Учетные записи пользователей Active Directory представляют физические объекты, например людей. Их можно также использовать в качестве выделенных учетных записей служб для некоторых приложений.

Учетные записи пользователей также называются субъектами безопасности. Субъекты безопасности - это объекты службы каталогов, которым автоматически назначаются идентификаторы безопасности (SID), которые можно использовать для доступа к доменным ресурсам. Учетная запись пользователя служит в основном для:

Учетные записи пользователей

Контейнер «Пользователи» в оснастке «Центр администрирования Active Directory» содержит три встроенные учетные записи пользователей: «Администратор», «Гость» и «Помощник» (HelpAssistant). Эти встроенные учетные записи пользователей автоматически создаются при создании домена.

Для каждой встроенной учетной записи используется различная комбинация прав и разрешений. Учетная запись «Администратор» обладает максимально расширенными правами и разрешениями относительно домена. Права и разрешения учетной записи «Гость» ограничены. Следующая таблица описывает каждую учетную запись пользователя по умолчанию на контроллерах домена с операционной системой Windows Server 2008 R2.

Учетная запись пользователя по умолчанию Описание

Администратор

Учетная запись «Администратор» обладает полным доступом к управлению доменом. Она позволяет необходимым образом назначать права пользователей и разрешения на доступ пользователям домена. Используйте эту учетную запись только для задач, выполнение которых требует учетных данных администратора. Рекомендуется установить для этой учетной записи надежный пароль.

Учетная запись «Администратор» по умолчанию является членом следующих групп Active Directory: «Администраторы», «Администраторы домена», «Администраторы предприятия», «Владельцы-создатели групповой политики» и «Администраторы схемы».

Учетная запись «Администратор» не может быть удалена или перемещена из группы «Администраторы», но ее можно переименовать или отключить. Поскольку известно, что учетная запись «Администратор» существует во многих версиях операционной системы Windows, ее переименование или отключение затруднит для злоумышленников доступ к ней.

Учетная запись «Администратор» - первая учетная запись, которая создается при создании нового домена с помощью мастера установки доменных служб Active Directory.

Важно!

После своего отключения учетная запись «Администратор» все еще может быть использована для получения доступа к контроллеру домена в безопасном режиме.

Гость

Люди, у которых нет фактической учетной записи в домене, могут воспользоваться учетной записью «Гость». Пользователь, учетная запись которого отключена (но не удалена), также может использовать учетную запись «Гость». Учетная запись «Гость» не требует пароля.

Учетной записи «Гость» можно предоставлять права и разрешения, как и любой другой учетной записи. По умолчанию она входит во встроенную группу «Гости» и глобальную группу «Гости домена», что разрешает пользователю войти в домен. По умолчанию учетная запись «Гость» отключена, и включать ее не рекомендуется.

«Помощник» (устанавливается с сеансом удаленного помощника)

Учетная запись «Помощник» - это основная учетная запись для установки сеанса удаленного помощника. Эта учетная запись автоматически создается при запросе сеанса удаленного помощника. Ей предоставляется ограниченный доступ к компьютеру. Учетной записью «Помощник» управляет служба диспетчера сеанса справки для удаленного рабочего стола. Эта учетная запись автоматически удаляется, если нет отложенных запросов сеанса удаленного помощника.

Обеспечение безопасности для учетных записей пользователей

Если сетевой администратор не изменяет права и разрешения встроенных учетных записей, то злоумышленник (пользователь или служба) может использовать их для незаконного входа в домен от имени учетной записи «Администратор» или «Гость». Рекомендуется защищать эти учетные записи, переименовывая или отключая их. Поскольку идентификаторы безопасности учетных записей сохраняются, то переименованная учетная запись сохраняет все свои остальные свойства, в том числе описание, пароль, принадлежность к группам, профиль пользователя, данные учетной записи, а также все назначенные разрешения и права пользователя.

Для получения таких преимуществ безопасности, как проверка подлинности и авторизация пользователей, используйте оснастку «Центр администрирования Active Directory», чтобы создать для каждого пользователя сети отдельную учетную запись. Затем можно добавить каждую учетную запись пользователя (включая учетные записи «Администратор» и «Гость») в группу для управления правами и разрешениями, назначаемыми этим учетным записям. Использование учетных записей и групп, соответствующих конкретной сети, обеспечивает возможность идентификации пользователей, которые входят в сеть, и предоставления им доступа только к разрешенным ресурсам.

Защитить домен от злоумышленников можно с помощью принудительного использования надежных паролей и применения политики блокировки учетных записей. Надежные пароли снижают риск угадывания пароля и словарных атак. Применение политики блокировки учетных записей снижает вероятность проникновения злоумышленника в домен с помощью повторяющихся попыток входа. Политика блокировки учетных записей определяет число неудачных попыток входа до блокировки учетной записи пользователя.

