windows20xx管理4--管理本地用戶-資料下載頁(yè)
2024-10-28 08:27本頁(yè)面
【導(dǎo)讀】利用組來簡(jiǎn)化授權(quán)。使用圖形界面遠(yuǎn)程管理核心服務(wù)器。普通用戶以管理員的身份打開管理工具。WindowsServer2020操作系統(tǒng)要求所有用戶都要進(jìn)行登錄才能訪問本地和網(wǎng)絡(luò)資源。Windows通過實(shí)施交互式登錄過程來保護(hù)資源。用戶帳戶是對(duì)計(jì)算機(jī)用戶身份的標(biāo)識(shí)，本地用戶帳戶的帳戶、口令存在本地計(jì)算機(jī)上，只對(duì)本機(jī)有效，存儲(chǔ)在本地安全帳戶數(shù)據(jù)庫(kù)SAM中。權(quán)利可授權(quán)用戶在計(jì)算機(jī)上執(zhí)行某些操作，如備份文件和文件夾或者關(guān)機(jī)。象以及以何種方式訪問。的其他用戶或安全，則需要管理員的許可。件，也無法刪除計(jì)算機(jī)運(yùn)行所必需的文件或者更改計(jì)算機(jī)上會(huì)影響其他用戶的設(shè)置。來賓帳戶是供在計(jì)算機(jī)或域中沒有永久帳戶的用戶使用的帳戶。并可以根據(jù)需要向用戶分配用戶權(quán)利和訪問控制權(quán)限。Administrators組刪除Administrator帳戶，但可以重命名或禁用該帳戶。此帳戶將使惡意用戶嘗試并訪問該帳戶變得更為困難。必須由Administrators組的成員授予Guests組。默認(rèn)情況下將禁用Guest帳戶，并且建議將其保持禁用狀態(tài)。不包含用戶名、真實(shí)姓名或公司名稱。
【正文】 IP 地址，點(diǎn)擊“完成”，點(diǎn)擊“確定”。 現(xiàn)在改管理工具可以管理 Windows Server Core 服務(wù)器上的用戶和組了。 為了以后管理方便，可以將其保存，點(diǎn)擊“文件”，輸入文件名“ Server Core 的用戶和組”。以后點(diǎn)擊管理工具就能直接打開這個(gè)管理單元。 在 MMC 同樣可以可以添加更多的管理單元。如下圖，添加了管理 Server Core 服務(wù)器的服務(wù)管理單元，可以管理 Server Core 上的服務(wù)。 用戶帳戶控制概述 用戶帳戶控制 (UAC) 是 Microsoft174。 Windows Vista? 和 Windows Server174。 2020 操作系統(tǒng)的一個(gè)新安全組件。 UAC 使用戶可以用非管理員（在此版本的 Windows 中稱為 “標(biāo)準(zhǔn)用戶 ”）以及管理員身份執(zhí)行常見任務(wù)，而無需切換用戶、注銷或使用 “以管理員身份運(yùn)行 ”命 令 。 標(biāo) 準(zhǔn) 用 戶帳 戶 與 Microsoft Windows174。 XP 中 的 用 戶帳 戶 類 似 。作 為 本 地 Administrators 組成員的用戶帳戶以標(biāo)準(zhǔn)用戶身份運(yùn)行大多數(shù)應(yīng)用程序。因?yàn)? UAC 在進(jìn)行生產(chǎn)時(shí)將用戶功能和管理員功能分隔開來，所以它是此版本的 Windows 的一個(gè)重要增強(qiáng)功 能。 當(dāng)管理員登錄到 Windows Vista 或 Windows Server 2020 計(jì)算機(jī)時(shí)，將為用戶分配兩個(gè)單獨(dú)的訪問令牌。 Windows 使用訪問令牌（包含用戶的組成員身份、授權(quán)數(shù)據(jù)和訪問控制數(shù)據(jù)）控制用戶可以訪問的資源和任務(wù)。在先前版本的 Windows 中，管理員帳戶接收的一個(gè)訪問令牌包含授予用戶訪問所有 Windows 資源權(quán)限的數(shù)據(jù)。此訪問控制模型不包含任何故障保險(xiǎn)檢查，而故障保險(xiǎn)檢查可以確保用戶真正執(zhí)行需要他（或她）的管理訪問令牌的任務(wù)。因此，惡意軟件可以將其自身安裝在計(jì)算機(jī)上，而不會(huì)通知用戶。此過程通常稱為 “無提示 ”安裝。因?yàn)橛脩羰枪芾韱T，所以惡意軟件可以使用管理員的訪問控制數(shù)據(jù)感染核心操作系統(tǒng)文件。在某些情況下，惡意軟件可能會(huì)變得幾乎不可能被刪除，而且可能會(huì)造成更多破壞。 此版本的 Windows 中的標(biāo)準(zhǔn)用戶和管理員之間的主要區(qū)別在于他們對(duì)計(jì)算機(jī)有多少控制權(quán)。管理員可以更改系統(tǒng)狀態(tài)、關(guān)閉防火墻、關(guān)閉 策略、安裝影響計(jì)算機(jī)上每個(gè)用戶的服務(wù)或驅(qū)動(dòng)程序等等。