR_USER_DELETE_CANCEL
 Botão Cancelar

 Escolha este botão para fechar a caixa de diálogo sem remover a conta do usuário do AFS.


IDH_USRMGR_USER_DELETE_KAS
 Excluir entrada do banco de dados KAS para esta conta

 Escolha esta opção para remover a entrada da conta do usuário do Banco de Dados de Autenticação do AFS. A remoção de uma entrada de conta de usuário do Banco de Dados de Autenticação impede que o usuário efetue logon no AFS.

 Nota: É geralmente recomendado que se remova tanto a entrada do banco de dados KAS, quanto a do PTS de uma conta de usuário quando remover a conta do AFS.


IDH_USRMGR_USER_DELETE_OK
 Botão OK

 Escolha este botão para remover permanentemente a conta do usuário do AFS.


IDH_USRMGR_USER_DELETE_PTS
 Excluir entrada do banco de dados PTS para esta conta

 Escolha esta opção para remover a entrada da conta do usuário do Banco de Dados de Proteção do AFS. A remoção de uma entrada de conta de usuário do Banco de Dados de Proteção remove o usuário de qualquer grupo do AFS.

 Nota: É geralmente recomendado que se remova tanto a entrada do banco de dados KAS, quanto a do PTS de uma conta de usuário quando remover a conta do AFS.


IDH_USRMGR_USER_GENERAL_CPW
 Usuário pode alterar a senha

 Assinale esta caixa de seleção para permitir que o usuário altere sua própria senha do AFS.


IDH_USRMGR_USER_GENERAL_CPW_NOW
 Botão Alterar a Senha

 Escolha este botão para alterar a senha do AFS do usuário.


IDH_USRMGR_USER_GENERAL_EXPIRES
 Conta vence em [    ] às [    ]

 Para especificar uma data de vencimento para a conta do AFS do usuário, assinale esta caixa de seleção e digite a data e a hora em que a conta vence. Quando a conta do AFS de um usuário vencer, o usuário não será capaz de efetuar logon no AFS.


IDH_USRMGR_USER_GENERAL_EXPIRE_DATE
 Se a caixa de seleção Conta vence em [    ] às [    ] estiver assinalada, digite a data em que a conta do usuário do AFS vencerá.


IDH_USRMGR_USER_GENERAL_EXPIRE_TIME
 Se a caixa de seleção Conta vence em [    ] às [    ] estiver assinalada,digite a hora em que a conta do usuário do AFS vencerá na data indicada.


IDH_USRMGR_USER_GENERAL_FAILLOCK
 Bloquear conta após [    ] falhas consecutivas de logon

 Assinale esta caixa de seleção para especificar o número de vezes que o usuário pode digitar incorretamente sua senha do AFS ao tentar autenticar-se no AFS. Digite o número de logons com falha permitidos antes da conta ser bloqueada (entre 1 e 100). Ao limitar o número de entradas incorretas consecutivas da senha por um usuário, você pode se proteger contra entrada não autorizada por um atacante que tente adivinhar a senha de um ou mais usuários.


IDH_USRMGR_USER_GENERAL_FAILLOCK_COUNT
 Se a caixa de seleção Bloquear conta após [    ] falhas consecutivas de logon estiver selecionada, digite o número de vezes que o usuário pode digitar incorretamente sua senha do AFS quando tentar autenticar-se no AFS antes da conta ser bloqueada (entre 1 e 100).


IDH_USRMGR_USER_GENERAL_FAILLOCK_DURATION
  Se a opção Bloquear conta por [    ] estiver selecionada, digite o tempo (em horas e minutos) em que a conta do usuário deve ser bloqueada depois do número falhas em tentativas de logon especificado. O tempo máximo em que uma conta de usuário pode ficar bloqueada é 36 horas.


IDH_USRMGR_USER_GENERAL_FAILLOCK_FINITE
 Bloquear conta por [    ]

 Se a caixa de seleção Bloquear conta após [    ] falhas consecutivas de logon estiver selecionada, escolha esta opção para bloquear a conta do usuário por um tempo especificado e digite o tempo em horas e minutos. O tempo máximo em que uma conta do usuário pode ficar bloqueada é 36 horas.


IDH_USRMGR_USER_GENERAL_FAILLOCK_INFINITE
 Bloquear conta indefinidamente (até ser desbloqueada pelo administrador)

 Se a caixa de seleção Bloquear conta após [    ] falhas consecutivas de logon estiver selecionada, escolha esta opção para bloquear a conta do usuário até o administrador desbloqueá-la manualmente. (O administrador desbloqueia manualmente as contas usando o botão Desbloquear desta caixa de diálogo ).


IDH_USRMGR_USER_GENERAL_PWEXPIRATION
 Se a caixa de seleção Senha vence após estiver assinalada , digite o número de dias em que a senha do AFS do usuário permanecerá válida a partir da data em que a senha for alterada. Depois do número especificado de dias, a senha ficará inválida. (Porém, o usuário será capaz de usar sua senha antiga para alterar as senhas por até 30 dias depois que a senha vencer.)


IDH_USRMGR_USER_GENERAL_PWEXPIRES
 Senha vence após [    ] dias

 Para especificar o período de tempo em que a senha do usuário é válida, assinale esta caixa de seleção e digite o número de dias em que a senha do AFS do usuário fica válida a partir da data em que a senha é alterada. Depois do número de dias especificado, a senha fica inválida. (Porém, o usuário será capaz de usar sua senha antiga para alterar a senha por até 30 dias depois que a senha vencer.)


IDH_USRMGR_USER_GENERAL_RPW
 Usuário pode reutilizar senhas antigas

 Para permitir que o usuário reutilize uma de suas últimas 20 senhas do AFS, assinale esta caixa de seleção. Para evitar que o usuário reutilize uma de suas 20 senhas anteriores, limpe esta caixa de seleção. Note que a permissão de que um usuário reutilize uma senha pode tornar sua conta de usuário acessível a qualquer um que conheça a senha.


IDH_USRMGR_USER_GENERAL_UNLOCK
 Botão Desbloquear

 Se a conta do AFS do usuário estiver bloqueada no momento, escolha este botão para desbloqueá-la.


IDH_USRMGR_USER_MEMBER_ADD
 Incluir

 Se a opção Mostrar os grupos aos quais este usuário pertence estiver selecionada, escolha este botão para incluir o usuário em um outro grupo do AFS. Se a opção Mostrar os grupos dos quais este usuário é proprietário estiver selecionada, escolha este botão para designar o usuário como proprietário de um grupo do AFS.


IDH_USRMGR_USER_MEMBER_LIST
 Todos os grupos aos quais este usuário pertence ou Todos os grupos dos quais este usuário é proprietário

 Se a opção Mostrar os grupos aos quais este usuário pertence estiver selecionada, esta caixa exibirá uma lista de todos os grupos aos quais este usuário do AFS pertence. Se a opção Mostrar os grupos dos quais este usuário é proprietário estiver selecionada, esta caixa exibirá uma lista de todos os grupos dos quais este usuário do AFS é proprietário.


IDH_USRMGR_USER_MEMBER_REMOVE
 Remover

 Se a opção Mostrar os grupos aos quais este usuário pertence estiver selecionada, escolha esse botão para remover o usuário do AFS do grupo selecionado. Se a opção Mostrar os grupos dos quais este usuário é proprietário estiver selecionada, escolha esse botão para remover o usuário do AFS como proprietário do grupo selecionado.


IDH_USRMGR_USER_MEMBER_SHOWMEMBER
 Mostrar os grupos aos quais este usuário pertence

 Escolha esta opção para listar os grupos aos quais este usuário do AFS pertence.


IDH_USRMGR_USER_MEMBER_SHOWOWNER
  Mostrar os grupos dos quais este usuário é proprietário

 Escolha esta opção para listar os nomes dos grupos dos quais este usuário do AFS é proprietário.


IDH_USRMGR_USER_PASSWORD_BYDATA
 Usar esta chave

 Escolha esta opção para especificar o número octal de oito bytes que servirá como a chave da conta do usuário do AFS.

 Nota: o uso desta opção na alteração de uma senha do usuário do AFS não é recomendado porque não é possível descobrir a cadeia de caracteres a que a chave octal corresponde, e o usuário não saberá que senha digitar a fim de autenticar-se no AFS. Geralmente, as chaves octais de oito bytes são usadas somente para definir chaves de criptografia do servidor.


IDH_USRMGR_USER_PASSWORD_BYSTRING
 Criptografar esta cadeia

 Escolha esta opção para alterar a senha da conta do usuário do AFS para uma cadeia de caracteres específica a ser digitada pelo usuário ao autenticar-se no AFS. É recomendado que a cadeia de caracteres da senha tenha oito caracteres ou menos para garantir a compatibilidade com programas não-AFS. O Serviço de Autenticação do AFS criptografa a cadeia de caracteres da senha em uma cadeia de números octais e depois armazena a senha criptografada (chave) no Banco de Dados de Autenticação.


IDH_USRMGR_USER_PASSWORD_DATA
 Se escolher a opção Usar esta chave, digite a chave octal de oito bytes que servirá como a chave da conta do usuário do AFS nesta caixa .

 Nota: o uso desta opção na alteração de uma senha do usuário do AFS não é recomendado porque não é possível descobrir a cadeia de caracteres a que a chave octal corresponde, e o usuário não saberá que senha digitar a fim de autenticar-se no AFS. Geralmente, as chaves octais de oito bytes são usadas somente para definir chaves de criptografia do servidor.


IDH_USRMGR_USER_PASSWORD_RANDOM
 Aleatória

 Escolha este botão para gerar aleatoriamente umnúmero octal de oito bytes para servir como a chave da conta do usuário do AFS nesta caixa.

 Nota: o uso desta opção na alteração de uma senha do usuário do AFS não é recomendado porque não é possível descobrir a cadeia de caracteres a que a chave octal corresponde, e o usuário não saberá que senha digitar a fim de autenticar-se no AFS. Geralmente, as chaves octais de oito bytes são usadas somente para definir chaves de criptografia do servidor.


IDH_USRMGR_USER_PASSWORD_STRING
  Se escolher a opção Criptografar esta cadeia, digite a cadeia de caracteres que deverá ser a senha da conta do usuário do AFS nesta caixa. É recomendado que a cadeia de caracteres da senha tenha oito caracteres ou menos para garantir a compatibilidade com programas não-AFS. O Serviço de Autenticação do AFS criptografa a cadeia de caracteres da senha em uma cadeia de números octais e depois armazena  a senha criptografada (chave) no Banco de Dados de Autenticação.


IDH_USRMGR_USER_PASSWORD_VERSION
 Se escolher a opção Usar versão da chave, especifique o número da versão da chave a ser associado à nova senha nesta caixa. O número da versão da chave deve ser um inteiro entre 0 (zero) e 255.


IDH_USRMGR_USER_PASSWORD_VERSION_AUTO
 Selecionar automaticamente um número de versão para a nova senha

 Escolha esta opção se quiser que o Gerenciador de Contas do AFS atribua automaticamente o número de versão da chave a ser associado à nova senha.


IDH_USRMGR_USER_PASSWORD_VERSION_MANUAL
 Usar versão da chave

 Escolha esta opção se quiser especificar o número de versão da chave a ser associado à nova senha. O número da versão da chave deve ser um inteiro entre 0 (zero) e 255.


 Caixa de Diálogo Propriedades da Conta de Endereço IP - Guia Avançado

 Use esta caixa de diálogo para exibir ou modificar detalhes sobre a conta do AFS do endereço IP (máquina) selecionado, tais como as definições de proteção.

 Para obter mais informações, clique em um dos seguintes botões:

 	 Exibir status da conta

 	 Listar grupos possuídos

 	 Listar membros do grupo

 Informações Relacionadas:

 Para exibir as definições de proteção de uma conta de endereço IP do AFS

 Para especificar as definições de proteção de uma conta de endereço IP do AFS

 Caixa de Diálogo Propriedades da Conta de Endereço IP - Guia Grupos


 Caixa de Diálogo Propriedades da Conta de Endereço IP - Guia Grupos

 Use esta caixa de diálogo para exibir ou modificar detalhes sobre os grupos do AFS aos quais a conta de endereço IP pertence e os grupos dos quais a conta de endereço IP é proprietária.

 Para obter mais informações, clique em um dos seguintes botões:

 	 Mostrar os grupos aos quais esta conta pertence

 	 Mostrar os grupos dos quais esta conta é proprietária

 	 Todos os grupos aos quais esta conta pertence

 	 Todos os grupos dos quais esta conta é proprietária

 	 Incluir

 	 Remover

 Informações Relacionadas:

 Para exibir uma lista dos grupos dos quais uma conta de endereço IP é proprietária

 Para exibir uma lista dos grupos aos quais uma conta de endereço IP pertence

 Caixa de Diálogo Propriedades da Conta de Endereço IP - Guia Avançado


 Aumentando a Segurança da Senha/Autenticação

 Você pode melhorar a segurança do AFS em relação a entrada não autorizada usando os seguintes métodos opcionais.

 Limitando o número de tentativas consecutivas de logon com falha

 	 Um usuário não autorizado pode tentar adivinhar a senha de um ou mais usuários do AFS. Essa invasão se torna ainda mais perigosa se o invasor puder usar muitos processos de logon em paralelo ou usar as interfaces Remote Procedure Call (RPC) para conseguir entrada.

 	 Para se proteger contra esse tipo de entrada não autorizada, é possível limitar o número de vezes consecutivas que um usuário pode tentar digitar a senha correta durante uma tentativa de autenticação e falhar. Se esse limite for excedido, o Serviço de Autenticação bloqueia a entrada correspondente no Banco de Dados de Autenticação (proibindo todas as tentativas de autenticação) por um período de tempo definido.

 	 As seguintes recomendações são práticas para a definição de um limite de tentativas de autenticação com falhas:

 A menos que haja um forte motivo, não configure ou deixe ilimitado o tempo de bloqueio especialmente nas contas de administradores do sistema. Com um tempo de bloqueio ilimitado, podem ocorrer bloqueios freqüentes e os administradores do sistema deverão desbloquear as contas de usuários manualmente. Se todas as contas de administradores do sistema estiverem bloqueadas, todas as instâncias do Serviço de Autenticação deverão ser interrompidas e os arquivos que contêm as informações das falhas deverão ser removidos.

 Defina períodos curtos de bloqueio. Embora o método de adivinhação de senhas seja um método comum de ataque, não é muito sofisticado. A definição de um tempo de bloqueio pode ajudar a desencorajar os atacantes, mas períodos excessivamente longos podem se tornar um incômodo aos usuários autorizados, mais do que aos atacantes em potencial. Um tempo de bloqueio de 25 minutos é o recomendado para contas de usuários comuns.

 Não defina um limite muito baixo para as tentativas de autenticação com falhas. Se um ou mais Serviços de Autenticação estiverem indisponíveis, o limite poderá ser efetivamente reduzido e um bloqueio poderá ocorrer antes que o número especificado de tentativas na autenticação falhe. Um limite de nove tentativas com falhas é o recomendado para contas de usuários comuns (equivalente a três tentativas por Serviço de Autenticação em uma célula com três máquinas de Servidores de Banco de Dados).