Учетные записи InetOrgPerson

Доменные службы Active Directory (AD DS) поддерживают класс объектов InetOrgPerson и связанные с ним атрибуты в соответствии с документом RFC 2798. Класс объектов InetOrgPerson используется в некоторых службах каталогов сторонних производителей (не Майкрософт) на основе протоколов LDAP и X.500 для представления людей в организации.

Поддержка InetOrgPerson повышает эффективность перехода с других каталогов LDAP на доменные службы Active Directory. Объект InetOrgPerson является производным от класса user (пользователь). Он может работать в качестве субъекта безопасности так же, как и объект класса user. Сведения о создании учетной записи пользователя inetOrgPerson см. в разделе Создание учетной записи пользователя.

Если домен работает в режиме Windows Server 2008 или Windows Server 2008 R2, то можно задать атрибут userPassword объекта InetOrgPerson и других объектов-пользователей в качестве действующего пароля (также, как и атрибут unicodePwd, использующийся для этих же целей).

Дополнительные источники информации


Объявления:
  1. Аренда помещений под склад в СПб
    Аренда складских площадей, 180 руб. за кв.м.
    logarifm.spb.ru

     
  2. Шарик Мм со скидкой?
    Продажа складских остатков промышленных предприятий. Неликвиды заводов!
    www.nelikvidi.com

     
  3. Авточехлы
    Модельные чехлы на иномарки. Большой выбор цвета и материала. Доставка!
    bibiclub.ru

     
  4. Контурная пластика губ
    Клиника «Медильер». Акция! Контурная пластика губ - 13000 руб. Звоните!
    www.medilier.ru

     
  5. Погрузчики HELI
    Объявления о продаже погрузчиков. Большой выбор, удобный поиск Заходи!
    cpectehnika.ru

     
  6. Купить сайт автозапчастей?
    у нас сайты автозапчастей.Только 2 дня-60%: всего за 9900 р домен!
    sait.in-best.ru

     
  7. Запчасти для Scania. Оптом
    Накладка переднего бампера левая. Гарантия низкой цены
    volvoland.ru

     
  8. установка триколор тв
    установим и подключим триколор тв
    tricolortv-ustanovka.ru

     
  9. Туры в Индию в 2012. Низкие цены!
    Горящие и комбинированные туры. Тематические поездки. Большой выбор!
    hipway.ru

     
  10. Кофе для офиса в Metro-Office
    Широкий ассортимент различных сортов кофе от ведущих производителей
    www.metro-office.ru

     
  11. Sms баннер убрать ?
    Выезд 30 минут. Гарантия - 3 года! Бесплатная диагностика.
    смартэлектроникс.рф

     
  12. Ищете свадебную бижутерию оптом?
    серьги, колье, диадемы - от 450р., бесплатная доставка от 5000р. Жмите!
    www.terie.svadperepoloh.ru

     
  13. Перевод паспорта с/на 70 языков
    Перевод любого паспорта за один день. Заврение 100р. 6 офисов в Москве.
    www.masterperevoda.ru

     
  14. Women s 7 color Farmer shoes comf
    Купить Women! Цена со скидкой, ближайшие 60 минут! Women s 7 color Farmer s
    s.click.aliexpress.com

     
  15. Отель Comfort Hotel на KAYAK.RU!
    Забронируйте необходимый отель сейчас! Экономьте свои время и деньги.
    www.kayak.ru

     
  16. Оптовый магазин кожгалантереи это
    751 видов портфелей, папок, кейсов - всегда в наличии! Бесплатная доставка!
    www.sumki.ru

     
  17. Тренажёрный зал в Премьер-Спорте
    Фитнес. Бассейн. Аэробика. Бокс. Теннис. 17 000 кв. м.
    www.premier-sport.ru

     
  18. Mazda 3 с подарком до 50 000 руб!
    Скидка 35 000р. Рассрочка. Сервис за полцены в BLOCK!
    www.block-mazda.ru

     
  19. Свадебное фото цены! Жми!
    Свадебное фото цены. Картинки, фотографии. Подробнее на сайте:
    100img.info

     
  20. Ведущий - 1500!
    Ведущий-тамада:1500 проведеных праздников, и каждый будет еще лучше!
    tamada-spb.narod.ru

     
  21. Продажа таунхаусов в Подмосковье!
    Экологичный район. Удобная инфраструктура. Подарки до 1 млн. за таунхаус!
    bremen.ru

