Читайте также:
|
Создание учетных записей и групп занимает важное место в обеспечении безопасности Windows Server 2003, поскольку, назначая им права доступа и привилегии, администратор получает возможность ограничить пользователей в доступе к конфиденциальной информации компьютерной сети, разрешить или запретить им выполнение в сети определенного действия, например архивацию данных или завершение работы компьютера.
Зарегистрироваться с помощью этой учетной записи, рассмотреть свойства и расположение профиля пользователя, назначение основных подкаталогов.
Создам учетную запись user1. Так как я создаю ее на контроллере домена, то я так же задаю доменное имя user1@dom2.local. Далее задаю пароль для учетной записи, при этом стоит учитывать его сложность, иначе система выдаст предупреждение. Задам пароль 123456qwerty. Установим свойства для данного пользователя: Запретить смену пароля пользователем и Срок действия пароля не ограничен.
По умолчанию созданный пользователь находится в группе Пользователи в домене DOM2.
Добавим пользователя в группу Операторынастройки сети, для того чтобы пользователь имел некоторые административные права для управления настройкой сетевых параметров. На вкладке Входящие звонки разрешим удаленный доступ через VPN или модем. Остальные свойства оставим без изменения, так как большинство из них имеет информационную направленность.
Пользователь был создан успешно, вход в систему осуществлен.
Путь к профилю пользователя: C:\Documents and Settings\user1
Рассмотрим свойства данной учетной записи по вкладкам:
Общие
Данная вкладка повторяет диалоговое окно создания новой учетной записи кроме полей ввода пароля.
Если учетная запись активна и не заблокирована, то флажок «Заблокировать учетную запись» недоступен. Система блокирует пользователя, который превышает лимит числа неудачных попыток входа в систему. Эта функция безопасности затрудняет несанкционированный вход в систему. Если система блокирует учетную запись, то флажок «Заблокировать учетную запись» становится доступным, и администратор может снять флажок, чтобы разрешить доступ.
Членство в группах
Данная вкладка позволяет добавить учетную запись пользователя в группу или удалить учетную запись из нее. По умолчанию созданная учетная запись добавляется в группу «Пользователи».
Профиль
Учетной записи можно назначить свою домашнюю папку для хранения и восстановления файлов пользователя. Большинство приложений открывают домашнюю папку для операций открытия и сохранения файлов, что упрощает пользователям поиск своей информации. В командной строке домашняя папка является начальным текущим каталогом. Домашняя папка может располагаться как на локальном жестком диске пользователя, так и на общедоступном сетевом. Каталог на локальном диске доступен только с одной рабочей станции, а к сетевому диску можно обращаться с любого компьютера сети, что расширяет среду пользователя.
Среда
Эта вкладка позволяет настроить среду для клиента «Службы удаленных рабочих столов». На данной вкладке можно указать программу, которая будет открываться при каждом подключении пользователя к серверу «Узел сеансов удаленных рабочих столов». Указанная программа является единственной программой, которая может быть использована пользователем в сеансе «Службы удаленных рабочих столов». Когда пользователь закроет программу, подключение к серверу «Узел сеансов удаленных рабочих столов» будет закрыто. Если учетной записи требуется предоставить рабочую папку, то ее следует указать ее местоположение в поле «Рабочая папка».
Сеансы
Данная вкладка позволяет настроить параметры тайм-аута и переподключения для сеансов «Службы удаленных рабочих столов».
Тайм-ауты:
· Завершение отключенного сеанса - максимальный период времени, в течение которого сеанс отключенного пользователя остается открытым на сервере «Узел сеансов удаленных рабочих столов». Если указано «Никогда», сеанс отключенного пользователя остается открытым неограниченное время.
· Ограничение активного сеанса - максимальный период времени, в течение которого сеанс «Службы удаленных рабочих столов» пользователя может оставаться активным, прежде чем будет автоматически отключен или завершен.
· Ограничение бездействующего сеанса - максимальный период времени, в течение которого сеанс «Службы удаленных рабочих столов» может оставаться бездействующим (без ввода со стороны пользователя), прежде чем будет автоматически отключен или завершен.
Дата добавления: 2015-12-01; просмотров: 24 | Нарушение авторских прав