windows20xx管理4--管理本地用戶-wenkub.com
2024-10-24 08:27 本頁(yè)面
【正文】 如果密碼超過(guò) 14 個(gè)字符，則可能無(wú)法從運(yùn)行 Windows 95 和 Windows 98 的計(jì)算機(jī)登錄到網(wǎng)絡(luò)。因此，必須公平信任屬于 Administrators 和 Backup Operators 組的所有人員。默 3 認(rèn)情況下將禁用 Guest 帳戶，并且建議將其保持禁用狀態(tài)。 若要進(jìn)一步保護(hù)本地計(jì)算機(jī)，建議遵循下列安全指南： ? 請(qǐng)限制 Administrators 組中的用戶數(shù)量，因?yàn)楸镜赜?jì)算機(jī)中 Administrators 組的成員擁有對(duì)該計(jì)算機(jī)的完全控制權(quán)限。點(diǎn)擊 “服務(wù)器管理器”，出現(xiàn)用戶控制對(duì)話框，會(huì)顯示這臺(tái)計(jì)算機(jī)上具有管理員權(quán)限的賬號(hào)，單擊賬號(hào)，輸入密碼，點(diǎn)擊“確定”，就以管理員的身份打開(kāi)服務(wù)區(qū)管理器了。 點(diǎn)擊“開(kāi)始” ?“設(shè)置” ?“控制面板” ?“用戶帳戶”。 在本地計(jì)算機(jī)上，建議將域用戶帳戶 僅 添加到 Users 組（而非 Administrators 組），以執(zhí)行例行任務(wù)，包括運(yùn)行程序和訪問(wèn) Inter 站點(diǎn)。 為什么您不應(yīng)該以管理員身份運(yùn)行計(jì)算機(jī) 以 Administrators 組成員的身份運(yùn)行計(jì)算機(jī)將使系統(tǒng)容易受到特洛伊木馬及其他安全風(fēng)險(xiǎn)的威脅。 此版本的 Windows 中的標(biāo)準(zhǔn)用戶和管理員之間的主要區(qū)別在于他們對(duì)計(jì)算機(jī)有多少控制權(quán)。因此，惡意軟件可以將其自身安裝在計(jì)算機(jī)上，而不會(huì)通知用戶。 當(dāng)管理員登錄到 Windows Vista 或 Windows Server 2020 計(jì)算機(jī)時(shí)，將為用戶分配兩個(gè)單獨(dú)的訪問(wèn)令牌。 標(biāo) 準(zhǔn) 用 戶帳 戶 與 Microsoft Windows174。 用戶帳戶控制概述 用戶帳戶控制 (UAC) 是 Microsoft174。 為了以后管理方便，可以將其保存，點(diǎn)擊“文件”，輸入文件名“ Server Core 的用戶和組”。 在控制臺(tái)對(duì)話框，點(diǎn)擊“文件” ?“添加 /刪除管理單元”。如果不關(guān)閉防火墻可以運(yùn)行一下命令只打開(kāi)特定端口： sh firewall set opmode enable 開(kāi)啟防火墻 sh firewall add portopening TCP 445 Netbiosds 輸入 user administrator a1! 更改管理員 administator 的密碼和 WebServer 上計(jì) 算機(jī)上的管理員 administrator 賬號(hào)的密碼一樣，這樣在 WebServer 使用圖形界面管理工具連接Windows Server Core 時(shí)才能成功。 使用 Windows Server 圖形界面管理 Windows Server Core 以下配置將會(huì)實(shí)現(xiàn)用安裝了 Windows Server 2020 企業(yè)版的 WebServer 管理工具來(lái)管理 Windows Server Core。也可以在有圖形界面的 Windows Server 2020 的服務(wù)器上使用圖形化的管理工具管理 Server Core 上的賬戶。