     
  22. Ямочный ремонт во дворах
    Комфорт при подъезде к дому. От 1000 р/м2. Закажите уже сегодня!
    avtoalliance.com

     
  23. Оборудование для фитнеса оптом
    Тренажеры LifeFitness-HammerStrength от эксклюзивного представителя в СНГ
    www.lifefitnessrussia.ru

     
  24. Юридическая консультация. Онлайн.
    Бесплатно! Юридическая помощь. Консультация. Круглосуточно. Онлайн. Звони!
    бесплатная-помощь-юриста.рф

     
  25. Химчистка на дому с выездом!
    Специалисты химчистки ДИАНА готовы приехать к Вам и почистить Вашу мебель
    dryclean.ru

     
  26. Настоящие матрасы Atmosphere
    Эксклюзивно в Prosto Matras. Специальная программа поддержки спины.
    www.prostomatras.ru

     
  27. Кредит 12% годовых
    Подберем кредит на любые цели до 500 000 руб. Отправьте заявку на кредит!
    finlead.ru

     
  28. тур Бирма
    Поиск и бронирование туров и отелей он-лайн. Горящие туры! Акции! Скидки!
    www.onlinetur.ru

     
  29. Храните вещи правильно!
    Контейнеры для хранения вещей. Скидки 50-90%. Успейте подписаться на акцию!
    groupon.ru

     
  30. Купить Decor
    за 197 р. Оф. дилер.
    www.syssoft.ru

     
  31. Перчатки рабочие
    Сравнение цен на перчатки рабочие. Все предложения!
    www.pulscen.ru

     
  32. Новостройка Новокуркино - продажа
    Квартиры от 2,7 м/р. Продажа коммер. недвиж! Рассрочка 0%. Ипотека. ФЗ-214
    www.lidgroup.ru

     
  33. Продажа бумаги оптом!
    Бесплатная доставка. Крупная оптовая база. Низкие цены 2200 позиций! Скидки
    www.78ru.com

     
  34. Заказ билетов на самолет
    Поиск лучших предложений. Все сборы включены. Мы не делаем наценку!
    pionertravel.ru

     
  35. Песня в подарок от Шоу Голос
    Мы напишем песню, споем и сделаем видео для Ваших близких от 4950 р.
    partner-17.leadvertex.info

     
  36. отели в флоренции
    Отелей - 463, отзывов - 142633. Сравните цены и бронируйте сейчас!
    www.tripadvisor.ru

     
  37. Играть в игры на 1 человека!
    Бесплатно играть в игры на 1 человека. Огромный выбор. Онлайн игры для всех
    shock-games.ru

     
  38. Мастер по ремонту ноутбуков!
    Бесплатный выезд мастера за 15 мин. Диагностика, ремонт, гарантия 1 год!
    procomphelp.ru

     
  39. Магазин Сантехника. Отзывы.
    Контролируйте отзывы о вашей фирме. Управление репутацией от Yell.ru.
    www.yell.ru

     
  40. Mango. Новинки 2014
    Модные новинки Mango на Lamoda. Бесплатная доставка по Москве за 24ч!
    www.lamoda.ru

     
  41. Адаптер камеры Sony Canon Nikon
    Проверенные поставщики. Отличный сервис. Присоединяйтесь и зарабатывайте!
    russian.alibaba.com

     
  42. Преподаватель английского языка
    Компания Школа Рунова. Работа в Москве. Зарплата по результатам
    www.careerist.ru

     
  43. Ответ в «Системе Юрист»!
    Какие документы нужны для получения кредита? Демодоступ бесплатно!
    www.1jur.ru

     
  44. Автомобили Сеат Алхамбра
    Отзывы, характеристики, фото, видео и мн. др. о Сеат Алхамбра на:
    autoitogi.ru

     
  45. Купите столовый сервиз в Москве!
    Сервизы из костяного фарфора от 50 400 руб. Доставка по всей России. Акция!
    serviz.posudastyle.ru

     
  46. Сварочные машины
    Продажа сварочных машин. Предложения Санкт-Петербурга!
    spb.pulscen.ru

     
  47. Полисы Каско
    Калькулятор Каско - сравните за 5 минут стоимость по всем страховым Питера!
    www.in-secrets.ru

     
  48. Проверь авто на дтп!
    Толщиномер в аренду - 1000р/неделя! Выездная диагностика кузова - 2000р!
    www.proveril-kupil.ru

     
  49. Продажа автозапчастей на IRR.RU
    Запчасти новые и б/у на сайте Из рук в руки. Тысячи выгодных предложений!
    irr.ru

     
  50. Квартиры на море. р-н Туапсе.
    Жилой комплекс на побережье. Купить у застройщика. Сдан в эксплуатацию.
    www.zareche.su