но вместо прав администратора ей предоставляются права группы Domain Guest
но вместо прав администратора ей предоставляются права группы Domain Guest. Теперь аудит попыток доступапо учетной записи Administrator позволяет узнать, что кто-топытается проникнуть в систему,• Создание специализированных административных учетных записей.Вместо назначения шести учетных записей для повседневной работы администраторами сети, лучше создать отдельные учетныезаписи для выполнения административных задач. Чтобы обеспечить узнаваемость таких учетных записей, используйте общий префикс «а___». Так, для Стива Мастерса можно создать две учетныезаписи: smaster — для повседневных задач и a_smaster — для администрирования.• Защита административных учетных записей. Добавляя в группыDomain Admins, Administrators или Enterprise Admins учетные записи, ограничьте их применение. Ограничение можно наложитьна рабочие станции или на использование смарт-карты (рис. 4-6).Примечание Для стандартной учетной записи Administrator нельзяприменить ограничения на рабочие станции или использованиесмарт-карты. Защитить эту учетную запись можно сложным паролем и дополнительными мерами, например, хранить пароль в сейфе ИТ-отдела.Рис. 4-6. Защита административного доступа путем ограничениярабочих станций или использования смарт-картПроектирование вторичного доступаWindows 2000 позволяет запускать административные процессы с более высоким контекстом безопасности, чем у текущего пользователя.Для этого предназначена утилита RunAs, в которую при выполненииадминистративных задач надо передать альтернативные реквизиты.административных задач надо передать альтернативные реквизиты.
Опубликовал vovan666
March 27 2013 10:13:03 ·
0 Комментариев ·
3610 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
