Учетные записи пользователей Active Directory представляют физические объекты, например людей. Их можно также использовать в качестве выделенных учетных записей служб для некоторых приложений.

Учетные записи пользователей также называются субъектами безопасности. Субъекты безопасности - это объекты службы каталогов, которым автоматически назначаются идентификаторы безопасности (SID), которые можно использовать для доступа к доменным ресурсам. Учетная запись пользователя служит в основном для:

Учетные записи пользователей

Контейнер «Пользователи» в оснастке «Центр администрирования Active Directory» содержит три встроенные учетные записи пользователей: «Администратор», «Гость» и «Помощник» (HelpAssistant). Эти встроенные учетные записи пользователей автоматически создаются при создании домена.

Для каждой встроенной учетной записи используется различная комбинация прав и разрешений. Учетная запись «Администратор» обладает максимально расширенными правами и разрешениями относительно домена. Права и разрешения учетной записи «Гость» ограничены. Следующая таблица описывает каждую учетную запись пользователя по умолчанию на контроллерах домена с операционной системой Windows Server 2008 R2.

Учетная запись пользователя по умолчанию Описание

Администратор

Учетная запись «Администратор» обладает полным доступом к управлению доменом. Она позволяет необходимым образом назначать права пользователей и разрешения на доступ пользователям домена. Используйте эту учетную запись только для задач, выполнение которых требует учетных данных администратора. Рекомендуется установить для этой учетной записи надежный пароль.

Учетная запись «Администратор» по умолчанию является членом следующих групп Active Directory: «Администраторы», «Администраторы домена», «Администраторы предприятия», «Владельцы-создатели групповой политики» и «Администраторы схемы».

Учетная запись «Администратор» не может быть удалена или перемещена из группы «Администраторы», но ее можно переименовать или отключить. Поскольку известно, что учетная запись «Администратор» существует во многих версиях операционной системы Windows, ее переименование или отключение затруднит для злоумышленников доступ к ней.

Учетная запись «Администратор» - первая учетная запись, которая создается при создании нового домена с помощью мастера установки доменных служб Active Directory.

Важно!

После своего отключения учетная запись «Администратор» все еще может быть использована для получения доступа к контроллеру домена в безопасном режиме.

Гость

Люди, у которых нет фактической учетной записи в домене, могут воспользоваться учетной записью «Гость». Пользователь, учетная запись которого отключена (но не удалена), также может использовать учетную запись «Гость». Учетная запись «Гость» не требует пароля.

Учетной записи «Гость» можно предоставлять права и разрешения, как и любой другой учетной записи. По умолчанию она входит во встроенную группу «Гости» и глобальную группу «Гости домена», что разрешает пользователю войти в домен. По умолчанию учетная запись «Гость» отключена, и включать ее не рекомендуется.

«Помощник» (устанавливается с сеансом удаленного помощника)

Учетная запись «Помощник» - это основная учетная запись для установки сеанса удаленного помощника. Эта учетная запись автоматически создается при запросе сеанса удаленного помощника. Ей предоставляется ограниченный доступ к компьютеру. Учетной записью «Помощник» управляет служба диспетчера сеанса справки для удаленного рабочего стола. Эта учетная запись автоматически удаляется, если нет отложенных запросов сеанса удаленного помощника.

Обеспечение безопасности для учетных записей пользователей

Если сетевой администратор не изменяет права и разрешения встроенных учетных записей, то злоумышленник (пользователь или служба) может использовать их для незаконного входа в домен от имени учетной записи «Администратор» или «Гость». Рекомендуется защищать эти учетные записи, переименовывая или отключая их. Поскольку идентификаторы безопасности учетных записей сохраняются, то переименованная учетная запись сохраняет все свои остальные свойства, в том числе описание, пароль, принадлежность к группам, профиль пользователя, данные учетной записи, а также все назначенные разрешения и права пользователя.

Для получения таких преимуществ безопасности, как проверка подлинности и авторизация пользователей, используйте оснастку «Центр администрирования Active Directory», чтобы создать для каждого пользователя сети отдельную учетную запись. Затем можно добавить каждую учетную запись пользователя (включая учетные записи «Администратор» и «Гость») в группу для управления правами и разрешениями, назначаемыми этим учетным записям. Использование учетных записей и групп, соответствующих конкретной сети, обеспечивает возможность идентификации пользователей, которые входят в сеть, и предоставления им доступа только к разрешенным ресурсам.

Защитить домен от злоумышленников можно с помощью принудительного использования надежных паролей и применения политики блокировки учетных записей. Надежные пароли снижают риск угадывания пароля и словарных атак. Применение политики блокировки учетных записей снижает вероятность проникновения злоумышленника в домен с помощью повторяющихся попыток входа. Политика блокировки учетных записей определяет число неудачных попыток входа до блокировки учетной записи пользователя.