 Definindo o tempo de duração da senha

 	 Quanto mais antiga for a senha, mais provável será que um usuário não autorizado possa conhecê-la ou adivinhá-la e obter o acesso a uma conta.

 	 Para se proteger desse tipo de entrada não autorizada, é possível definir um limite do tempo de duração da senha. O usuário deverá alterar sua senha antes do vencimento do tempo de duração da mesma. Se um usuário não alterar a senha antes que ela vença, ele não conseguirá autenticar-se no AFS com essa senha. Porém, por 30 dias após o vencimento, um usuário poderá usar a senha antiga para alterar senhas. Depois do período de 30 dias, o usuário deverá contatar um administrador do sistema para ter a senha alterada.

 Restringindo a reutilização da senha

 	 Ao permitir que um usuário reutilize senhas antigas, a conta do usuário fica aberta à invasão de alguém que possivelmente conheça a senha.

 	 Pode-se evitar que um usuário reutilize qualquer uma das 20 últimas senhas. Se um usuário tentar criar uma senha que seja igual ou semelhante a uma senha usada recentemente, uma mensagem de erro será exibida.

 Informações Relacionadas:

 Para limitar o número de tentativas de logon consecutivas com falha

 Para definir o tempo de duração da senha de uma conta de usuário do AFS

 Para restringir a reutilização de senhas por um usuário


 Emitindo Comandos no Prompt de Comandos

 Para emitir comandos do AFS a partir do Prompt de Comandos na máquina do Windows NT, é preciso usar a janela do prompt de comandos. O Prompt de Comandos é a interface de linha de comandos em sistemas Windows NT.

 Para emitir um comando AFS no Prompt de Comandos do Windows NT:

 1.	 No menu Iniciar, escolha Programas, e depois Prompt de Comandos.

 2.	 Digite o comando apropriado na janela do Prompt de Comandos.

 3.	 Pressione <Enter> para executar o comando.

 Informações Relacionadas:

 Comandos do Prompt de Comandos do AFS


 Colocando Endereços IP em Grupos

 Embora você possa encontrar outros usos para os grupos de endereço IP (ou seja, grupos que contêm entradas de endereço IP), seu objetivo principal é permitir a replicação de binários enquanto ao mesmo tempo impõe restrições de licença baseadas no endereço IP.

 Para garantir que os binários possam ser acessados somente a partir dos endereços IP dos clientes selecionados, são criadas entradas no Banco de Dados de Proteção para esses endereços IP dos clientes (agrupando os endereços IP em entradas únicas de endereço IP quando possível). As entradas de endereço IP são depois colocadas em um grupo e o grupo é colocado na Lista de Controle de Acesso (ACL) do diretório que contém os binários (no nível apropriado de proteção).

 Embora seja tecnicamente possível misturar entradas de endereço IP com entradas de usuário no mesmo grupo, isso não é recomendado.

 Aviso: Tome cuidado ao incluir um endereço IP em um grupo, porque as permissões de acesso concedidas quando esse grupo é colocado em uma ACL se aplicam a todos os usuários conectados a essa máquina.

 Informações Relacionadas:

 Para incluir um usuário ou conta de endereço IP em um grupo


 Entradas do Banco de Dados de Proteção

 Cada entrada do Banco de Dados de Proteção contém as seguintes informações dos usuários, endereços IP e grupos:

 Um nome. Para usuários, é a cadeia de caracteres digitada ao efetuar logon.

 	 Para endereços IP, é o endereço IP (ou intervalo de endereços IP).

 	 Para grupos, há dois estilos diferentes de nomes: regular e sem prefixo. Os nomes de grupos regulares têm duas partes, separadas por dois pontos (:). A primeira parte, o nome do proprietário,especifica o proprietário do grupo. A segunda parte, o nome do grupo, é o nome do grupo, escolhido pelo criador.

 	 O grupo sem prefixo não tem o campo nome do proprietário nem os dois pontos (:). Somente membros do grupo system:administrators têm permissão de criar grupos sem prefixo.

 Uma ID de usuário (UID) do AFS. Este é um número de identificação exclusivo que os processos do servidor do AFS usam internamente. Os usuários e as máquinas têm UIDs do AFS com números inteiros positivos, e os grupos têm UIDs do AFS com números inteiros negativos.

 	 Normalmente, o Servidor de Proteção atribui as UIDs do AFS automaticamente quando os usuários, as entradas de endereços IP e os grupos são criados.  Porém, os membros do grupo system:administrators podem especificar uma UID do AFS para uma entrada de usuário, endereço IP ou grupo quando a entrada for criada, e podem manipular os contadores usados na alocação automática.

 Um proprietário. Para grupos, é o usuário ou grupo que possui a entrada do grupo (e que pode fazer alterações nos vários aspectos de uma entrada como sua propriedade, nome, membros, etc.).

 	 Os membros do grupo system:administrators têm controle administrativo total sobre cada entrada do Banco de Dados de Proteção.

 Um criador. O nome do usuário que criou originalmente a entrada. Não pode ser alterado.

 Nota: 	 O usuário anonymous é indicado como o criador de uma entrada se a entrada tiver sido criada quando o Servidor de Proteção estava sendo executado no modo sem autenticação,  provavelmente durante a configuração inicial da primeira máquina de servidor de arquivos da célula.

 A contagem dos membros. Para usuários e endereços IP, indica a quantos grupos a entrada pertence. Para grupos, indica quantos membros pertencem ao grupo.

 Definições de Proteção. Informações sobre quem tem permissão para exibir certas informações sobre a entrada ou alterá-las de certas maneiras. Os membros do grupo system:administrators possuem todas as permissões de acesso em cada entrada no Banco de Dados de Proteção, independentemente de como as entradas foram protegidas.

 Uma quota de criação de grupos. Este campo indica quantos grupos um usuário pode criar.

 	 Somente membros do grupo system:administrators podem redefinir a quota de criação de grupos de um usuário.

 Uma lista de membros. Para usuários e endereços IP, lista todos os grupos a que eles pertencem. Para grupos, lista todos os membros do grupo. Grupos não podem ser membros de outros grupos.

 Uma lista dos grupos possuídos. Registra todas as entradas de grupos que esse usuário ou grupo possui.

 Informações Relacionadas:

 Usando Grupos Sem Prefixo do AFS

 Criando Grupos Regulares e Sem Prefixo

 Alterando o Nome de um  Grupo do AFS

 Criando  Contas de Usuário do AFS

 Criando Entradas de Endereço IP

 Alterando o Proprietário de um Grupo do AFS

 Para especificar as definições de proteção de um grupo do AFS

 Para especificar as definições de proteção de uma conta de endereço IP do AFS

 Para especificar as definições de proteção de um usuário do AFS

 Para alterar a quota de criação do grupo de um usuário do AFS


 Removendo Contas de Usuário

 Você pode usar o Gerenciador de Contas do AFS para remover permanentemente uma conta de usuário do AFS. Quando uma conta de usuário for removida, a entrada no Banco de Dados de Autenticação (KAS) e a entrada no Banco de Dados de Proteção (PTS) do usuário serão excluídas permanentemente.

 Informações Relacionadas:

 Para excluir uma conta de usuário do AFS


 Caixa de Diálogo Renomear Grupo

 Use esta caixa de diálogo para alterar o nome de um grupo do AFS

 Para obter mais informações, clique em um dos seguintes botões:

 	 Proprietário Atual

 	 Alterar Proprietário

 	 Nome Atual do Grupo

 	 Novo Nome do Grupo

 Informações Relacionadas:

 Alterando o Nome de um Grupo do AFS

 Para alterar o nome de um grupo do AFS


 Regras para Nomes e Propriedade de Grupos

 Os nomes dos grupos podem conter letras minúsculas, números e pontuação, mas não letras maiúsculas ou dois pontos (:), que está reservado para a separação das duas partes dos nomes dos grupos regulares. Os nomes  podem ter até 63 caracteres.

 Estas são restrições de nomenclatura adicionais:

 Os nomes de grupos regulares têm duas partes separadas por dois pontos (:) -- um campo do proprietário e um campo de nome:

 	 nome do proprietário:nome do grupo

 	 Quando um grupo regular é criado, o nome do proprietário deve ser o nome do proprietário do grupo. Se o proprietário for um indivíduo, o nome do proprietário deverá ser o nome do usuário. Se o proprietário for um grupo regular, o nome do proprietário  deverá corresponder ao campo proprietário do nome do grupo proprietário. (Por exemplo, se o grupo tonia:associados for proprietário de alguns grupos, seus campos de proprietário também devem ser tonia.) Se o proprietário for um grupo sem prefixo, o nome do proprietário deverá ser o nome do grupo.

 	 O nome do grupo pode incluir qualquer letra minúscula, número e pontuação, exceto dois pontos (:). Nomes de grupos curtos são preferíveis; é prático que o nome indique a natureza do grupo.

 Os nomes de grupos sem prefixo têm somente uma parte:

 	 nome do grupo

 	 O nome do grupo pode incluir qualquer letra minúscula, número e pontuação, exceto dois pontos (:). Nomes de grupos curtos são preferíveis ; é prático que o nome indique a natureza do grupo.

 IDs de usuário (UIDs) do AFS são atribuídas automaticamente pelo Serviço de Proteção do AFS; porém, você pode escolhê-las se desejar. Todas  as UIDs de grupo são números negativos, portanto a próxima ID disponível é um número a menos (mais negativo) que o valor atual do contador do Identificador Máximo de Grupo. (O Identificador Máximo de Grupo rastreia as UIDs do AFS atribuídas aos grupos. )

 Os proprietários dos grupos podem ser indivíduos, grupos regulares e grupos sem prefixo. Quando você cria um grupo, você se torna automaticamente seu proprietário, a menos que especifique um proprietário diferente. Um grupo deve ter membros nele a fim de se tornar o proprietário de um outro grupo .

 Informações Relacionadas:

 Criando Grupos Regulares e Sem Prefixo do AFS

 Para criar um novo grupo regular do AFS

 Para criar um novo grupo sem prefixo do AFS

 Incluindo Membros em Grupos e Removendo-os de Grupos

 Alterando o Nome de um Grupo do AFS

 Alterando o Proprietário de um Grupo do AFS

 Para exibir o identificador máximo de usuário e o identificador máximo de grupo


 Caixa de Diálogo Selecionar Célula

 Use esta caixa de diálogo para escolher a célula do AFS em que deseja administrar as contas do usuário do AFS.

 Para obter mais informações, clique em um dos seguintes botões:

 	 Célula

 	 Usar tokens do AFS atuais nesta célula

 	 Obter novos tokens do AFS nesta célula

 	 Identidade do AFS

 	 Senha do AFS


 Caixa de Diálogo Selecionar Grupos a Integrar

 Use esta caixa de diálogo para incluir o usuário do AFS, máquina ou grupo selecionado em um ou mais grupos do AFS.

 Para obter mais informações, clique em um dos seguintes botões:

 	 Examinar na célula

 	 Padrão

 	 Grupos

 	 Mostrar somente grupos não integrados atualmente


Selecionar Grupos a Possuir
 Caixa de Diálogo Selecionar Grupos a Possuir

 Use esta caixa de diálogo para transformar o usuário do AFS, máquina ou grupo selecionado no proprietário de um ou mais grupos do AFS.

 Para obter mais informações, clique em um dos seguintes botões:

 	 Examinar na célula

 	 Padrão

 	 Grupos

 	 Mostrar somente grupos não possuídos atualmente


 Caixa de Diálogo Selecionar Grupos a Possuir

 Use esta caixa de diálogo para transformar o usuário do AFS, máquina ou grupo selecionado no proprietário de um ou mais grupos do AFS.

 Para obter mais informações, clique em um dos seguintes botões:

 	 Examinar na célula

 	 Padrão

 	 Grupos

 	 Mostrar somente grupos não possuídos atualmente


 Caixa de Diálogo Selecionar Usuários a Exibir

 Use esta caixa de diálogo para especificar quais usuários exibir na guia Usuários do Gerenciador de Contas do AFS.

 Para obter mais informações, clique em um dos seguintes botões:

 	 Mostrar entradas para todas as contas de usuários

 	 Mostrar somente as contas de usuários que vencem antes de [    ]

 	 Mostrar somente as contas de usuários cujas senhas vencem antes de [    ]


 Caixa de Diálogo Selecionar Usuários a Integrar

 Use esta caixa de diálogo para incluir usuários, máquinas ou grupos no grupo do AFS.

 Para obter mais informações, clique em um dos seguintes botões:

 	 Examinar na célula

 	 Padrão

 	 Usuários

 	 Mostrar

 	 Mostrar somente usuários que não são membros


As Implicações de Mudança de Nome da Alteração da Propriedade
 As Implicações de Mudança de Nome da Alteração da Propriedade do Grupo

 O prefixo do nome do proprietário de um grupo regular (a parte anterior aos dois pontos) deve refletir exatamente o proprietário do grupo:

 Se o proprietário for um indivíduo, o nome do proprietário deve ser o nome do usuário.

 Se o proprietário for um grupo regular, o nome do proprietário deve corresponder ao nome de proprietário do grupo proprietário.

 Se o proprietário for um grupo sem prefixo, o nome do proprietário deve ser o nome do grupo proprietário.

 Quando se altera o proprietário de um grupo regular, o prefixo do nome do proprietário é automaticamente alterado de acordo. Por exemplo, quando o proprietário de tonia:amigos for mudado de tonia para bia, o nome do grupo também se altera para bia:amigos. Quando nomes dos grupos são alterados dessa forma, eles são aalterados automaticamente nas Listas de Controle de Acesso (ACLs).

 Porém, o efeito da mudança de nome não é propagado a nenhum grupo que o grupo  possua. Seus campos de nome do proprietário permanecem os mesmos de antes. Se desejar que seus nomes sejam alterados para refletir a alteração no nome de seu proprietário, será preciso renomear os grupos. Por exemplo, suponha que o grupo tonia:amigos também possua o grupo tonia:colegas . O nome do grupo tonia:amigos é alterado para bia:amigos quando bia se tornar o novo proprietário, mas tonia:colegas mantém seu nome original. Para que o grupo tonia:colegas reflita seu verdadeiro proprietário, é preciso renomeá-lo como bia:colegas.

 Informações Relacionadas:

 Alterando o Proprietário de um Grupo do AFS

 Para alterar o proprietário de um grupo do AFS

 Alterando o Nome de um  Grupo do AFS

 Para alterar o nome de um grupo do AFS


 Os Grupos Padrões do Sistema do AFS

 Além dos grupos do AFS que os usuários e administradores criam, o AFS inclui três grupos padrões do sistema. Os seguintes grupos são criados automaticamente quando uma célula do AFS é configurada inicialmente.

 system:administrators

 	 Este grupo inclui os usuários autorizados a administrar a célula do AFS. Somente membros deste grupo têm as permissões administrativas necessárias para gerenciar o Banco de Dados de Proteção do AFS e definir quotas para os volumes do AFS. Além disso, os membros do grupo system:administrators têm ermissões implícitas de administrar (a) na Lista de Controle do Acesso (ACL) de cada diretório no espaço de arquivos do AFS. Em razão do grande poder concedido aos membros deste grupo, é recomendado que somente alguns administradores do sistema de alto nível sejam incluídos neste grupo.

 system:anyuser

 	 Este grupo não tem membros estáveis. Em vez disso, seus membros se alteram conforme os indivíduos tentam acessar arquivos no espaço de arquivos da célula do AFS. O grupo system:anyuser inclui qualquer  usuário de uma célula externa que esteja executando o AFS e acesse o espaço de arquivos local. Inclui também todos que pertencem à célula local, autenticados ou não.

 system:authuser

 	 Esse grupo também não possui membros estáveis. Os membros do grupo system:authuserse alteram conforme os indivíduos se autenticam no AFS e cancelam a autenticação no AFS. Este grupo inclui todos que estão atualmente autenticados na célula do AFS.

