получат только проверенные пользователи.Изменение свойств ярлыков: на странице свойств ярлыка отметьтефлажок Run as different user (Запускать от имени другого пользователя), тогда щелчок ярлыка будет выводить диалоговое окно RunAs Another User (Запуск от имени другого пользователя), позволяющее указать альтернативные реквизиты (рис. 4-8).Registiy Editor Properties •Щх; и ДН-. - ...-. ' . Р Ruiesdiljerent«<*iРис. 4-8. Настройка свойств ярлыка для использованияальтернативных реквизитовЧтобы административные учетные записи было легко отличить отповседневных, для них следует использовать обший префикс, например, «а_». Тогда, если учетная запись для повседневной работы имеетимя «johndoe», то административная учетная запись — «ajohndoe».Это также облегчит аудит выполнения административных задач.Для определения контекста безопасности приложения.запущенного с помощью службы RunAs, используется программа Риlist.exe из ресурсов Microsoft Windows 2000 Server. Она выводит списоктекущих процессов и учетную запись, под которой был запушен процесс. Контекст защиты процесса можно определить и иначе: если загружена служба терминалов, можно настроить в Task Manager отображение поля с именем пользователя.Внедрение решенияПри внедрении службы RunAs необходимо обратить внимание на следующее.• Служба RunAs не поддерживает смарт-карты. Все реквизиты учетной записи должны быть набраны вручную,• Службу RunAs можно запустить разными способами: из командной строки, настроив свойства ярлыка или выбрав в контекстном• Службу RunAs можно запустить разными способами: из командной строки, настроив свойства ярлыка или выбрав в контекстном
Опубликовал vovan666
March 27 2013 10:13:12 ·
0 Комментариев ·
3051 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.