而不會(huì)刪除作為該組成員的用戶帳戶、計(jì)算機(jī)帳戶或組帳戶?？梢渣c(diǎn)擊“添加”，可以將該用戶添加到某個(gè)組，選中某個(gè)組，點(diǎn)擊“刪除”，可以將該用戶從某個(gè)組刪除。 管理組的成員 打開(kāi)服務(wù)器管理器，雙擊組，在組的屬性對(duì)話框，可以看到該組的成員，點(diǎn)擊“添加”，可以添加用戶到該組。 在 “ 選擇用戶、計(jì)算機(jī)或組 ” 對(duì)話框中，執(zhí)行下列操作： 若要向該組添加用戶帳戶或組帳戶，請(qǐng)?jiān)?“輸入對(duì)象名稱來(lái)選擇 ”下，鍵入要添加的用戶帳戶或組帳戶的名稱，然后單擊 “確定 ”。 在控制臺(tái)樹(shù)中， 右 擊 “ 組 “， 單擊 “ 新建組 ” 。 ? 從網(wǎng)絡(luò)訪問(wèn)此計(jì)算機(jī) ? 允許本地登錄 ? 跳過(guò)遍歷檢查 ? 更改時(shí)區(qū) ? 增加進(jìn)程工作集 ? 從擴(kuò)展塢中取出計(jì)算機(jī) ? 關(guān)閉系統(tǒng) ? 提供遠(yuǎn)程協(xié)助幫助程序 該組的成員可以向此計(jì)算機(jī)用戶提供遠(yuǎn)程協(xié)助。該組的成員無(wú)法共享目錄或創(chuàng)建本地打印機(jī)。 Replicator 組的唯一成員應(yīng)該是域用戶帳戶，用于登錄域控制器的復(fù)制器服務(wù)。沒(méi)有默認(rèn)的用戶權(quán)利 。 ? Power Users 默認(rèn)情況下，該組的成員擁有不高于標(biāo)準(zhǔn)用戶帳戶的用戶權(quán)利或權(quán)限。沒(méi)有默認(rèn)的用戶權(quán)利 。 ? IIS_IUSRS 這是 Inter 信息服務(wù) (IIS) 使用的內(nèi)置組。 沒(méi)有默認(rèn)的用戶權(quán)利 。此組的成員無(wú)法更改安全設(shè)置。因?yàn)榇私M可以完全控制計(jì)算機(jī)，所以向其中添加用戶時(shí)要特別謹(jǐn)慎。這些 用戶權(quán)利是在本地安全策略中分配的 。利用組可以簡(jiǎn)化授權(quán)。管理員的SID 默認(rèn)后三位是“ 500”。 其他注意事項(xiàng) ? 若要執(zhí)行此過(guò)程，必須提供本地計(jì)算機(jī)上 Administrator 帳戶的憑據(jù)（如果提示），或必須是本地計(jì)算機(jī)上 Administrators 組的成員。 重命名本地用戶帳戶 打開(kāi)“ 服務(wù)器管理器 ”。 ? 當(dāng)需要?jiǎng)h除一個(gè)用戶帳戶時(shí)，建議首先禁用該帳戶。 刪除本地用戶帳戶 打開(kāi)“ 服務(wù)器管理器 ”。 ? 禁用某個(gè)用戶帳戶時(shí)，將不允許該用戶登錄。 在控制臺(tái)樹(shù)中，單擊“用戶”， 右鍵單擊要更改的用戶帳戶，然后單擊“屬性”。用戶名前面的“ sps”是計(jì)算機(jī)名或域名。 2. 在出現(xiàn)的“存儲(chǔ)的用戶和密碼”對(duì)話框，點(diǎn)擊“添加”，輸入服務(wù)器的地址、訪問(wèn)該服務(wù)器用到的用戶名和密碼，點(diǎn)擊“確定”。 管理存儲(chǔ)的帳號(hào) 如果你經(jīng)常訪問(wèn)某個(gè)服務(wù)器的共享文件夾，每次都需要你輸入訪問(wèn)服務(wù)器的賬號(hào)和密碼，您可以將訪問(wèn)該服務(wù)器的憑據(jù)保存起來(lái)。 使用密碼重設(shè)盤重設(shè)密碼 如果你忘記密碼，需要使用密碼重設(shè)盤重新設(shè)置新密碼。 4. 在出現(xiàn)的向?qū)?duì)話
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1