 Nota: 	 Nem o grupo system:anyuser nem o grupo system:authuser são listados no Gerenciador de Contas do AFS, porque os membros desses grupos estão em constante flutuação e não podem ser modificados pelo administrador do sistema.

 Informações Relacionadas:

 Determinando os Membros dos Grupos do Sistema

 Usando os Grupos do Sistema nas ACLs


 Para incluir um usuário ou conta de endereço IP em um grupo

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Grupos.

 2.	 Na lista de grupos do AFS, escolha o nome do grupo no qual deseja incluir a conta de um usuário ou endereço IP e depois escolha o botão Membros. A caixa de diálogo Propriedades do Grupo aparece, com a guia Membros exibida.

 3.	 Escolha a opção Mostrar os membros deste grupo, e depois escolha o botão Incluir. A caixa de diálogo Selecionar Usuários a Integrar aparece e exibe uma lista das contas de usuários e endereços IP definidas na célula do AFS.

 4.	 Escolha a conta de usuário ou endereço IP para incluir no grupo por meio da seleção do nome do usuário ou endereço IP na lista. (Para escolher mais do que um usuário ou máquina , mantenha a tecla <Ctrl> pressionada enquanto escolhe as contas dos usuários e endereços IP para incluir no grupo.) Os usuários e endereços IP selecionados são listados na caixa Usuários.

 5.	 Escolha o botão Selecionar para incluir os usuários e endereços IP selecionados no grupo do AFS.

 Informações Relacionadas:

  Caixa de Diálogo Propriedades do Grupo - Guia Membros

 Caixa de Diálogo Selecionar Usuários a Integrar

 Incluindo Membros em Grupos e Removendo-os de Grupos


 Para atribuir privilégios administrativos a um usuário para o Banco de Dados de Autenticação

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários.

 2.	 Na lista de usuários do AFS, escolha o nome do usuário a quem deseja conceder os privilégios necessários para administrar o Banco de Dados de Autenticação (KAS) , e depois escolha o botão Propriedades. A caixa de diálogo Propriedades do Usuário aparece.

 3.	 Escolha a guia Avançado.

 4.	 Assinale a caixa de seleção Usuário tem privilégios administrativos para conceder ao usuário as permissões administrativas necessárias para gerenciar o Banco de Dados de Autenticação do AFS.

 5.	 Escolha OK para salvar a nova definição da conta e fechar a caixa de diálogo Propriedades do Usuário.

 Informações Relacionadas:

 Caixa de Diálogo Propriedades de Usuário - Guia Avançado


 Para alterar a senha do AFS de um usuário

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários.

 2.	 Na lista dos usuários do AFS, dê um clique com o botão direito no nome do usuário cuja senha deseja alterar e escolha Alterar Senha no menu que aparece. Acaixa de diálogo Alterar Senha da Conta aparece.

 3.	 Especifique o número de versão da chave a ser associado à nova chave da senha:

 Escolha a opção Selecionar automaticamente um número de versão para a nova senha para usar um número de versão da chave atribuído pelo AFS.

 Escolha a opção Usar versão da chave para especificar um número de versão da chave específico para associar à nova senha e digite o número de versão da chave a ser usado.

 4.	 Especifique o valor da nova senha do usuário:

 Escolha a opção Criptografar esta cadeia para digitar uma cadeia de caracteres que sirva como a nova senha do AFS do usuário, e digite a cadeia de caracteres na caixa de entrada. É recomendado que a cadeia de caracteres da senha tenha oito caracteres ou menos para garantir a compatibilidade com programas não-AFS. O Serviço de Autenticação do AFS criptografa a cadeia de caracteres da senha em uma cadeia de números octais e depois armazena a senha criptografada (chave) no Banco de Dados de Autenticação.

 Escolha a opção Usar esta chave para especificar a chave octal de oito bytes  para servir como a chave da conta do usuário do AFS.

 Nota: 	 O uso desta opção na alteração de uma senha do usuário do AFS não é recomendado porque não é possível descobrir a cadeia de caracteres a que a chave octal corresponde, e o usuário não saberá que senha digitar a fim de autenticar-se no AFS. Geralmente, as chaves octais de oito bytes são usadas somente para definir chaves de criptografia do servidor.

 5.	 Escolha OK para salvar a nova senha do AFS.

 Informações Relacionadas:

 Caixa de Diálogo Alterar Senha da Conta

 Alterando Senhas


 Para alterar a quota de criação de grupos de um usuário do AFS

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários.

 2.	 Na lista de usuários do AFS, escolha o nome do usuário cuja quota de criação de grupos deseja alterar e depois escolha o botão Propriedades. A caixa de diálogo Propriedades do Usuário aparece.

 3.	 Escolha a guia Avançado.

 4.	 Se ainda não estiver assinalada, assinale a caixa de seleção Quota de criação de grupos.

 5.	 Na caixa Quota de criação de grupos, digite o número de grupos que o usuário pode criar.

 6.	 Escolha OK para salvar a nova quota de criação de grupos do usuário.

 Informações Relacionadas:

 Caixa de Diálogo Propriedades de Usuário - Guia Avançado

 Alterando a Quota de Criação  de Grupos


 Para alterar o nome de um grupo do AFS

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Grupos.

 2.	 Na lista de grupos do AFS, dê um clique com o botão direito no nome do grupo cujo nome deseja alterar e escolha Renomear no menu que aparece. A caixa de diálogo Renomear Grupo aparece.

 3.	 Na caixa Novo nome do grupo, digite o novo nome do grupo.

 Nota: 	 O nome do grupo pode ter até 63 caracteres e pode conter letras minúsculas, números e pontuação (exceto dois pontos). Letras maiúsculas não podem ser usadas no nome do grupo. Os nomes de grupos regulares consistem em duas partes, separadas por dois pontos. A primeira parte especifica o proprietário do grupo e a segunda, o nome do grupo. Quando um grupo regular é criado, a primeira parte do nome do grupo deve indicar o proprietário do grupo. Os nomes de grupos sem prefixo têm somente uma parte, o nome do grupo.

 4.	 Escolha OK para salvar o novo nome do grupo.

 Informações Relacionadas:

 Caixa de Diálogo Renomear Grupo

 Alterando o Nome de um  Grupo do AFS


 Para alterar o proprietário de um grupo do AFS

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Grupos.

 2.	 Na lista de grupos do AFS, escolha o nome do grupo cujo proprietário deseja alterar e escolha o botão Propriedades. A caixa de diálogo Propriedades do Grupo aparece.

 3.	 Na guia Geral, escolha o botão Alterar Proprietário . A caixa de diálogo Alterar Proprietário do Grupo aparece.

 4.	 Se o novo proprietário do grupo for um usuário do AFS, escolha a opção Todos os usuários nesta célula na caixa Mostrar para exibir uma lista dos usuários do AFS definidos na célula. Se o novo proprietário do grupo for um outro grupo do AFS, escolha a opção Todos os grupos nesta célula na caixa Mostrar para exibir uma lista dos grupos do AFS definidos na célula.

 5.	 Escolha o novo usuário ou grupo para ser o proprietário do grupo do AFS clicando no nome do grupo ou usuário, e escolha o botão Selecionar para salvar o novo proprietário do grupo.

 Informações Relacionadas:

 Caixa de Diálogo Alterar Proprietário do Grupo

 Alterando o Proprietário de um Grupo do AFS


 Para criar uma nova conta de usuário do AFS

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários.

 2.	 Escolha o botão Criar. A caixa de diálogo Criar Usuário aparece.

 3.	 Na caixa Nome, digite a cadeia de caracteres que servirá como o nome de usuário do AFS da nova conta do usuário. Esse nome de usuário é o nome digitado pelo usuário ao efetuar logon no AFS. O nome pode ter até 63 caracteres, mas não pode incluir letras maiúsculas ou símbolos. É recomendado que o nome de usuário não tenha mais que 8 caracteres, para compatibilidade com outros programas (não-AFS).

 Nota: 	 Para criar várias contas de usuário do AFS simultaneamente, digite os nomes de usuários a serem incluídos na caixa Nome,separando cada nome de usuário com uma vírgula (,) ou espaço.

 4. 	 Na caixa Senha, digite a senha do AFS inicial da nova conta de usuário. É recomendado que essa senha inicial sirva como uma senha temporária, e que o usuário altere a senha quando efetuar logon no AFS pela primeira vez. Possíveis opções para senhas iniciais incluem o nome de usuário do AFS ou uma cadeia padrão como alterar.

 5.	 Na caixa confirmação, digite novamente a senha inicial do AFS da nova conta de usuário para confirmar a escolha da senha.

 6.	 Especifique a ID de usuário (UID) do AFS a ser atribuída à nova conta de usuário do AFS:

 (Recomendado) Para atribuir automaticamente a próxima UID disponível à nova conta de usuário do AFS escolha a opção Usar automaticamente a próxima ID de usuário disponível.

 Para atribuir uma UID específica ao novo usuário, selecione a opção Usar uma ID de usuário específica.

 Nota: 	 É geralmente recomendado que não se atribua uma UID específica a um novo usuário do AFS .

 7.	 (Opcional) Escolha o botão Grupos para abrir a guia Grupos  da caixa de diálogo Criar Usuário - Avançado,  na qual se pode incluir o usuário em grupos existentes do AFS e designar o usuário como proprietário de grupos existentes do AFS. (Na Caixa de Diálogo Criar Usuário - Avançado também é possível especificar definições adicionais avançadas da conta, incluindo definições de senhas e limites para falhas em tentativas de logon na guia Geral, e definições de proteção e quota de criação de grupos na guia Avançado.)

 8.	 Escolha OK para criar o novo usuário do AFS. (Uma conta será criada para o usuário no Banco de Dados de Autenticação do AFS e no Banco de Dados de Proteção do AFS.)

 Informações Relacionadas:

 Caixa de Diálogo Criar Usuário

 Para incluir um usuário ou conta de endereço IP em um grupo

 Criando Contas do Usuário do AFS


 Para criar um novo  grupo sem prefixo do AFS

 Nota:	 Somente membros do grupo system:administrators podem criar grupos sem prefixo.

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Grupos.

 2.	 Escolha o botão Criar. A caixa de diálogo Criar Grupo aparece.

 3.	 Na caixa Nome, digite o nome do novo grupo. O nome de um grupo pode ter até 63 caracteres e pode conter letras minúsculas, números e pontuação (exceto dois pontos). Letras maiúsculas não podem ser usadas no nome do grupo. (Diferentemente dos grupos regulares do AFS, os grupos sem prefixo do AFS não precisam ter duas partes separadas por dois pontos para indicar o proprietário do grupo).

 4.	 Especifique a ID de usuário (UID) do AFS a atribuir ao novo grupo do AFS:

 (Recomendado) Para atribuir automaticamente a próxima UID disponível ao novo grupo do AFS escolha a opção Usar automaticamente a próxima ID de grupo disponível.

 Para atribuir uma UID específica ao novo grupo, escolha a opção Usar uma ID de grupo específica.

 Nota: 	 É geralmente recomendado que não se atribua uma UID específica a um novo grupo do AFS.

 5.	 (Opcional) Para incluir membros no novo grupo ou tornar o novo grupo proprietário de um grupo existente, escolha o botão  Membros.

 6.	 Escolha OK para criar o novo grupo.

 Informações Relacionadas:

 Caixa de Diálogo Criar Grupo

 Para incluir um usuário ou conta de endereço IP em um grupo

 Para criar um novo grupo regular do AFS

 Criando Grupos Regulares e Sem Prefixo do AFS


 Para criar um novo grupo regular do AFS

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Grupos.

 2.	 Escolha o botão Criar. A caixa de diálogo Criar Grupo aparece.

 3.	 Na caixa Nome, digite o nome do novo grupo. Os nomes de grupos regulares devem ter duas partes separadas por dois pontos. A primeira parte do nome do grupo deve indicar o proprietário do grupo e a segunda, o nome do grupo.

 Se o proprietário for um usuário do AFS, a primeira parte do nome do grupo deve ser o nome de usuário do AFS do proprietário. Por exemplo, se o usuário silva possuir um grupo, o nome do grupo poderá ser silva:programadores.

 Se o proprietário for um grupo regular, a primeira parte do nome do grupo deverá ser o nome de usuário do AFS do proprietário do grupo proprietário. Por exemplo, se o grupo silva:programadores possuir um grupo, a primeira parte do nome do grupo possuído deverá também ser silva.

 Se o proprietário for um grupo sem prefixo, a primeira parte do nome do grupo deverá ser o nome do grupo que possui o grupo. Por exemplo, se o grupo administradores possuir um grupo, a primeira parte do nome do grupo possuído deverá ser administradores.

 	 Além disso, o nome de um grupo pode ter até 63 caracteres e pode conter letras minúsculas, números e pontuação, exceto dois pontos. Letras maiúsculas não podem ser usadas no nome do grupo.

 Nota: 	 Para criar vários grupos do AFS simultaneamente,digite os nomes dos grupos a incluir na caixa Nome, separando cada nome de grupo com uma vírgula (,) ou espaço.

 4.	 Especifique a ID de usuário (UID) do AFS a atribuir ao novo grupo do AFS:

 (Recomendado) Para atribuir automaticamente a próxima UID disponível ao novo grupo do AFS escolha a opção Usar automaticamente a próxima ID de grupo disponível.

 Para atribuir uma UID específica ao novo grupo , escolha a opção Usar uma ID de grupo específica.

 	 Nota: É geralmente recomendado que não se atribua uma UID específica a um novo grupo do AFS.

 5.	 (Opcional) Para escolher os membros iniciais do grupo e designar o grupo como proprietário de grupos do AFS existentes, escolha o botão Grupos para abrir a guia Membros da caixa de diálogo Criar Grupo - Avançado. (Na guia Avançado da Caixa de Diálogo Criar Usuário - Avançado, é possível também especificar as definições de proteção do novo grupo.)

 6.	 Escolha OK para criar o novo grupo.

 Informações Relacionadas:

 Caixa de Diálogo Criar Grupo

 Para incluir um usuário ou conta de endereço IP em um grupo

 Para especificar as definições de proteção de uma conta de usuário, grupo ou endereço IP

 Para criar um novo grupo sem prefixo do AFS


 Para criar uma conta de endereço IP no Banco de Dados de Proteção do AFS

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Endereços.