Учетные записи InetOrgPerson

Доменные службы Active Directory (AD DS) поддерживают класс объектов InetOrgPerson и связанные с ним атрибуты в соответствии с документом RFC 2798. Класс объектов InetOrgPerson используется в некоторых службах каталогов сторонних производителей (не Майкрософт) на основе протоколов LDAP и X.500 для представления людей в организации.

Поддержка InetOrgPerson повышает эффективность перехода с других каталогов LDAP на доменные службы Active Directory. Объект InetOrgPerson является производным от класса user (пользователь). Он может работать в качестве субъекта безопасности так же, как и объект класса user. Сведения о создании учетной записи пользователя inetOrgPerson см. в разделе Создание учетной записи пользователя.

Если домен работает в режиме Windows Server 2008 или Windows Server 2008 R2, то можно задать атрибут userPassword объекта InetOrgPerson и других объектов-пользователей в качестве действующего пароля (также, как и атрибут unicodePwd, использующийся для этих же целей).

Дополнительные источники информации



Объявления:
  1. услуги илососа от 380 рублей
    Услуги илососа, услуги илососа от 380 рублей, вывоз отходов.
    xn--80aaglqhb3axiec1e.xn--p1ai
     
  2. Осаго.
    Осаго. Большой выбор страховых компаний. Доставим готовый полис бесплатно!
    insurance-helper.ru

     
  3. Печати по оттиску
    пл. Ленина, Сенная пл. Нарвская. Печати за 1 час. Доставка
    pechati-i-reklama.ru

     
  4. Ипотека под 11,3% в Сургуте
    Ипотека в Райффайзенбанке до 25 лет! Первый взнос 20%, займ до 3 млн руб.
    www.raiffeisen.ru

     
  5. Мясорубка Moulinex!
    Мясорубка ME 611 HV 8 по цене 6210 руб! Доставка завтра!
    appliances.wikimart.ru

     
  6. Плита Gorenje от 11799р.
    Газовые плиты Gorenje в наличии в Техносиле. Доставка в Москве
    www.tehnosila.ru

     
  7. Внутренняя отделка камнем.
    Искусственный камень для отделки по цене 1430 руб./м2. Смотри каталог.
    inastone.ru

     
  8. Детская питьевая вода Спеленок
    Природная вода для детских смесей. Рекомендована детям с момента рождения.
    voda.spelenok.com

     
  9. Аренда автовышек АГП!
    Аренда вышек АГП-17, АГП-18, АГП-22, АГП-28, АГП-30, до 54м.!
    arenda-avtovishki.ru

     
  10. Купить детские праздничные платья
    Детские вечерние платья. Онлайн каталог. Высокое качество. Доставка.
    www.tobebride.ru

     
  11. Subaru с пробегом от 442060р
    Сегодня в наличии 8 подержанных автомобилей Subaru в Major Expert
    www.major-expert.ru

     
  12. Валенки Keddo за 3990.00 р.
    Валенки Keddo - 3990.00 р. Интернет-магазин, доставка бесплатно!
    www.nashshoping.ru

     
  13. Iberostar Bellis 5*! Жмите!
    Горящие Туры в Iberostar Bellis 5*! Успейте купить! Звоните сейчас!
    www.renessub.ru

     
  14. Тренинги по раскрутке сайтов -50%
    Запишись на тренинг интернет-маркетинга со скидкой до 90%. Новые акции на
    groupon.ru

     
  15. 3935 отелей в Чехия
    Бронь отелей в Чехия от 796руб. Цены от 160 сайтов - отели Чехия.
    www.trivago.ru

     
  16. Kerry детская одежда на eBay
    Покупка и доставка одежды со всего мира без посредников! eBay в России!
    www.ebay.ru

     
  17. Шкаф купе и прихожая в одном.
    Без наценки! Бережная доставка за 1 день. Гарантия 18 месяцев. Заказывай!
    divan.ru

     
  18. Энкодеры по отличным ценам!
    Энкодеры: инкрементальные, абсолютные, для серводвигателей и станков с ЧПУ.
    www.deltronics.ru

     
  19. Курорты в Москве
    Сравните цены на курорты в Москве сразу!
    www.tripping.com

     
  20. Разработка фирменного стиля!
    Только до 20-го сентября: 5 элементов фирменного стиля по цене 3-х! Звони!
    corporate.webdesign5.ru

     
  21. Цены на арматуру в москве
    Металлопрокат, трубы, арматура. Бесплатная доставка по России.
    met-sk.ru

