Занятие 9 .Работа с учетными записями

Имя учетной записи

Для задания нового имени прав.кн на учетн записи – rename

• до 20 символов ( кроме « \|/ []:;=,+*?<> )!

• Совет- временные сотрудники добавить букву «Т» и дефис перед именем, T-BarbaraL.

Переименование учетных записей

• Открыть Active Directory Users and Computers- Users –выделить user1 - прав.кн за учетной записи – rename ( задать новое имя – u1)

Пароли

Изменение пароля в учетной записи:( прав.кн на учетн записи – reset password)

New Password	Первоначальный пароль.Обязательно удалить старый!
Confirm password	Повторный ввод для контроля пароля.
User Must Change Password at Next Logon	Требовать смены пароля при первой регистрации

Правила задания паролей:

• до 128 символов ( рекомендуется мин. 8)

• всегда присваивайте пароль для безопасности.

• Определите, кто будет управлять паролем. (администратор или сам пользователь).

• Определите, будет ли ограничен срок действия.

• Избегать очевидных ассоциаций, например, имен членов семьи.

• Использовать длинные пароли. Пароли могут иметь до 14 знаков.

• Использовать прописные и строчные буквы.

Задание пароля учетных записей

• Открыть Active Directory Users and Computers- Users –выделить user1 - прав.кн за учетной записи – reset password ( задать новый пароль - 1)

Разрешение локального входа на контроллер для пользователей

Локальный вход пользователей на контроллеры домена нежелателен с целью безопасности. Поэтому в политике безопасности домена по умолчанию локальный вход разрешен только администратору домена. Однако, для выполнения проверок настроек для пользователей, временно можно разрешить локальный вход всем пользователям :

Разрешение локального входа

• войти как администратор

• Разрешить пользователям локальный вход: Active Directory Users and Computers – свойства домена – Group Policy – Default Domain Policy -Edit – Computer Conf – Win Settings – Security settings – Local Policies – User Righs Ass. : Log On Localy: установить флаг Define this Policy settings - Add – ввести группу Users

• Аналогично можно разрешить вход пользователям на контроллере домена ( открыть для этого Domain controller security Policy)

Отключение и активизация учетной записи

Отключение учетной записи может понадобиться, если сотрудник уехал на длительное время или подозревается, что с этим пользователем связано несанкционированное проникновение в систему и нужно это проверить. Могут быть и другие причины. Отключение учетной записи влечет за собой невозможность этого пользователя войти в домен.

Отключение/активизация учетной записи:

• войти как администратор

• Для отключения учетной записи ( или дальнейшей ее активизации): прав кн на учетной записи – Disable Account

• Проверить вход пользователя

• Снова войти как администратор: и прав кн на учетной записи - Enable Account

• Снова проверить вход пользователя

Разблокирование учетной записи, заблокированной системой

При нескольких попытках неверного входа в систему, она может заблокировать пользователя. В этом случае администратор может ее разблокировать:

прав кн на учетной записи – Properties – Account - Account is locked out (снять флажок)

Упражнение на разблокирование будет выполняться позднее.

Ограничение времени входа и рабочих станций

Каждому пользователю можно назначить время его входа в домен. Для этого : свойства пользователя – Account – Logon Hours – снять закрашивание с недоступного для входа времени мышкой.

Ограничение входа с разных компьютеров

Кроме ограничения по времени, можно настроить ограничение списка компьютеров, с которых пользователь может регистрироваться в домене. Для этого:

свойства пользователя – Account – Log On To

В этой закладке нужно переключить флажок на The following computers и указать имена компьютеров в нижнем окне, добавляя их кнопкой Add.

Самостоятельная работа на закрепление:

1. Чем отличаются доменные учетные записи от локальных. Где расположены доменные записи, а где локальные. Какие учетные записи встроены по умолчанию. Какая из них отключена.

2. Что произойдет с пользователем после отключения учетной записи. Можно ли в имени пользователя использовать такие символы как «; \ :» и.т.п.?

3. Какими условиями можно в свойствах пользователя ограничить его вход. Кто имеет право настраивать свойства пользователя и изменять его пароль?