 2.	 Escolha o botão Criar. A caixa de diálogo Criar Conta de Endereço IP aparece.

 3.	 Na caixa Endereço IP, digite o  endereço IP da máquina (ou máquinas) para a qual se está criando uma nova conta do AFS. Pode-se  digitar um endereço IP específico ou especificar um intervalo de endereços IP usando caracteres curinga.

 	 Nota: É possível especificar um intervalo de endereços IP desta forma (Um X indica qualquer número de um endereço IP):

 X.X.X. 0 corresponde a todas as máquinas cujos endereços IP coincidem com os três primeiros números do endereço especificado. Por exemplo, o endereço 142.2.50.0 corresponde tanto a 142.2.50.119 quanto a 142.2.50.120, mas não corresponde a 142.2.55.86.

 X.X.0.0 corresponde a todas as máquinas cujos endereços IP coincidem com os primeiros dois números do endereço especificado. Por exemplo, o endereço 142.2.0.0 corresponde tanto a 142.2.50.119 quanto a 142.2.55.86, mas não corresponde a 142.4.30.95.

 X.0.0.0 corresponde a todas as máquinas cujos endereços IP coincidem com o primeiro número do endereço especificado. Por exemplo, o endereço 142.0.0.0 corresponde tanto a 142.2.50.119, quanto a 142.4.30.95, mas não corresponde a 158.98.4.10

 Nota: 	 Para criar várias contas de endereços IP simultaneamente, digite os endereços IP a serem incluídos na caixa Endereço IP, separando cada endereço IP com uma vírgula (,) ou espaço.

 4.	 Especifique a ID de usuário (UID) do AFS a ser atribuída à conta de endereço IP:

 (Recomendado) Para atribuir automaticamente a próxima UID disponível à nova conta de endereço IP do AFS, escolha a opção Usar automaticamente a próxima ID de conta disponível.

 Para atribuir uma UID específica ao endereço IP, escolha a opção Usar uma ID de conta específica.

 	 Nota: É geralmente recomendado que não se atribua uma UID específica a uma nova conta de endereço IP do AFS .

 5.	 (Opcional) Para tornar a nova conta de endereço IP um membro de um ou mais grupos AFS, escolha o botão Grupos.

 6.	 Escolha OK para incluir a nova conta de endereço IP no Banco de Dados de Proteção do AFS.

 Informações Relacionadas:

 Criando Entradas de Endereço IP

 Caixa de Diálogo Criar Conta de Endereço IP

 Para incluir um usuário ou conta de endereço IP em um grupo


 Para excluir um grupo do AFS

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Grupos.

 2.	 Na lista de grupos do AFS, dê um clique com o botão direito no nome do grupo que deseja  excluir,e escolha Excluir no menu que aparece. Acaixa de diálogo Excluir Grupo aparece, solicitando confirmação de que se deseja excluir permanentemente o grupo do AFS.

 3.	 Escolha OK para excluir o grupo.

 Informações Relacionadas:

 Excluindo Entradas do Banco de Dados de Proteção


 Para excluir uma conta de usuário do AFS

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários .

 2.	 Na lista dos usuários do AFS, dê um clique com o botão direito no nome do usuário cuja conta do AFS deseja remover, e escolha Excluir no menu que aparece. A caixa de diálogo Excluir Usuário aparece, solicitando confirmação de que se deseja excluir permanentemente a conta do usuário AFS.

 3.	 Assinale a caixa de seleção Excluir a entrada no banco de dados KAS para esta conta e a caixa de seleção Excluir a entrada no banco de dados PTS para esta conta.

 4.	 Escolha OK para remover permanentemente a conta do usuário do AFS.

 Informações Relacionadas:

 Caixa de Diálogo  Excluir Usuário

 Removendo Contas de Usuário


 Para excluir uma conta de endereço IP

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Endereços.

 2.	 Na lista de endereços IP, dê um clique com o botão direito no nome da conta de endereço IP que deseja  excluir e escolha Excluir no menu que aparece. A caixa de diálogo Excluir conta de endereço IP aparece, solicitando confirmação de que se deseja excluir permanentemente a conta de endereço IP do AFS.

 3.	 Escolha OK para excluir a conta de endereço IP.

 Informações Relacionadas:

 Caixa de Diálogo Excluir Conta de Endereço IP

 Excluindo Entradas do Banco de Dados de Proteção


 Para designar uma conta do AFS como uma conta do sistema (sem criptografia)

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários.

 2.	 Na lista de usuários AFS, escolha o nome da conta do usuário do AFS que deseja designar como uma conta do sistema (sem criptografia) e escolha o botão Propriedades. A caixa de diálogo Propriedades do Usuário aparece.

 3.	 Escolha a guia Avançado.

 4.	 Assinale a caixa de seleção Esta é uma conta do sistema (sem criptografia).

 5.	 Escolha OK para salvar a nova definição da conta e fechar a caixa de diálogo Propriedades do Usuário.

 Informações Relacionadas:

 Caixa de Diálogo Propriedades de Usuário - Guia Avançado


 Para limitar o número de tentativas de logon consecutivas com falha

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários.

 2.	 Na lista dos usuários do AFS, escolha o nome do usuário para o qual deseja limitar o número de tentativas consecutivas de logon com falha, e depois escolha o botão Propriedades. A caixa de diálogo Propriedades do Usuário aparece.

 3.	 Na guia Geral, assinale a caixa de seleção Bloquear conta após [    ] falhas consecutivas de logon e digite o número de logons com falhas permitidos antes da conta ser bloqueada (entre 1 e 100).

 4.	 Especifique o período de tempo que a conta do usuário deve permanecer bloqueada depois que ele exceder o número máximo de logons consecutivos com falha:

 Para bloquear a conta do usuário até o administrador fazer o desbloqueio manualmente, escolha a opção Bloquear conta indefinidamente (até ser desbloqueada pelo administrador). (O administrador bloqueia manualmente as contas usando o botão Desbloquear nesta caixa de diálogo).

 Para bloquear a conta do usuário por um tempo especificado, escolha a opção Bloquear conta por [    ] e digite o tempo pelo qual a conta ficará bloqueada em horas e minutos. O tempo máximo que uma conta do usuário pode ficar bloqueada é 36 horas.

 5.	 Escolha OK para salvar a nova definição da conta do usuário.

 Informações Relacionadas:

 Caixa de Diálogo Propriedades do Usuário - Guia Geral

 Aumentando a Segurança da Senha/Autenticação


 Para evitar que um usuário do AFS altere sua senha

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários.

 2.	 Na lista dos usuários AFS, escolha o nome do usuário que deseja evitar que altere as senhas e depois escolha o botão Propriedades. A caixa de diálogo Propriedades do Usuário aparece.

 3.	 Na guia Geral, limpe a caixa de seleção Usuário pode alterar a senha.

 4.	 Escolha OK para salvar a nova definição da conta do usuário. O usuário agora fica incapaz de alterar sua senha do AFS.

 Informações Relacionadas:

  Caixa de Diálogo Propriedades do Usuário - Guia Geral


 Para evitar que o Serviço de Concessão de Tickets conceda tickets a uma conta do AFS

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários.

 2.	 Na lista dos usuários AFS, escolha o nome do usuário a quem não deseja que o Serviço de Concessão de Tickets conceda tickets e escolha o botão Propriedades. A caixa de diálogo Propriedades do Usuário aparece.

 3.	 Selecione a guia Avançado.

 4.	 Limpe a caixa de seleção Conceder tickets para evitar que o Serviço de Concessão de Tickets conceda tickets à conta AFS.

 5.	 Escolha OK para salvar a nova definição da conta e fechar a caixa de diálogo Propriedades do Usuário.

 Informações Relacionadas:

 Caixa de Diálogo Propriedades de Usuário - Guia Avançado


 Para remover um usuário ou conta de endereço IP de um grupo do AFS

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Grupos.

 2.	 Na lista dos grupos do AFS, escolha  o nome do grupo do qual deseja remover um  usuário ou conta de endereço IP e depois escolha o botão Membros. A guia Membros da caixa de diálogo Propriedades do Grupo aparece.

 3.	 Escolha a opção Mostrar os membros deste grupo. Uma lista de todas os usuários do AFS e endereços IP que são membros do grupo é exibida.

 4.	 Na lista, escolha o nome de usuário ou a conta de endereço IP a remover do grupo. (Para escolher mais de um usuário ou conta de endereço IP, matenha a tecla <Ctrl> pressionada enquanto escolhe as entradas  a serem removidas do grupo.)

 5.	 Escolha o botão Remover. O usuário ou conta de endereço IP serão removidos do grupo.

 Informações Relacionadas:

 Caixa de Diálogo Propriedades do Grupo - Guia Membros

 Para incluir um usuário ou conta de endereço IP em um grupo


 Para restringir a reutilização de senhas por um usuário

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários.

 2.	 Na lista dos usuários do AFS, escolha o nome do usuário que deseja evitar que reutilize as senhas, e depois escolha o botão Propriedades. A caixa de diálogo Propriedades do Usuário aparece.

 3.	 Na guia Geral, limpe a caixa de seleção Usuário pode reutilizar senhas antigas.

 4.	 Escolha OK para salvar a nova definição da conta do usuário. O usuário agora não pode reutilizar nenhuma de suas 20 senhas anteriores.

 Informações Relacionadas:

 Caixa de Diálogo Propriedades do Usuário - Guia Geral

 Aumentando a Segurança da Senha/Autenticação


 Para definir o identificador máximo de usuário e o identificador máximo de grupo

 1.	 No menu Célula, escolha Propriedades da Célula. A caixa de diálogo Propriedades da Célula aparece.

 2.	 Escolha a guia Geral.

 Para definir o contador do identificador máximo de usuário, digite o novo valor do contador na caixa  Identificador máximo de usuário. O próximo usuário do AFS (ou endereço IP) criado terá atribuída a ele uma UID com o número seguinte ao do identificador máximo de usuário exibido.

 	 Nota: 	 Tenha cuidado ao diminuir o  valor do identificador máximo de usuário para garantir que o novo valor não entre em conflito com uma UID já atribuída a um usuário (ou endereço IP).

 Para definir o contador do identificador máximo de grupo, digite o novo valor do contador na caixa  Identificador máximo de grupo. O próximo grupo do AFS criado terá atribuída a ele uma UID com o número anterior ao do identificador máximo de grupo exibido.

 	 Nota: 	 Tenha cuidado ao aumentar o  valor do identificador máximo de grupo para garantir que o novo valor não entre em conflito com uma UID já atribuída a um grupo existente.

 Informações Relacionadas:

 Caixa de Diálogo Propriedades da Célula - Guia Geral


 Para definir o tempo de duração da senha de uma conta de usuário do AFS

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários.

 2.	 Na lista dos usuários do AFS, escolha o nome do usuário cuja duração da senha deseja definir e depois escolha o botão Propriedades. A caixa de diálogo Propriedades do Usuário aparece.

 3.	 Na guia Geral, assinale a caixa de seleção Senha vence após [    ] dias e digite o número de dias em que a senha do AFS do usuário é válida a partir da data em que a senha for alterada. Depois do número especificado de dias, a senha ficará inválida. (Porém, o usuário será capaz de usar sua senha antiga para alterar as senhas por até 30 dias depois que a senha vencer.)

 5.	 Escolha OK para salvar a nova duração da senha definida para a conta do usuário.

 Informações Relacionadas:

 Caixa de Diálogo Propriedades do Usuário - Guia Geral

 Aumentando a Segurança da Senha/Autenticação


 Para especificar o tempo de vencimento de uma conta do AFS

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários.

 2.	 Na lista dos usuários AFS, escolha a conta do usuário para o qual deseja especificar uma data e hora de vencimento, e escolha o botão Propriedades . A caixa de diálogo Propriedades do Usuário aparece.

 3.	 Na guia Geral , assinale a caixa de seleção Conta vence em [    ] às [    ] e digite a data e a hora em que a conta irá vencer.

 4.	 Escolha OK para salvar a nova definição da conta do usuário. Depois que a conta do AFS do usuário tiver vencido, o usuário não poderá iniciar sessão no AFS.

 Informações Relacionadas:

 Caixa de Diálogo Propriedades do Usuário - Guia Geral


 Para especificar o tempo de bloqueio depois que um usuário exceder o limite de tentativas de logon com falha

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários .

 2.	 Na lista dos usuários AFS, escolha o nome do usuário para o qual deseja especificar a quantidade de tempo que um usuário fica bloqueado do AFS depois de exceder o número permitido de tentativas de logon com falhas, e depois escolha o botão Propriedades. A caixa de diálogo Propriedades do Usuário aparece.

 3.	 Na guia Geral, escolha a opção de bloqueio desejada:

 Para bloquear a conta do usuário até o administrador desbloqueá-la manualmente, escolha a opção Bloquear conta indefinidamente (até ser desbloqueada pelo administrador). (O administrador desbloqueia manualmente as contas usando o botão Desbloquear desta caixa de diálogo).

 Para bloquear a conta do usuário por um tempo especificado, escolha a opção Bloquear conta por [    ], e digite o tempo pelo qual a conta permanecerá bloqueada em horas e minutos. O tempo máximo em que uma conta do usuário pode ficar bloqueada é 36 horas.

 4.	 Escolha OK para salvar a nova definição da conta do usuário.

 Informações Relacionadas:

 Caixa de Diálogo Propriedades do Usuário - Guia Geral


 Para especificar a duração máxima dos tickets concedidos a uma conta do AFS

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários.

 2.	 Na lista dos usuários AFS, escolha o nome do usuário para o qual deseja especificar o tempo de duração máximo de tickets concedidos e escolha o botão Propriedades. A caixa de diálogo Propriedades do Usuário aparece.

 3.	 Escolha a guia Avançado.

 4.	 Se ainda não estiver assinalada, assinale a caixa de seleção Conceder tickets para permitir que o Serviço de Concessão de Tickets conceda tickets à conta do AFS.

 5.	 Na caixa Tempo de duração, digite o período de tempo máximo em que os tickets emitidos para esse usuário ficam válidos.

 6.	 Escolha OK para salvar a nova definição da conta e fechar a caixa de diálogo Propriedades do Usuário.

 Informações Relacionadas:

 Caixa de Diálogo Propriedades de Usuário - Guia Avançado


 Para especificar as definições de proteção de uma conta de endereço IP do AFS

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Endereços.

 2.	 Na lista das contas de endereço IP, escolha o endereço IP para o qual deseja especificar definições de proteção, e depois escolha o botão Propriedades. A caixa de diálogo Propriedades da Conta de Endereço IP aparece.

 3.	 Escolha a guia Avançado.

 4.	 Especifique as definições de proteção da conta de endereço IP:

 Especifique quem pode exibir informações sobre o status desta conta de endereço IP. Na lista Exibir status da conta,  escolha Somente proprietário da conta ou Qualquer um.

 Especifique quem pode exibir informações sobre os grupos pertencentes a essa conta de endereço IP. Na lista  Listar grupos possuídos,  escolha Somente proprietário da conta ou Qualquer um.

 Especifique quem pode exibir informações sobre os grupos aos quais esta conta de endereço IP pertence. Na lista Listar membros do grupo, escolha Somente proprietário da conta ou Qualquer um.

