Vaihda paikallinen käyttäjänimi ja salasana ryhmäkäytännön avulla

Edellisessä TechRepublic-vihjeessä osoitin, kuinka paikalliset tilit voidaan ottaa käyttöön ryhmäkäytännön kautta. Tilin käyttöönotto on yleinen toiminta Windows-järjestelmänvalvojille, mutta seuraava yleisin tehtävä on nykyisten tilien vaihtaminen.

Windows-järjestelmänvalvojilla on monia tapoja osoittaa paikallisen järjestelmänvalvojan käyttäjätili. Oletusasennukset tarjoavat Windows-palvelimille järjestelmänvalvojan käyttäjänimen, ja minulta on kysytty monta kertaa, mitä tämän käyttäjänimen kanssa tehdä. Yleisiä asetusvaihtoehtoja on jättää käyttäjänimi sellaisenaan monimutkaisella salasanalla, poistaa se käytöstä, nimetä se uudelleen ja poistaa.

Useimmissa tilanteissa näen tapauksen paikalliselle järjestelmänvalvojan tilille, kun Active Directory -toimialue on paikallaan, pääasiassa vianetsintää varten. Työskentelen Windowsin oletusasennuksen kanssa mielestäni paras tapa puuttua tähän on ryhmäkäytäntö. Voit myös käyttää tietoturvapohjia, mutta ryhmäkäytäntö on keskeinen tapa hallita yksittäistä asetusta, ja sitä voidaan soveltaa erilaisten organisaatioyksiköiden (OU) määrityksiin.

Paikallisen järjestelmänvalvojan tilin nimeämiseksi ryhmäkäytäntö tarjoaa käyttäjän ja ryhmän määritystyökalun Tietokoneen asetukset | Asetukset | Ohjauspaneelin asetukset | Ryhmäkäytäntöeditorin paikalliset käyttäjät ja ryhmät -osa. Päivitystoiminto nimeää järjestelmänvalvojan käyttäjän ( kuva A ) Windows Server 2008 R2 -toimialueelle. Kuvio A

Tässä valintaikkunassa voit: asettaa paikallisen tilin salasanan, kirjoittaa kuvauksen, asettaa salasanan voimassaoloajan tai asettaa salasanan vaihtamaan seuraavan kirjautumisen yhteydessä. Tietokoneasetuksissa ryhmäkäytännön päivitysväli on 90 minuutin välein oletuskonfiguraatioille. Tämä voidaan nollata heti komentoriviltä gpupdate / force .

Tämä ryhmäpolitiikan ala sallii myös useiden sääntöjen soveltamisen. On olemassa määräys, jota sovelletaan, ja tämäntyyppisten tehtävien järjestämistä tulisi harkita. Ensimmäisenä toimenpiteenä pitäisi olla oletusarvoisen järjestelmänvalvojan tilin nimeäminen uudelleen, ja seuraavat tehtävät, kuten salasanan vaihto, otetaan käyttöön lisätoimenpiteenä tässä ryhmäkäytännön osassa. Kuvio B näyttää salasanan vaihdon, jota sovelletaan vain edellisessä esimerkissä uudelleen nimettyyn käyttäjään. Kuvio B

Napsauta kuvaa suurentaaksesi.

Jos Windows-palvelin siirtyisi pois tästä OU: sta, nämä muutokset säilytetään paikallisessa Windows-tilinhallinnassa.

Kuinka käytät ryhmäkäytäntöä paikallisten salasanojen hallintaan? Kerro meille keskustelussa.

© Copyright 2020 | mobilegn.com