Associar contas Windows às pessoas (SID)

Para saber a que telemóvel enviar o pedido, cada conta Windows (o seu SID) tem de estar associada a uma pessoa. Uma conta sem associação é recusada com o mesmo ecrã de qualquer outra recusa, e nada é enviado a nenhum telemóvel.

Contas de domínio: em todos os computadores

1. Abra «Gerir» › «Computadores» › «Contas Windows em todos os computadores».
2. Preencha «SID da conta Windows», «Pessoa (email)» e, se quiser, «Nota» (até 64 caracteres).
3. Escolha «Associar conta». Aparece «A conta Windows foi associada.»

«Uma conta de domínio (o seu SID) pertence a uma pessoa em todos os computadores. A associação própria de um computador, nos seus detalhes, prevalece.»

Contas locais: num computador

1. Abra os «Detalhes» do computador.
2. Em «Contas Windows neste computador», associe o SID da conta local à pessoa.

Como obtenho o SID?

• Na sessão da pessoa: whoami /user.
• Para uma conta local: (Get-LocalUser ana).SID.
• O SID tem a forma S-1-5-21-…-1001. Um valor diferente é recusado: «Escreva um SID do Windows como S-1-5-21-…-1001.»

Contas que não devem pedir o segundo fator

Contas de serviço que entram só com palavra-passe são definidas na política dos computadores, em «Contas de serviço que entram só com palavra-passe (SIDs, um por linha)». Ver Política sem ligação e emergência.

Remover uma associação

Escolha «Remover» na linha. Aparece «A associação foi removida.» A partir daí, essa conta é recusada nesse(s) computador(es).

A pessoa não recebe o pedido

Confirme a associação e o histórico do computador: o motivo «conta Windows desconhecida» indica falta de associação.