 5.	 Escolha OK para salvar as novas definições de proteção da conta de endereço IP.

 Informações Relacionadas:

 Caixa de Diálogo Propriedades da Conta de Endereço IP - Guia Avançado


 Para especificar as definições de proteção de um grupo do AFS

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Grupos.

 2.	 Na lista dos grupos AFS, escolha o grupo para o qual deseja especificar as definições de proteção e depois escolha o botão Propriedades. A caixa de diálogo Propriedades do Grupo aparece.

 3.	 Escolha a guia Geral.

 4.	 Especifique as definições de proteção do grupo:

 Especifique  quem pode exibir informações sobre o status deste grupo. Na lista Exibir status da conta , escolha Qualquer um, Somente membros do grupo ou Somente proprietário do grupo .

 Especifique quem pode exibir informações sobre os grupos possuídos por este grupo. Na lista Listar grupos possuídos, escolha  Qualquer um, Somente membros do grupo ou Somente proprietário do grupo.

 Especifique quem pode exibir informações sobre os grupos aos quais este grupo pertence. Na lista Listar membros do grupo, escolha  Qualquer um, Somente membros do grupo ou Somente proprietário do grupo.

 Especifique quem está autorizado a incluir membros neste grupo do AFS. Na  lista  Incluir membros, escolha Qualquer um, Somente membros do grupo ou Somente proprietário do grupo.

 Especifique quem está autorizado a remover membros deste grupo do AFS. Na lista Remover membros, escolha  Somente membros do grupo ou Somente proprietário do grupo.

 5.	 Escolha OK para salvar as novas definições de proteção do grupo.

 Informações Relacionadas:

 Caixa de Diálogo Propriedades do Grupo - Guia Geral


 Para especificar as definições de proteção de um usuário do AFS

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários.

 2.	 Na lista dos usuários do AFS , escolha o nome do usuário para quem deseja especificar definições de proteção e escolha o botão Propriedades. A caixa de diálogo Propriedades do Usuário aparece.

 3.	 Escolha a guia Avançado.

 4.	 Especifique as definições de proteção do usuário:

 Especifique  quem pode exibir informações sobre o status desta conta de usuário. Na lista Exibir status da conta, escolha Somente proprietário da conta ou Qualquer um.

 Especifique quem pode exibir informações sobre os grupos possuídos por esta conta de usuário. Na lista  Listar grupos possuídos , escolha Somente proprietário da conta ou Qualquer um.

 Especifique quem pode exibir informações sobre os grupos aos quais esta conta de usuário pertence. Na lista Listar membros do grupo, escolha Somente proprietário da conta ou Qualquer um.

 5.	 Escolha OK para salvar as  novas definições de proteção da conta do usuário.

 Informações Relacionadas:

 Caixa de Diálogo Propriedades de Usuário - Guia Avançado


 Para desbloquear uma conta de usuário bloqueada

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários.

 2.	 Na lista dos usuários do AFS, escolha o nome do usuário cuja conta deseja desbloquear e escolha o botão Propriedades. A caixa de diálogo Propriedades do Usuário aparece.

 3.	 Na guia Geral, escolha o botão Desbloquear. A conta do usuário é desbloqueada.

 Informações Relacionadas:

 Caixa de Diálogo Propriedades do Usuário - Guia Geral


 Para exibir uma lista dos grupos dos quais um grupo do AFS é proprietário

  1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Grupos.

 2.	 Na lista dos grupos do AFS, escolha  o nome do grupo cujas informações de propriedade deseja examinar, e depois escolha o botão Membros. A guia Membros da caixa de diálogo Propriedades do Grupo aparece.

 3.	 Escolha a opção Mostrar os grupos dos quais este grupo é proprietário. Uma lista de todos os grupos do AFS que o grupo possui é exibida.

 Informações Relacionadas:

 Caixa de Diálogo Propriedades do Grupo - Guia Membros

 Para exibir uma lista dos membros de um grupo do AFS


Para exibir uma lista dos grupos que um usuário do AFS possui
 Para exibir uma lista dos grupos dos quais um usuário do AFS é proprietário

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários.

 2.	 Na lista dos usuários do AFS, escolha  o nome do usuário cujas informações de propriedade de grupo deseja examinar e escolha o botão Membros. A guia Grupos da caixa de diálogo Propriedades do Usuário aparece.

 3.	 Escolha a opção Mostrar os grupos dos quais este usuário é proprietário. Uma lista de todos os grupos do AFS que a conta do usuário possui é exibida.

 Informações Relacionadas:

 Caixa de Diálogo Propriedades do Usuário - Guia Grupos

 Para exibir uma lista dos grupos a que um usuário do AFS pertence


 Para exibir uma lista dos grupos dos quais uma conta de endereço IP é proprietária

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Endereços.

 2.	 Na lista das contas de endereço IP, escolha o endereço IP cujas informações de propriedade de grupo deseja examinar e escolha o botão Membros. A guia Grupos da caixa de diálogo Propriedades da Conta de Endereço IP aparece.

 3.	 Escolha a opção Mostrar os grupos dos quais esta conta é proprietária. Uma lista de todos os grupos do AFS que a conta do endereço IP possui é exibida.

 Informações Relacionadas:

 Caixa de Diálogo Propriedades do Endereço IP - Guia Grupos

 Para exibir uma lista dos grupos aos quais uma conta de endereço IP pertence


 Para exibir uma lista dos grupos aos quais um usuário do AFS pertence

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários.

 2.	 Na lista de usuários do AFS, escolha  o nome do usuário cujas informações de membro de grupo deseja examinar e escolha o botão Membros. A guia Grupos da caixa de diálogo Propriedades do Usuário aparece.

 3.	 Escolha a opção Mostrar os grupos aos quais este usuário pertence. Uma lista de todos os grupos do AFS a que a conta do usuário pertence aparece.

 Informações Relacionadas:

 Caixa de Diálogo Propriedades do Usuário - Guia Grupos

 Para exibir uma lista dos grupos dos quais um usuário do AFS é proprietário


 Para exibir uma lista dos grupos aos quais uma conta de endereço IP pertence

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Endereços.

 2.	 Na lista das contas de endereço IP, escolha o endereço IP cujas informações de membro de grupos deseja examinar e escolha o botão Membros. A guia Grupos da caixa de diálogo Propriedades da Conta de Endereço IP aparece.

 3.	 Escolha a opção Mostrar os grupos aos quais esta conta pertence. Uma lista de todos os grupos do AFS a que a conta de endereço IP pertence é exibida.

 Informações Relacionadas:

 Caixa de Diálogo Conta de Endereço IP - Guia  Grupos

 Para exibir uma lista dos grupos dos quais uma conta de endereço IP é proprietária


 Para exibir uma lista dos  membros de um grupo do AFS

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Grupos.

 2.	 Na lista dos grupos do AFS, escolha  o nome do grupo cujas informações dos membros deseja examinar, e escolha o botão Membros. A guia Membros da caixa de diálogo Propriedades do Grupo aparece.

 3.	 Escolha a opção Mostrar os membros deste grupo. Uma lista de todas as contas de usuários e endereços IP que são membros do grupo é exibida.

 Informações Relacionadas:

 Caixa de Diálogo Propriedades do Grupo - Guia Membros

 Para exibir uma lista dos grupos dos quais um grupo do AFS é proprietário


 Para exibir informações sobre um grupo do AFS

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Grupos.

 2.	 Na lista dos grupos do AFS, escolha  o nome do grupo que deseja examinar e escolha o botão Propriedades. A  caixa de diálogo Propriedades do Grupo aparece e exibe informações sobre o grupo do AFS.

 3.	 Escolha a guia Geral para exibir  a ID de usuário (UID) do AFS do grupo, o nome do proprietário do grupo, o nome do criador do grupo e as definições de proteção da conta do grupo.

 4.	 Escolha a guia Membros para exibir informações sobre os usuários do AFS que são membros deste grupo e os grupos do AFS que esse grupo possui:

 Para exibir uma lista das contas dos usuários e endereços IP do AFS que pertencem ao  grupo, escolha a opção Mostrar os membros deste grupo. Uma lista de todos os membros do grupo é exibida.

 Para exibir uma lista dos grupos do AFS que o grupo possui, escolha a opção Mostrar os grupos dos quais este grupo é proprietário. Uma lista de todos os grupos do AFS que o grupo possui é exibida.

 5.	 Escolha o botão Cancelar para fechar a caixa de diálogo Propriedades do Grupo sem fazer nenhuma alteração no grupo do AFS.

 Informações Relacionadas:

 Caixa de Diálogo Propriedades do Grupo - Guia Geral

 Caixa de Diálogo Propriedades do Grupo - Guia Membros

 Para mudar o proprietário de um grupo do AFS

 Para incluir um usuário ou conta de endereço IP em um grupo

 Para remover um usuário ou uma conta de endereço IP de um grupo do AFS


 Para exibir informações sobre uma conta de usuário do AFS

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários.

 2.	 Na lista dos usuários do AFS , escolha  o nome do usuário cuja conta deseja examinar e escolha o botão Propriedades. A caixa de diálogo Propriedades do Usuário aparece e exibe as informações sobre a conta do usuário AFS.

 3.	 Escolha a guia Geral para exibir a  ID de usuário (UID) do AFS, as definições da senha, as definições de vencimento da conta e os limites para as tentativas de logon com falhas  para a conta do usuário do AFS.

 4.	 Escolha a guia Avançado para exibir  se o usuário tem privilégios administrativos no Banco de Dados de Autenticação do AFS, se o Serviço de Concessão de Tickets concederá tickets ao usuário e o tempo de duração dos tickets concedidos, a quota de criação do usuário e as definições de proteção da conta do usuário.

 5.	 Escolha a guia Grupos para exibir informações sobre os grupos aos quais este usuário do AFS pertence e os grupos que esse grupo possui:

 Para exibir uma lista dos grupos a que o usuário pertence, escolha a opção Mostrar os grupos aos quais este usuário pertence. Uma lista de todos os grupos de que o usuário é membro é exibida.

 Para exibir uma lista dos grupos do AFS que o usuário possui, escolha a opção Mostrar os grupos dos quais este usuário é proprietário. Uma lista de todos os grupos do AFS que o usuário possui é exibida.

 6.	 Escolha o botão Cancelar para fechar a caixa de diálogo Propriedades do Grupo sem fazer nenhuma alteração na conta do usuário AFS.

 Informações Relacionadas:

 Caixa de Diálogo Propriedades do Usuário - Guia Geral

 Caixa de Diálogo Propriedades de Usuário - Guia Avançado

 Caixa de Diálogo Propriedades do Usuário - Guia Grupos

 Para alterar a senha do AFS de um usuário

 Para restringir a reutilização de senhas por um usuário

 Para definir o tempo de duração da senha de uma conta de usuário do AFS

 Para limitar o número de tentativas de logon consecutivas com falha de um usuário

 Para exibir a quota de criação de grupos de um usuário do AFS

 Para especificar as definições de proteção de um usuário do AFS

 Para exibir uma lista dos grupos dos quais um usuário do AFS é proprietário

 Para exibir uma lista dos grupos aos quais o usuário do AFS pertence

 Para excluir uma conta de usuário do AFS


 Para exibir informações sobre uma conta de endereço IP

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Endereços.

 2.	 Na lista de endereços IP, escolha  o endereço IP cuja conta deseja examinar e escolha o botão Propriedades. A caixa de diálogo Propriedades da Conta de Endereço IP aparece e exibe as informações sobre a conta de endereço IP

 3.	 Escolha a guia Avançado para exibir a ID de usuário (UID) do AFS, a quota de criação de grupos e as definições de proteção da conta de endereço IP.

 4.	 Escolha a guia Grupos para exibir as informações sobre os grupos a que essa conta de endereço IP pertence e os grupos que essa conta de endereço IP possui:

 Para exibir uma lista  dos grupos a que a conta de endereço IP pertence, escolha a opção Mostrar os grupos aos quais esta conta pertence. Uma lista de todos os grupos dos quais a conta do endereço IP é membro é exibida.

 Para exibir uma lista dos grupos do AFS que a conta de endereço IP possui, escolha a opção Mostrar os grupos dos quais esta conta é proprietária. Uma lista de todos os grupos do AFS que a conta de endereço IP possui é exibida.

 5.	 Escolha o botão Cancelar para fechar a caixa de diálogo Propriedades do Grupo sem fazer nenhuma alteração na conta de endereço IP.

 Informações Relacionadas:

 Caixa de Diálogo Propriedades da Conta de Endereço IP - Guia Avançado

 Caixa de Diálogo Propriedades da Conta de Endereço IP - Guia  Grupos

 Para exibir uma lista dos grupos dos quais uma conta de endereço IP é proprietária

 Para exibir uma lista dos grupos aos quais uma conta de endereço IP pertence

 Para excluir uma conta de endereço IP


 Para exibir a quota de criação de grupos de um usuário do AFS

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários.

 2.	 Na lista dos usuários do AFS, escolha o nome do usuário cuja quota de criação de grupos deseja exibir e escolha o botão Propriedades. A caixa de diálogo Propriedades do Usuário aparece.

 3.	 Escolha a guia Avançado.

 4.	 A caixa Quota de Criação de Grupos  exibe o número de grupos do AFS que o usuário pode criar.

 Informações Relacionadas:

 Caixa de Diálogo Propriedades de Usuário - Guia Avançado


 Para exibir o identificador máximo de usuário e o identificador máximo de grupo

 1.	 No menu Célula, escolha Propriedades da Célula. A caixa de diálogo Propriedades da Célula aparece.

 2.	 Escolha a guia Geral.

 A caixa Identificador máximo de usuário exibe o valor atual do contador do identificador máximo de usuário. O próximo usuário do AFS (ou endereço IP) criado terá atribuída a ele uma UID com o número seguinte ao do identificador máximo de usuário exibido.

 A caixa Identificador máximo de grupo exibe o valor atual do contador do identificador máximo de grupo. O próximo grupo do AFS criado terá atribuída a ele uma UID com o número anterior ao do identificador máximo de grupo exibido.

 Informações Relacionadas:

 Caixa de Diálogo Propriedades da Célula - Guia Geral


 Para exibir as definições de proteção de uma conta de endereço IP do AFS

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Endereços.

 2.	 Na lista das contas de endereço IP, escolha o endereço IP cujas definições de proteção deseja exibir, e escolha o botão Propriedades. A caixa de diálogo Propriedades da Conta de Endereço IP aparece.

 3.	 Escolha a guia Avançado.

 4.	 As definições de proteção da conta de endereço IP são exibidas:

 A caixa Exibir status da conta indica quem pode exibir informações sobre o status desta conta de  endereço IP: Somente proprietário da conta ou Qualquer um.

 A caixa  Listar grupos possuídos indica quem pode exibir informações sobre os grupos possuídos por esta conta de endereço IP: Somente proprietário da conta ou Qualquer um.

 A caixa Listar membros do grupo indica  quem pode exibir informações sobre os grupos a que esta conta de endereço IP pertence: Somente proprietário da contaou Qualquer um.

 Informações Relacionadas:

 Caixa de Diálogo Propriedades da Conta de Endereço IP - Guia Avançado


 Para exibir as definições de proteção de um grupo do AFS

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Grupos.

