меню команду RunAs. Все они дают одинаковый результат.• Применяйте стандартный префикс для административных учетных записей, тогда вы легко отличите их от повседневных, простовзглянув i-m имя пользователя.• Создайте политику применения административных учетных записей. Убедитесь, что они используются не при повседневной работе в сети, а только для выполнения административных задач.Выработка решенияКомпания Hanson Brothers может настроить политику безопасноститак, чтобы для административных задач применялась служба RunAsТак как процесс, запущенный таким способом, выполняется в контексте безопасности администратора, для его запуска не надо выходить изсистемы и снова входить под учетной записью администратора.Подобная политика неприменима к учетным записям, аутентифицируемым по смарт-карте. Такие учетные записи нельзя использовать сRunAs. так как интерфейс этой службы не поддерживает смарт-карты.Проектирование управления с помощью TelnetНекоторые административные задачи можно выполнить из командной строки. Для удаленного администрирования из командной строки предназначена служба Telnet из состава Windows 2000. Telnet можно использовать только для утилит, работающих в текстовом режиме,например, сиенариев или командных файлов. Если утилита имеетграфический интерфейс, надо использовать иные методы администрирования, например, службу RunAs или службы терминалов.По умолчанию для передачи данных Telnet применяет чистыйтекст. Windows 2000 позволяет защитить реквизиты пользователя. Для
Опубликовал vovan666
March 27 2013 10:13:16 ·
0 Комментариев ·
3655 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