     
  22. Выбираете Hansa FCCB52004010?
    У нас Плита Hansa FCCB52004010 по цене 14040 руб. Доставим!
    appliances.wikimart.ru

     
  23. Поиск лучших цен на отели!
    The Reserve at Paradisus Palma Real. Цены от 14508 руб.
    trivago.ru

     
  24. Подарочные наборы для женщин
    Роскошные наборы для женщин! Кошелек ремень из кожи ската и питона.
    ridikule.ru

     
  25. Кузовные запчасти Mitsubishi
    Большой выбор кузовных запчастей и фар Мицубиси
    www.auto-optica.ru

     
  26. Работа Специалист Склада
    Найдите работу вашей мечты! Indeed - Один поиск. Все вакансии.
    ru.indeed.com

     
  27. ERP и BI-решения SAP
    Золотой партнер SAP, более 85 проектов. Специальные цены, б/п демо!
    www.softline-erp.ru

     
  28. Ремонт квартир в Королеве!
    Перепланировка квартир Дизайн Услуги перепланировки. Скидки от 5%!
    korolevremont.ru

     
  29. Уличные газовые обогреватели
    Обогреватели для кафе/веранд/террас/дач. Надежно экономично От 9300 руб.
    www.vseotopiteli.ru

     
  30. Reima-официальный интернетмагазин
    Финская практичная одежда для детей. Доставка во все регионы РФ
    www.reimashop.ru

     
  31. Нужен вечерний секретарь
    Требуется вечерний секретарь в Москве. Заходи!
    msk.zarplata.ru

     
  32. Купить Наушники!
    Купить наушники Monster Beats Solo за 1498р! Бесплатная доставка по РФ!
    monster-beats-by.ru

     
  33. Выбор оптимального решения
    Мастер-класс по развитию интуиции и принятию решений в бизнесе. Бесплатно!
    inclubbusiness.com

     
  34. Распродажа окон "Эконом" - выг
    Окна "Эконом" еще экономичнее, теплее и тише! Супер-акция на недорогие
    oknakomforta.com

     
  35. Футбольные аксессуары
    выгодно! Кресла мячи от производителя по выгодным ценам!
    puff-story.ru

     
  36. Ищете Картридж Xerox?
    У нас Картридж Xerox черный (3K) Phaser 6500/WC 6505 за 3000 руб.
    computers.wikimart.ru

     
  37. 3НДФЛ, вычеты
    Заполним 3НДФЛ: жилье, обучение, инвестиции.
    klassbuh.ru

     
  38. Установка кондиционеров
    Монтаж любой сложности. От 8500р. Быстро. Качественно. Гарантия.
    www.visotniky.ru

     
  39. Путешествие в Бразилию!
    Подарите себе отдых в Бразилии! Экскурсии, отдых на море, карнавал. Звоните
    dilaila.ru

     
  40. Управление придприятем - ФинГрад
    Система управления финансами. Быстрое внедрение. Закажите демонстрацию!
    www.fingrad.com

     
  41. Валютная Биржа Forex4you
    На Бирже знают как заставить Деньги работать!Бесплатное обучение +бонусы %!
    www.forex4you.org

     
  42. Двери стальные входные от 12500 р
    Распродажа Двери в СПб со склада с замерам, доставкой, установкой бесплатно
    dveri.ristas.ru

     
  43. Коттеджи и таунхаусы продажа
    Продается Коттедж в товариществе Красная Горка. Актуально!
    realestate.pingola.ru

     
  44. MERCEDES-BENZ SL
    MERCEDES-BENZ SL. Объявления. Помогаем выбирать, покупать и продавать!
    www.cars.ru

     
  45. Горизонтально фрезерные станки
    Консольные горизонтально фрезерные станки. Сервис.
    protechnolog.ru

     
  46. Аренда клуба на ночь 8900/час
    Спеши устроить пати себе и друзьям на новом Арбате

     
  47. Улучшим жизнь Подмосковья вместе!
    Наведем порядок в Московской области. Нам важны Ваши идеи. Регистрируйтесь!
    smartfom.ru

     
  48. Эффективное управление персоналом
    КОМПАС - точный расчет зарплаты, премий и авансов. Удобная программа!
    www.compas.ru

     
  49. Vans кеды: Специальная Акция!
    Зарегистрируйся и получи 500рублей. Vans кеды с уникальной скидкой 70%!
    klub-vip-skidok.ru

     
  50. Пошаговый курс простого заработка
    Работай дома сам на себя! Курс обучения бесплатно. Доход от 2000 р в день!
    jobs-easy.ru

     
  51. Дипломная работа купить
    Заказать дипломная работа купить от 8000р
    diplomon.ru