 2.	 Na lista dos grupos AFS, escolha o grupo  cujas definições de proteção deseja exibir e escolha o botão Propriedades . A caixa de diálogo Propriedades do Grupo aparece.

 3.	 Escolha a guia Geral.

 4.	 As definições de proteção do grupo são exibidas:

 A caixa Exibir status da conta indica quem pode exibir informações sobre o status deste grupo: Qualquer um, Somente membros do grupo  ou Somente proprietário do grupo.

 A caixa  Listar grupos possuídos indica quem pode exibir informações sobre os grupos possuídos por este grupo: Qualquer um, Somente membros do grupo ou Somente proprietário do grupo.

 A caixa Listar membros do grupo indica  quem pode exibir informações sobre os grupos a que este grupo pertence: Qualquer um, Somente membros do grupo ou Somente proprietário do grupo.

 A caixa  Incluir membros indica  quem está autorizado a incluir membros neste grupo do AFS: Qualquer um, Somente membros do grupo ou Somente proprietário do grupo.

 A caixa  Remover membros indica  quem está autorizado a remover membros deste grupo do AFS: Somente membros do grupo ou Somente proprietário do grupo.

 Informações Relacionadas:

 Caixa de Diálogo Propriedades do Grupo - Guia Geral


 Para exibir as definições de proteção de um usuário do AFS

 1.	 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários.

 2.	 Na lista dos usuários AFS, escolha o nome do usuário  cujas definições de proteção deseja exibir, e escolha o botão Propriedades. A caixa de diálogo Propriedades do Usuário aparece.

 3.	 As definições de proteção do usuário aparecem:

 A caixa Exibir status da conta indica quem pode exibir informações sobre o status desta conta de usuário: Somente proprietário da conta ou Qualquer um.

 A caixa  Listar grupos possuídos indica quem pode exibir informações sobre os grupos possuídos por este usuário: Somente proprietário da conta ou Qualquer um.

 A caixa Listar membros do grupo indica  quem pode exibir informações sobre os grupos a que este usuário pertence: Somente proprietário da conta ou Qualquer um.

 Informações Relacionadas:

 Caixa de Diálogo Propriedades de Usuário - Guia Avançado


 Caixa de Diálogo Propriedades de Usuário - Guia Avançado

 Use esta caixa de diálogo para exibir ou modificar detalhes sobre a conta do AFS do usuário selecionado.

 Para obter mais informações, clique em um dos seguintes botões:

 	 Chave Atual

 	 Criar uma entrada no banco de dados KAS para esta conta

 	 Criar uma entrada no banco de dados PTS para esta conta

 	 Esta é uma conta do sistema (sem criptografia)

 	 Usuário tem privilégios administrativos

 	 Conceder tickets

 	 Tempo de duração

 	 Quota de criação de grupos

 	 Exibir status da conta

 	 Listar grupos possuídos

 	 Listar membros do grupo

 Informações Relacionadas:

 Caixa de Diálogo Propriedades do Usuário - Guia Geral

 Caixa de Diálogo Propriedades do Usuário - Guia Grupos

 Criando Contas de Usuário do AFS

 Para criar uma nova conta de usuário do AFS


 Caixa de Diálogo Propriedades do Usuário - Guia Geral

 Use esta caixa de diálogo para exibir ou modificar detalhes sobre a conta do AFS do usuário selecionado, incluindo definições gerais e limites de tentativas de logon com falha.

 Para obter mais informações, clique em um dos seguintes botões:

 	 Usuário pode alterar a senha

  	 Usuário pode reutilizar senhas antigas

  	 Senha vence após [    ] dias

 	 Botão Alterar a Senha

 	 Conta vence em [    ] às [    ]

 	 Bloquear conta após [    ] falhas consecutivas de logon

 	 Bloquear conta indefinidamente (até ser desbloqueada pelo administrador)

 	 Bloquear conta por [    ]

 	 Botão Desbloquear

 Informações Relacionadas:

 Caixa de Diálogo Propriedades do Usuário - Guia Avançado

 Caixa de Diálogo Propriedades do Usuário - Guia Grupos

 Criando Contas de Usuário do AFS

 Para criar uma nova conta de usuário do AFS


 Caixa de Diálogo Propriedades do Usuário - Guia Grupos

 Use esta caixa de diálogo para exibir ou modificar detalhes sobre os grupos do AFS a que o usuário pertence e os grupos que o usuário possui.

 Para obter mais informações, clique em um dos seguintes botões:

 	 Mostrar os grupos aos quais este usuário pertence

 	 Mostrar os grupos dos quais este usuário é proprietário

 	 Todos os grupos aos quais este usuário pertence

 	 Todos os grupos dos quais este usuário é proprietário

 	 Incluir

 	 Remover

 Informações Relacionadas:

 Caixa de Diálogo Propriedades do Usuário - Guia Geral

 Caixa de Diálogo Propriedades do Usuário - Guia Avançado

 Caixa de Diálogo Propriedades do Usuário - Guia Geral

 Para incluir a conta de um usuário  ou endereço IP em um grupo


 Usando Grupos Efetivamente

 Os grupos do AFS  podem ser usados de três modos:

 Uso Privado

 Usar um grupo do AFS de modo privado significa que um usuário cria um grupo para sua própria conveniência e o coloca nas Listas de Controle de Acesso (ACLs), sem necessariamente informar aos membros do grupo que eles pertencem a ele. A única coisa que os membros do grupo notam é que eles têm certos tipos de acesso a um diretório concedidos ou negados. Como proprietário do grupo, o criador do grupo possui controle administrativo exclusivo sobre o grupo.

 A existência do grupo e a identidade de seus membros não são necessariamente secretas. Qualquer pessoa pode saber que um grupo existe quando o vê em uma ACL. Um usuário pode restringir quem pode listar os membros de um grupo, mas um membro do grupo system:administrators pode sempre exibir uma lista dos membros de um grupo do AFS.

 Uso Compartilhado

 No caso do uso compartilhado de um grupo do AFS, o criador do grupo informa aos membros do grupo que ele formou um grupo com eles, mas o criador do grupo ainda possui controle exclusivo sobre seus membros. Os usuários podem incluir o grupo na ACL de um diretório para o qual eles tenham permissão de administrar (a).

 Por exemplo, um gerente pode criar um grupo composto de todos os funcionários do departamento. Os funcionários podem colocar o grupo nas ACLs de seus diretórios que armazenam arquivos relacionados ao departamento, para que todos do departamento possam vê-los. O gerente possui o controle sobre os membros do grupo.

 Nota:	 Quando incluir um grupo pertencente a outra pessoa em suas ACLs, tenha em mente que o proprietário pode alterar os membros do grupo sem lhe avisar. Assim, outra pessoa pode obter acesso (ou ter o acesso negado) de uma forma não pretendida por você ou sem o seu conhecimento.

 Uso em Grupo

 O uso em grupo de um grupo do AFS tem duas variações:

 Pertencente ao grupo: um grupo possui um outro grupo, para que todos os membros do grupo proprietário possam administrar o grupo possuído; os membros do grupo possuído não têm permissões de administrar (a) .

 Pertencente a si mesmo: um grupo possui a si mesmo, para que todos os membros tenham permissão de administrar o grupo.

 Ambas as variações são possíveis porque depois que um usuário cria um grupo, o criador pode mudar a propriedade de um grupo. No caso dos grupos pertencentes a si mesmo, o grupo proprietário é também o grupo possuído.

 Grupos pertencentes ao grupo e pertencentes a si mesmos tornam possível compartilhar a responsabilidade de administrar um grupo entre várias pessoas (os membros do grupo proprietário, que no caso de um grupo pertencente a si mesmo também são os membros do grupo possuído). Não é preciso que uma única pessoa fique com a responsabilidade de incluir e excluir membros e, se o criador original deixar o grupo, a propriedade não tem de ser transferida.

 Tenha em mente que todos em um grupo proprietário têm poder para fazer alterações que afetam outros negativamente: colocar pessoas fora do grupo ao removê-las da lista dos membros, incluir membros que não deveriam pertencer ao grupo ou alterar a propriedade exclusivamente para si. Esses problemas podem ser particularmente sensíveis em um grupo pertencente a si mesmo. O uso de um grupo proprietário funciona melhor se todos os membros conhecerem e confiarem uns nos outros, o mais inteligente é manter um número pequeno de pessoas em um grupo proprietário.

 Informações Relacionadas:

 Usando Grupos Sem Prefixo do AFS

 Os Grupos Padrões do Sistema do AFS

 Exibindo Informações sobre Grupos


 Usando Grupos Sem Prefixo do AFS

 Os membros do grupo system:administrators podem criar um tipo especial de grupo do AFS particularmente adaptado ao uso do grupo: o grupo sem prefixo. Como o próprio nome indica, o nome de um grupo sem prefixo não inclui o proprietário do grupo seguido por dois pontos (:).

 A principal razão de se poder criar grupos sem prefixo é que muitas organizações querem definir grupos de pessoas que possam realizar certas tarefas administrativas. Geralmente parece desnecessário que esses grupos incluam um proprietário, como mostra o exemplo a seguir.

 Suponha que o gerente do Departamento de Contabilidade de uma empresa, nome de usuário silva, crie um grupo para incluir todos os funcionários do departamento a fim de colocar esse grupo nas Listas de Controle de Acesso (ACLs) dos diretórios do AFS que armazenam os registros departamentais. Se o grupo for um grupo regular, a primeira parte de seu nome deverá ser silva, por exemplo, silva:contab, já que os nomes de grupos regulares devem especificar  o proprietário do grupo na primeira parte do nome. Mas há vários inconvenientes em usar esse nome:

 O fato de que o usuário silva criou e possui o grupo é irrelevante para seu propósito. O que é relevante é que o grupo representa um departamento, portanto o nome sem prefixo como contab é mais apropriado.

 Se o usuário gomes substituir um dia silva como gerente do Departamento de Contabilidade, gomes deverá se tornar o novo proprietário de silva:contab. Essa alteração pode ser inconveniente:

 silva pode esquecer de alterar o proprietário para gomes antes de deixar a função. Se silva não alterar o proprietário, somente um membro do grupo system:administrators poderá fazer a alteração.

 O nome do grupo em si será alterado de silva:contab para gomes:contab. Porém, os nomes dos grupos regulares pertencentes a silva:contab não serão alterados automaticamente; a primeira parte de seus nomes permanecerá silva. Para manter os nomes compatíveis, alguém deverá alterar todos os nomes  do grupo individualmente, substituindo silva por gomes.

 Uma solução para esse problema seria a criação de um usuário fictício chamado contab para que os grupos pertencentes ao usuário fictício tenham contab como o prefixo e não o nome de uma pessoa. Os membros do Departamento de Contabilidade se autenticariam como contab quando precisassem administrar esses grupos. Mas o número de pessoas que precisam saber a senha de contab pode ser um superconjunto das pessoas que podem precisar fazer alterações nos grupos pertencentes a contab.  É impossível determinar quem faz uma  alteração em um grupo porque qualquer um que venha a saber a senha de contab pode fazer alterações.

 Os grupos sem prefixo resolvem o problema de nomes de proprietários não apropriados. O gerente do Departamento Contábil pode criar um grupo chamado contab em lugar de uma conta completa com senha. Os grupos pertencentes a esse grupo têm contab em seu campo do proprietário, o que reflete melhor seus membros do que o nome do gerente.

 Os grupos sem prefixo são também melhores do que as contas fictícias em termos de responsabilidade.  Pertencer ao grupo dá aos indivíduos todas as permissões que o grupo tem nas ACLs, mas as pessoas continuam a realizar tarefas em seus próprios nomes e não como o nome de usuário fictício. Mesmo se o grupo possui a si mesmo, somente um número finito de pessoas pode administrar a entrada do grupo. Se um usuário fictício possuísse o grupo, qualquer um que soubesse a senha poderia administrar o grupo.

 Informações Relacionadas:

 Criando Grupos Regulares e Sem Prefixo


 Usando os Grupos do Sistema em ACLs

 Os grupos do sistema do AFS podem ser colocados nas Listas de Controle de Acesso (ACLs) de diretórios AFS, exatamente como qualquer outro grupo do AFS. Isto fornece um modo conveniente de conceder a todos os usuários (ou a todos os usuários autenticados) certas permissões para um diretório no espaço de arquivos do AFS. A ACL do diretório raiz de todo volume recém-criado concede todas as permissões ao grupo system:administrators. Embora a entrada system:administrators possa ser removida da ACL de um diretório do AFS, os membros do grupo system:administrators sempre têm implicitamente a permissão de administrar (a) e, por definição, também a permissão de procurar (l), em toda ACL de diretórios do AFS. Isso possibilita que eles concedam a si mesmos outras permissões explicitamente quando necessário.

 Nota:	 Não é possível exibir ou modificar a ACL de um diretório do AFS a partir do Gerenciador de Contas do AFS. Para exibir ou modificar a ACL de um diretório do AFS, é preciso usar o AFS Client. Para obter informações sobre o uso das Listas de Controle de Acesso, consulte a documentação do AFS Client.

 Informações Relacionadas:

 Os Grupos do Sistema do AFS Padrão


 Exibindo Informações Relacionadas a Grupos sobre Usuários e  Endereços IP

 O Gerenciador de Contas do AFS fornece Informações Relacionadas a Grupos: sobre o usuário, endereço IP e entradas de grupo no Banco de Dados de Proteção do AFS. Usando o Gerenciador de Contas do AFS, é possível exibir as seguintes informações:

 	 O nome de usuário (ou endereço IP) e a UID do AFS de uma entrada no Banco de Dados de Proteção.

 O número de grupos a que o usuário ou endereço IP pertence.

 As definições de proteção do usuário ou endereço IP.

 O número de grupos adicionais que o usuário pode criar.

 Os grupos aos quais o usuário ou endereço IP pertence.

 Os grupos dos quais o usuário ou endereço IP é proprietário.

 Informações Relacionadas:

 Para exibir informações sobre uma conta de usuário do AFS

 Para exibir uma lista dos grupos aos quais um usuário do AFS pertence

 Para exibir uma lista dos grupos dos quais um usuário do AFS é proprietário

 Para exibir as definições de proteção de um usuário do AFS

 Para exibir a quota de criação de grupos de um usuário do AFS

 Para exibir informações sobre uma conta de endereço IP

 Para exibir uma lista dos grupos aos quais uma conta de endereço IP pertence

 Para exibir uma lista dos grupos dos quais uma conta de endereço IP é proprietária

 Para exibir as definições de proteção de uma conta de endereço IP do AFS

 Exibindo Informações sobre Grupos


 Exibindo Informações sobre Grupos

 O Gerenciador de Contas do AFS fornece informações sobre todos os grupos do AFS. Usando o Gerenciador de Contas do AFS, é possível exibir as seguintes informações do grupo:

 A ID de usuário (UID) do AFS e o nome do grupo.

 As definições de proteção do grupo.

 O proprietário do grupo.

 O criador do grupo.

 Os usuários e endereços IP que são membros do grupo.

 Os outros grupos pertencentes ao grupo.