管理員可以為整臺(tái)計(jì)算機(jī)安裝軟件。標(biāo)準(zhǔn)用戶無法以這種方式更改系統(tǒng)狀態(tài)。 為什么您不應(yīng)該以管理員身份運(yùn)行計(jì)算機(jī) 以 Administrators 組成員的身份運(yùn)行計(jì)算機(jī)將使系統(tǒng)容易受到特洛伊木馬及其他安全風(fēng)險(xiǎn)的威脅。訪問 Inter 站點(diǎn)或打開電子郵件附件的簡(jiǎn)單行動(dòng)都可能破壞系統(tǒng)。不熟悉的 Inter 站點(diǎn)或電子郵件附件可能有特洛伊木馬代碼，這些代碼可以下載到系統(tǒng)并被執(zhí)行。 如果以本地計(jì)算機(jī)的管理員身份登錄，特洛伊木馬可能使用管理訪問權(quán)重新格式化您的硬盤，刪除文件并創(chuàng)建新的用戶帳戶。 在本地計(jì)算機(jī)上，建議將域用戶帳戶 僅 添加到 Users 組（而非 Administrators 組），以執(zhí)行例行任務(wù)，包括運(yùn)行程序和訪問 Inter 站點(diǎn)。當(dāng)需要在本地計(jì)算機(jī)上執(zhí)行管理任務(wù)時(shí)，請(qǐng)通過管理憑據(jù)使用 “ 以管理員身份運(yùn)行 ” 啟動(dòng)程序。 您可以使用 “ 以管理員身份運(yùn)行 ” 完成管理任務(wù)，而不至將計(jì)算機(jī)置于不必要的風(fēng)險(xiǎn)中 。 啟用 用戶帳戶控制 （ UAC） 以管理員的身份登錄計(jì)算機(jī)。 點(diǎn)擊“開始” ?“設(shè)置” ?“控制面板” ?“用戶帳戶”。點(diǎn)擊打開“用戶帳戶控制”。 選中“使用用戶帳戶控制（ UAC）幫助保護(hù)您的計(jì)算機(jī)”。 以管理員身份運(yùn)行 以普通用戶的賬號(hào)登錄計(jì)算機(jī)。點(diǎn)擊 “服務(wù)器管理器”，出現(xiàn)用戶控制對(duì)話框，會(huì)顯示這臺(tái)計(jì)算機(jī)上具有管理員權(quán)限的賬號(hào)，單擊賬號(hào)，輸入密碼，點(diǎn)擊“確定”，就以管理員的身份打開服務(wù)區(qū)管理器了。 “開始” ?“設(shè)置” ?“控制面板” ?“管理工具”，右擊某個(gè)管理工具，點(diǎn)擊“以管理員身份運(yùn)行”。 本地用戶和組最佳實(shí)踐 作為安全性的最佳實(shí)踐，建議不要使用管理憑據(jù)登錄到計(jì)算機(jī)。 未使用管理憑據(jù)登錄到計(jì)算機(jī)時(shí)，可以使用“以管理員身份運(yùn)行”來完成需要比標(biāo)準(zhǔn)用戶帳戶更高級(jí)別權(quán)限的任務(wù)。 若要進(jìn)一步保護(hù)本地計(jì)算機(jī)，建議遵循下列安全指南： ? 請(qǐng)限制 Administrators 組中的用戶數(shù)量，因?yàn)楸镜赜?jì)算機(jī)中 Administrators 組的成員擁有對(duì)該計(jì)算機(jī)的完全控制權(quán)限。 ? 禁用 Guest 帳戶。 Guest 帳戶由在這臺(tái)計(jì)算機(jī)上沒有實(shí)際帳戶的人使用。 Guest 帳戶不要求密碼，因此存在安全隱患。默 3 認(rèn)情況下將禁用 Guest 帳戶，并且建議將其保持禁用狀態(tài)。 ? 禁用 Administrator 帳戶。默認(rèn)情況下將禁用 Administrator 帳戶，并且建議將其保持禁用狀態(tài)。 ? 分配給特定默認(rèn)本地組的某些默認(rèn)用戶權(quán)限可能允許這些組的成員獲得計(jì)算機(jī)的額外權(quán)限，包括管理權(quán)限。因此，必須公平信任屬于 Administrators 和 Backup Operators 組的所有人員。 ? 注意： 如果您位于包含運(yùn)行 Windows 95 和 Windows 98 的計(jì)算機(jī)的網(wǎng)絡(luò)上，請(qǐng)使用不超過 14 個(gè)字母的密碼。 ? 可以創(chuàng)建包含多達(dá) 127 個(gè)字符的密碼。但是，運(yùn)行 Windows 95 和 Windows 98 的計(jì)算機(jī)只支持不超過 14 字符的密碼。如果密碼超過 14 個(gè)字符，則可能無法從運(yùn)行 Windows 95 和 Windows 98 的計(jì)算機(jī)登錄到網(wǎng)絡(luò)。
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1