 Informações Relacionadas:

 Para exibir informações sobre um grupo do AFS

 Para exibir uma lista dos  membros de um grupo do AFS

 Para exibir uma lista dos grupos dos quais um grupo do AFS é proprietário

 Para exibir as definições de proteção de um grupo do AFS

 Exibindo Informações Relacionadas ao Grupo: sobre Usuários e Endereços IP


 kas create

 Este comando AFS dos sistemas UNIX cria uma nova entrada de conta de usuário do AFS no Banco de Dados de Autenticação.

 Para criar uma nova conta de usuário do AFS no Gerenciador de Contas do AFS:

 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários e depois escolha o botão Criar. Na caixa Nome, digite a cadeia de caracteres que servirá como o nome de usuário do AFS da nova conta de usuário . Na caixa Senha,especifique a senha do AFS inicial da nova conta de usuário e digite novamente a senha na caixa confirmação . Especifique a ID de usuário (UID) do AFS a ser atribuída à nova conta de usuário do AFS, e depois escolha OK para criar o novo usuário do AFS.

 Nota: 	 Quando se cria uma nova conta de usuário no Gerenciador de Contas do AFS,  uma entrada no Banco de Dados de Autenticação (KAS) e uma entrada no Banco de Dados de Proteção (PTS) são criadas para a conta de usuário.

 Para criar somente uma entrada no Banco de Dados de Autenticação de um novo usuário do AFS no Gerenciador de Contas do AFS:

 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários e depois escolha o botão Criar. Na caixa Nome, digite a cadeia de caracteres que servirá como o nome de usuário do AFS da nova conta de usuário. Na caixa Senha,especifique a senha do AFS inicial da nova conta de usuário e digite novamente a senha na caixa confirmação . Especifique a ID de usuário (UID) do AFS a ser atribuída à nova conta de usuário do AFS. Escolha o botão Grupos para abrir a caixa de diálogo Criar Usuário - Avançado. Escolha a guia Avançado. Assinale a caixa de seleção Criar uma entrada no banco de dados KAS para esta conta e desmarque Criar uma entrada no banco de dados PTS para esta conta. Escolha OK para criar a nova conta de usuário do AFS no Banco de Dados de Autenticação.

 Informações Relacionadas:

 Para criar uma nova conta de usuário do AFS


 kas delete

 Este comando AFS dos sistemas UNIX remove uma conta de usuário do Banco de Dados de Autenticação.

 Para remover uma conta de usuário do Gerenciador de Contas do AFS:

 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários. Dê um clique com o botão direito do mouse no nome do usuário cuja conta do AFS deseja  remover e escolha Excluir no menu que aparece. Na caixa de diálogo Excluir Usuário que aparece, assinale tanto a caixa de seleção Excluir a entrada no banco de dados KAS para esta contaquanto a caixa de seleção Excluir a entrada no banco de dados PTS para esta conta, e depois escolha OK para remover permanentemente a conta do usuário do AFS.

 Nota: 	 Quando se remove uma conta de usuário do AFS desta maneira, a entrada do  Banco de Dados de Autenticação (KAS) e a entrada do  Banco de Dados de Proteção (PTS) da conta do usuário são removidas.

 Informações Relacionadas:

 Para excluir uma conta de usuário do AFS


 kas examine

 Este comando AFS dos sistemas UNIX exibe informações sobre uma conta de usuário do AFS a partir da entrada do Banco de Dados de Autenticação.

 Para exibir informações sobre uma conta de usuário do AFS no Gerenciador de Contas do AFS:

 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários. Escolha  o nome do usuário cuja conta deseja examinar e depois escolha o botão Propriedades. A  caixa de diálogo Propriedades do Usuário aparece e mostra informações sobre a conta de usuário do AFS :

 Escolha a guia Geral para exibir a  ID de usuário (UID) do AFS, as definições da senha, as definições de vencimento da conta e os limites para as tentativas de logon com falhas  para a conta de usuário do AFS.

 Escolha a guia Avançado para exibir se o usuário tem privilégios administrativos no Banco de Dados de Autenticação do AFS, se o Serviço de Concessão de Tickets concederá tickets ao usuário e o tempo de duração dos tickets concedidos, a quota de criação do usuário e as definições de proteção da conta de usuário.

 Escolha a guia Grupos para exibir informações sobre os grupos a que este usuário  do AFS pertence e os grupos que este grupo possui.

 Informações Relacionadas:

 Para exibir informações sobre uma conta de usuário do AFS


 kas getrandomkey

 Este comando AFS dos sistemas UNIX gera uma chave de codificação aleatoriamente (ou seja, não derivada de nenhuma senha conhecida).

 Para gerar uma chave de codificação aleatória para servir como uma chave de senha de uma conta de usuário do AFS no Gerenciador de Contas do AFS:

 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários. Na lista dos usuários do AFS, dê um clique com o botão direito do mouse no nome do usuário cuja chave da senha deseja substituir por uma chave de codificação aleatória e escolha Alterar Senha no menu que aparece. Na caixa de diálogo Alterar Senha da Conta que aparece, escolha a opção Usar esta chave e escolha o botão Aleatória para gerar aleatoriamente uma chave octal de oito bytes que servirá como a chave da conta de usuário do AFS. Escolha OK para salvar a nova chave de codificação da conta de usuário.

 Nota: 	 O uso de uma chave de codificação aleatória como chave da senha de uma conta de usuário  não é recomendado porque não é possível descobrir a cadeia de caracteres a que a chave corresponde, e o usuário não saberá que senha digitar a fim de autenticar para o AFS. Geralmente,as chaves aleatórias são usadas somente para testar e depurar o Servidor de Autenticação.

 Informações Relacionadas:

 Para alterar a senha do AFS de um usuário


 kas list

 Este comando AFS dos sistemas UNIX lista todas as entradas do Banco de Dados de Autenticação.

 Para exibir informações sobre as contas de usuário no Gerenciador de Contas do AFS:

 	 Informações gerais sobre todos os usuários do AFS são exibidas na guia Usuários na janela principal do Gerenciador de Contas do AFS.

 	 Você também pode exibir informações sobre uma conta de usuário na caixa de diálogo Propriedades do Usuário. Na janela principal do Gerenciador de Servidor do AFS, selecione o nome da conta de usuário da qual deseja exibir informações e escolha o botão Propriedades. A caixa de diálogo Propriedades do Usuário aparece. Escolha a guia Geral  para exibir informações detalhadas sobre o usuário.

 Informações Relacionadas:

 Para exibir informações sobre uma conta de usuário do AFS


 kas setfields

 Este comando AFS dos sistemas UNIX define vários sinalizadores, a data de vencimento e a duração do ticket de uma entrada do Banco de Dados de Autenticação.

 Consulte os seguintes tópicos para obter instruções sobre como especificar definições avançadas, data de vencimento e duração do ticket no Gerenciador de Contas do AFS:

 Para atribuir privilégios administrativos a um usuário para o Banco de Dados de Autenticação

 Para evitar que o Serviço de Concessão de Tickets conceda tickets a uma conta do AFS

 Para designar uma conta do AFS como uma conta do sistema (sem criptografia)

 Para evitar que um usuário do AFS altere sua senha

 Para especificar o tempo de vencimento de uma conta do AFS

 Para especificar a duração máxima dos tickets concedidos a uma conta do AFS

 Para definir o tempo de duração da senha de uma conta de usuário do AFS

 Para restringir a reutilização de senhas por um usuário

 Para limitar o número de tentativas de logon consecutivas com falha de um usuário

 Para especificar o tempo de bloqueio depois que um usuário exceder o limite de tentativas de logon com falha


 kas setkey

 Este comando AFS dos sistemas UNIX insere uma chave octal diretamente no campo da chave de uma entrada do Banco de Dados de Autenticação.

 Para especificar o valor de uma chave específica de uma conta de usuário do AFS no Gerenciador de Contas do AFS:

 Na janela principal do Gerenciador de Contas do AFS, selecione a guia Usuários. Dê um clique com o botão direito do mouse no nome do usuário cuja chave deseja definir e escolha Alterar Senha no menu que aparece. A caixa de diálogo Alterar Senha da Conta aparece. Especifique o número de versão da chave a ser associado à nova chave da senha. Para especificar o novo valor da chave do usuário, selecione a opção Usar esta chave e digite a chave octal de oito bytes que servirá como a chave da conta de usuário do AFS. Escolha OK para salvar a nova senha do AFS.

 Nota: 	 O uso desta opção na alteração de uma senha de usuário do AFS não é recomendado porque não é possível descobrir a cadeia de caracteres à qual a chave octal corresponde, e o usuário não saberá que senha digitar a fim de autenticar-se no AFS. Geralmente, as chaves octais de oito bytes são usadas somente para definir chaves de criptografia do servidor.

 Informações Relacionadas:

 Para alterar a senha do AFS de um usuário


 kas setpassword

 Este comando AFS dos sistemas UNIX altera o campo da chave em uma entrada do Banco de Dados de Autenticação.

 Para alterar a senha de um usuário do AFS, codificar a senha e armazená-la na entrada do Banco de Dados de Autenticação do usuário no Gerenciador de Contas do AFS:

 Na janela principal do Gerenciador de Contas do AFS, selecione a guia Usuários. Dê um clique com o botão direito do mouse no nome do usuário cuja senha deseja definir e escolha Alterar Senha no menu que aparece. A caixa de diálogo Alterar Senha da Conta aparece. Especifique o número de versão da chave a ser associado à nova chave da senha. Selecione a opção Criptografar esta cadeia para digitar uma cadeia de caracteres que servirá como a nova senha do AFS do usuário e digite a cadeia de caracteres na caixa de entrada. O Serviço de Autenticação do AFS codifica a cadeia de caracteres da senha em uma cadeia de números octais e armazena a senha codificada (chave) no Banco de Dados de Autenticação. Escolha OK para salvar a nova senha do AFS.

 Informações Relacionadas:

 Para alterar a senha do AFS de um usuário


 kas stringtokey

 Este comando AFS dos sistemas UNIX converte uma cadeia de caracteres em uma cadeia octal adequada ao uso como uma chave de codificação.

 Para converter uma cadeia de caracteres em uma cadeia octal ao definir uma senha de usuário no Gerenciador de Contas do AFS:

 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários. Na  lista de usuários do AFS, dê um clique com o botão direito no nome do usuário cuja senha deseja alterar e escolha Alterar Senha no menu que aparece. Acaixa de diálogo Alterar Senha da Conta aparece. Escolha a opção Criptografar esta cadeia para digitar uma cadeia de caracteres que servirá como a nova senha do AFS do usuário e digite a cadeia de caracteres na caixa de entrada. O Serviço de Autenticação do AFS codifica a cadeia de caracteres da senha em uma cadeia de números octais e depois armazena a senha criptografada (chave) no Banco de Dados de Autenticação. Escolha OK para salvar a nova senha do AFS.

 Informações Relacionadas:

 Para alterar a senha do AFS de um usuário


 kas unlock

 Este comando AFS dos sistemas UNIX desbloqueia uma conta de usuário bloqueada depois que o limite de tentativas consecutivas de autenticação com falhas foi excedido.

 Para desbloquear uma conta de usuário bloqueada no Gerenciador de Contas do AFS:

 Na janela principal do Gerenciador de Contas do AFS, selecione a guia Usuários. Selecione o nome do usuário cuja conta deseja desbloquear e depois escolha o botão Propriedades. A caixa de diálogo Propriedades do Usuário aparece. Na guia Geral, escolha o botão Desbloquear.

 Informações Relacionadas:

 Para desbloquear uma conta de usuário bloqueada


 pts adduser

 Este comando AFS dos sistemas UNIX inclui usuários e máquinas em grupos.

 Para incluir um usuário ou máquina em um grupo do Gerenciador de Contas do AFS:

 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Grupos. Escolha o nome do grupo no qual deseja incluir um usuário ou máquina e depois escolha o botão Membros. Na guia  Membros da caixa de diálogo Propriedades do Grupo que aparece, escolha a opção Mostrar os membros deste grupo e depois escolha o botão Incluir. Na lista de todas os usuários e contas de endereço IP definidos na célula do AFS que aparece, escolha o usuário ou máquina  a incluir no grupo selecinando o nome do usuário ou máquina da lista e depois escolha o botão Selecionar para incluir o usuário ou as máquinas selecionadas no grupo do AFS.

 Informações Relacionadas:

 Para incluir usuários e máquinas em um grupo


 pts chown

 Este comando AFS dos sistemas UNIX altera o proprietário de um grupo do AFS no Banco de Dados de Proteção.

 Para alterar o proprietário de um grupo do AFS no Gerenciador de Contas do AFS:

 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Grupos. Escolha o nome do grupo cujo proprietário deseja alterar e escolha o botão Propriedades. Na guia Geral da caixa de diálogo Propriedades do Grupo que aparece, escolha o botão Alterar Proprietário para abrir a caixa de diálogo Alterar Proprietário do Grupo. Escolha o novo usuário ou grupo a ser o proprietário do grupo do AFS e depois escolha o botão Selecionar para salvar o novo proprietário do grupo.

 Informações Relacionadas:

 Para mudar o proprietário de um grupo do AFS


 pts creategroup

 Este comando AFS dos sistemas UNIX cria uma nova entrada do grupo no Banco de Dados de Proteção.

 Para criar um novo grupo no Gerenciador de Contas do AFS:

 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Grupos e depois o botão Criar para abrir a caixa de diálogo Criar Grupo. Na caixa Nome,  digite o nome do novo grupo. Especifique a ID de usuário (UID) do AFS a ser atribuída ao novo grupo do AFS e depois escolha OK para criar o novo grupo.

 Informações Relacionadas:

 Para criar um novo grupo regular do AFS

 Para criar um novo grupo do AFSsem prefixo


 pts createuser

 Este comando AFS dos sistemas UNIX cria uma nova entrada do usuário ou máquina no Banco de Dados de Proteção.

 Para criar uma nova conta de usuário no Gerenciador de Contas do AFS:

 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários e depois escolha o botão Criar. Na caixa Nome, digite a cadeia de caracteres que servirá como o nome de usuário do AFS da nova conta de usuário. Na caixa Senha, especifique a senha do AFS inicial da nova conta de usuário e digite novamente a senha na caixa confirmação . Especifique a ID de usuário (UID) do AFS a ser atribuída à nova conta de usuário do AFS ,depois escolha OK para criar o novo usuário do AFS.

 Nota: 	 Quando se cria uma nova conta de usuário no Gerenciador de Contas do AFS, uma entrada no Banco de Dados de Autenticação (KAS) e uma entrada no Banco de Dados de Proteção (PTS) são criadas para a conta do usuário.

 Para criar uma nova conta de endereço IP no Gerenciador de Contas do AFS:

 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Endereços e depois escolha o botão Criar. Na caixa Endereço IP, digite o endereço IP da máquina (ou máquinas) para a qual está criando uma nova conta do AFS. Pode-se digitar um endereço IP específico ou especificar um intervalo de endereços IP usando caracteres curinga.  Especifique a ID de usuário (UID) do AFS a ser atribuída à conta de endereço IP, e escolha OK para incluir a nova conta de endereço IP no Banco de Dados de Proteção do AFS.

 Informações Relacionadas:

 Para criar uma nova conta de usuário do AFS

 Para criar uma conta de endereço IP no Banco de Dados de Proteção do AFS


 pts delete

 Este comando AFS dos sistemas UNIX exclui entradas do Banco de Dados de Proteção.

 Para excluir um grupo do AFS:

 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Grupos. Na lista dos grupos do AFS, dê um clique com o botão direito do mouse no nome do grupo que deseja excluir e escolha Excluir no menu que aparece. Na caixa de diálogo de confirmação que aparece,  escolha OK para excluir permanentemente o grupo.

 Informações Relacionadas:

 Para remover um usuário ou uma conta de endereço IP de um grupo do AFS

 Para excluir um grupo do AFS


 pts examine

 Este comando AFS dos sistemas UNIX exibe informações sobre  entradas de usuário, máquina ou grupo no Banco de Dados de Proteção.

 Para exibir informações sobre uma conta de usuário do AFS no Gerenciador de Contas do AFS:

 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários. Escolha  o nome do usuário cuja conta deseja examinar e depois escolha o botão Propriedades. A caixa de diálogo Propriedades do Usuário aparece e exibe informações sobre a conta de usuário do AFS:

 Escolha a guia Geral para exibir a ID de usuário (UID) do AFS, as definições da senha, as definições de vencimento da conta e os limites para as tentativas de logon com falhas para a conta de usuário do AFS.

 Escolha a guia Avançado para exibir se o usuário tem privilégios administrativos para o Banco de Dados de Autenticação do AFS, se o Serviço de Concessão de Tickets concederá tickets ao usuário e a duração de tempo dos tickets concedidos, a quota de criação de grupos  do usuário e as definições de proteção da conta do usuário.

 Escolha a guia Grupos para exibir informações sobre os grupos a que este usuário  do AFS pertence e os  grupos que este usuário possui.

 Para exibir informações sobre uma conta de Endereço IP (máquina) no Gerenciador de Contas do AFS:

 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Endereços. Escolha  o endereço IP cuja conta deseja examinar e escolha o botão Propriedades. A caixa de diálogo Propriedades da Conta de Endereço IP aparece e exibe informações sobre a conta de Endereço IP:

 Escolha a guia Avançado para exibir a ID de usuário (UID) do AFS e as definições de proteção da conta de endereço IP.

 Escolha a guia Grupos para exibir informações sobre os grupos aos quais esta conta de endereço IP pertence e os grupos que esta conta possui.

 Para exibir informações sobre um grupo do AFS no Gerenciador de Contas do AFS:

 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Grupos. Escolha  o nome do grupo do AFS que deseja examinar e escolha o botão Propriedades. A caixa de diálogo  Propriedades do grupo aparece e exibe informações sobre o Grupo:

 Escolha a guia Geral para exibir a ID de usuário (UID) do AFS do grupo, o nome do proprietário do grupo, o nome do criador do grupo e as definições de proteção da conta do grupo.

 Escolha a guia Membros para exibir informações sobre os usuários do AFS que são membros deste grupo e os grupos do AFS que este grupo possui.

 Informações Relacionadas:

 Para exibir informações sobre uma conta de usuário do AFS

 Para exibir informações sobre uma conta de endereço IP

 Para exibir informações sobre um grupo do AFS


 pts listmax

 Este comando AFS dos sistemas UNIX exibe os valores dos contadores UserMax (identificador máximo de usuário) e GroupMax  (identificador máximo de grupo).

 Para exibir os valores do identificador máximo de usuário e do identificador máximo de grupo no Gerenciador de Contas do AFS:

 No menu Célula, escolha Propriedades da Célula. A caixa de diálogo Propriedades da Célula aparece. A guia Geral exibe o valor atual do contador do identificador máximo de usuário (UserMax)  na caixa Identificador máximo de usuário e o valor atual do contador do identificador máximo de grupo (GroupMax) na caixa Identificador máximo de grupo.

 Informações Relacionadas:

 Para exibir o identificador máximo de usuário e o identificador máximo de grupo


 pts listowned

 Este comando AFS dos sistemas UNIX mostra os grupos pertencentes a um grupo ou usuário especificado.

 Para exibir uma lista dos grupos que um usuário do AFS possui no Gerenciador de Contas do AFS:

 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários. Escolha  o nome do usuário cujas informações de propriedade de grupo deseja examinar e escolha o botão Membros. Na guia Grupos da caixa de diálogo Propriedades do Usuário que aparece, escolha a opção Mostrar os grupos dos quais este usuário é proprietário. Uma lista de todos os grupos do AFS que a conta do usuário possui é exibida.

 Para exibir uma lista dos grupos que um grupo do AFS possui no Gerenciador de Contas do AFS:

 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Grupos. Escolha  o nome do grupo cujas informações de propriedade deseja examinar e escolha o botão Membros. Na guia Membros da caixa de diálogo Propriedades do Grupo que aparece, escolha a opção Mostrar os grupos dos quais este grupo é proprietário. Uma lista de todos os grupos do AFS que o grupo possui é exibida.

 Informações Relacionadas:

  Para exibir uma lista dos grupos dos quais um usuário do AFS é proprietário

 Para exibir uma lista dos grupos dos quais um grupo do AFS é proprietário


 pts membership

  Este comando AFS dos sistemas UNIX mostra os grupos aos quais um usuário, máquina ou grupo pertence.

 Para exibir uma lista dos grupos aos quais um usuário do AFS pertence no Gerenciador de Contas do AFS:

 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários. Escolha o nome do usuário cujas informações de membro de grupo deseja examinar e escolha o botão Membros. Na guia Grupos da caixa de diálogo Propriedades do Usuário que aparece, escolha a opção Mostrar os grupos aos quais este usuário pertence. Uma lista de todos os grupos do AFS aos quais a conta do usuário pertence aparece.

 Para exibir uma lista dos grupos aos quais uma conta de endereço IP (máquina) pertence no Gerenciador de Contas do AFS:

 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Endereços. Escolha  o endereço IP cujas informações de membros de grupo deseja examinar e escolha o botão Membros. A caixa de diálogo Propriedades da Conta de Endereço IP aparece. Na guia Grupos, escolha a opção Mostrar os grupos aos quais esta conta pertence. Uma lista de todos os grupos do AFS aos quais a conta de endereço IP pertence é exibida no quadro de listagem.

 Para exibir uma lista dos membros de um grupo do AFS no Gerenciador de Contas do AFS:

 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Grupos. Escolha  o nome do grupo cujas informações de membro de grupo deseja examinar e escolha o botão Membros. Na guia Membros da caixa de diálogo Propriedades do Grupo que aparece, escolha a opção Mostrar os membros deste grupo. Uma lista de todos os usuários, contas de endereço IP e grupos do AFS que são membros do grupo aparece no quadro de listagem.

 Informações Relacionadas:

 Para exibir uma lista dos grupos aos quais um usuário do AFS pertence

 Para exibir uma lista dos grupos aos quais uma conta de endereço IP pertence

 Para exibir uma lista dos membros de um grupo do AFS


 pts removeuser

 Este comando AFS dos sistemas UNIX remove usuários de grupos no Banco de Dados de Proteção.

 Para remover um usuário ou uma conta de endereço IP de um grupo do AFS no Gerenciador de Contas do AFS:

 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Grupos. Escolha  o nome do grupo do qual deseja remover um usuário ou uma conta de endereço IP e escolha o botão Membros. Na guia Membros da caixa de diálogo Propriedades do Grupo que aparece, escolha a opção Mostrar os membros deste grupo. Escolha o usuário ou a conta de endereço IP para remover do grupo e escolha o botão Remover.

 Informações Relacionadas:

 Para remover um usuário ou uma conta de endereço IP de um grupo do AFS


 pts rename

 Este comando AFS dos sistemas UNIX altera o nome de uma entrada no Banco de Dados de Proteção.

 Para alterar o nome de um grupo do AFS no Gerenciador de Contas do AFS:

 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Grupos. Clique com o botão direito do mouse no nome do grupo cujo nome deseja alterar e escolha Renomear no menu que aparece. A caixa de diálogo Renomear Grupo aparece. Na caixa Novo nome do grupo, digite o novo nome do grupo e depois escolha OK para salvar o novo nome do grupo.

 Informações Relacionadas:

 Para alterar o nome de um grupo do AFS


 pts setfields

 Este comando AFS dos sistemas UNIX define sinalizadores de privacidade ou quota de criação de grupos em uma entrada do Banco de Dados de Proteção.

 Para especificar as definições de proteção de um usuário do AFS no Gerenciador de Contas do AFS:

 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários. Escolha o nome do usuário para o qual deseja especificar definições de proteção e escolha o botão Propriedades para abrir a caixa de diálogo Propriedades do Usuário. Escolha a guia Avançado e especifique as definições de proteção do usuário:

 Para indicar quem pode exibir informações sobre o status desta conta de usuário, escolha  Somente proprietário da contaou Qualquer um na lista Exibir status da conta.

 Para indicar  quem podeexibir informações sobre os grupos pertencentes a esta conta de usuário, escolha Somente proprietário da conta ou Qualquer um na lista  Listar grupos possuídos.

 Para indicar quem pode exibir informações sobre os grupos aos quais esta conta de usuário pertence , escolha  Somente proprietário da conta ou Qualquer um na lista Listar membros do grupo.

 Escolha OK para salvar as  novas definições de proteção da conta do usuário.

 Para especificar as definições de proteção de uma conta de endereço IP do AFS no Gerenciador de Contas do AFS:

 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Endereços. Escolha o endereço IP para o qual deseja especificar as definições de proteção e escolha o botão Propriedades para abrir a caixa de diálogo Propriedades da Conta de Endereço IP. Escolha a guia Avançado e especifique as definições de proteção da conta de endereço IP:

 	 Para indicar quem pode exibir informações sobre o status desta conta de endereço IP, escolha Somente proprietário da conta ou Qualquer um na lista Exibir status da conta.

 Para indicar quem pode exibir informações sobre os grupos pertencentes a esta conta de  endereço IP, escolha Somente proprietário da conta ou Qualquer um na lista Listar grupos possuídos.

 Para indicar quem pode exibir informações sobre os grupos aos quais esta conta de endereço IP pertence, escolha  Somente proprietário da contaou Qualquer um na lista Listar membros do grupo.

 Escolha OK para salvar as novas definições de proteção da conta de endereço IP.

 Para especificar as definições de proteção de um grupo do AFS no Gerenciador de Contas do AFS:

 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Grupos. Escolha o grupo para o qual deseja especificar definições de proteção e escolha o botão Propriedades para abrir a caixa de diálogo Propriedades do Grupo. Escolha a guia Geral e especifique as definições de proteção do grupo:

 Para indicar quem pode exibir informações sobre o status deste grupo, escolha Qualquer um, Somente membros do grupo ou Somente proprietário do grupo na lista Exibir status da conta.

 Para indicar quem pode exibir informações sobre os grupos pertencentes a este grupo, escolha Qualquer um, Somente membros do grupo ou Somente proprietário do grupo na lista Listar grupos possuídos.

 Para indicar quem pode exibir informações sobre os grupos aos quais este grupo pertence, escolha  Qualquer um, Somente membros do grupo ou Somente proprietário do grupo na lista Listar membros do grupo.

 Para indicar quem está autorizado a incluir membros neste grupo do AFS, escolha Qualquer um, Somente membros do grupo ou Somente proprietário do grupo na lista Incluir membros.

 Para indicar quem está autorizado a remover membros deste grupo do AFS, escolha  Somente membros do grupo ou Somente proprietário do grupo na lista Remover membros.

 Escolha OK para salvar as novas definições de proteção do grupo.

 Para alterar a quota de criação de grupos de um usuário do AFS no Gerenciador de Contas do AFS:

 Na janela principal do Gerenciador de Contas do AFS, escolha a guia Usuários. Escolha o nome do usuário cuja quota de criação de grupos deseja alterar e escolha o botão Propriedades. Acaixa de diálogo Propriedades do Usuário aparece. Escolha a guia Avançado. Se ainda não estiver assinalada, assinale a caixa de seleção Quota de criação de grupos. Na caixa Quota de criação de grupos, digite o número de grupos que o usuário pode criar. Escolha OK para salvar a nova quota de criação de grupos do usuário.

 Informações Relacionadas:

 Para especificar as definições de proteção de um usuário do AFS

 Para especificar as definições de proteção de uma conta de endereço IP do AFS

 Para especificar as definições de proteção de um grupo do AFS

 Para alterar a quota de criação de grupos de um usuário do AFS


 pts setmax

 Este comando AFS dos sistemas UNIX define os valores dos contadores UserMax (identificador máximo de usuário) e GroupMax (identificador máximo de grupo).

 Para definir os valores do identificador máximo de usuário e do identificador máximo de grupo no Gerenciador de Contas do AFS:

 No menu Célula, escolha Propriedades da Célula. A caixa de diálogo Propriedades da Célula aparece. Na guia Geral, especifique o novo  valor do contador do identificador máximo de usuário (UserMax)  na caixa Identificador máximo de usuário e defina o novo valor do contador do identificador máximo de grupo (GroupMax) na caixa  Identificador máximo de grupo.

 Informações Relacionadas:

 Para definir o identificador máximo de usuário e o identificador máximo de grupo


 system:administrators

 Um dos três grupos padrões do AFS criados automaticamente quando uma célula do AFS é inicialmente configurada. O grupo system:administrators inclui os usuários autorizados a administrar a célula. Somente membros deste grupo têm as permissões administrativas necessárias para gerenciar o Banco de Dados de Proteção do AFS e definir quotas para os volumes do AFS. Além disso, os membros do grupo system:administrators têm permissões implícitas de administração na Lista de Controle de Acesso (ACL) de cada diretório no espaço de arquivos do AFS. Em razão do grande poder concedido aos membros deste grupo, é recomendado que somente alguns administradores de sistema de alto nível sejam incluídos neste grupo.


  system:anyuser

 Um dos três grupos padrões do AFS criados automaticamente quando uma célula do AFS é inicialmente configurada. O grupo system:anyuser não tem membros estáveis. Em vez disso, seus membros se alteram conforme os indivíduos tentam acessar arquivos no espaço de arquivos da célula do AFS. O grupo system:anyuser inclui qualquer usuário de uma célula externa que esteja executando o AFS e acesse o espaço de arquivos local. Inclui também todos que pertencem à célula local, autenticados ou não.

 Nota: 	 O grupo system:anyuser não é listado no Gerenciador de Contas do AFS, pois os membros deste grupo estão em constante flutuação e não podem ser modificados pelo administrador do sistema.


 system:authuser

 Um dos três grupos padrões do AFS criados automaticamente quando uma célula do AFS é inicialmente configurada. O grupo system:authuser não tem membros estáveis. Os membros do grupo system:authuser se alteram conforme os indivíduos se autenticam no AFS e cancelam a autenticação no AFS. Este grupo inclui todos que estão atualmente autenticados na célula do AFS.

 Nota: 	 O grupo system:authuser não é listado no Gerenciador de Contas do AFS, pois os membros deste grupo estão em constante flutuação e não podem ser modificados pelo administrador do sistema.