Учетные записи пользователей Active Directory представляют физические объекты, например людей. Их можно также использовать в качестве выделенных учетных записей служб для некоторых приложений.

Учетные записи пользователей также называются субъектами безопасности. Субъекты безопасности - это объекты службы каталогов, которым автоматически назначаются идентификаторы безопасности (SID), которые можно использовать для доступа к доменным ресурсам. Учетная запись пользователя служит в основном для:

Учетные записи пользователей

Контейнер «Пользователи» в оснастке «Центр администрирования Active Directory» содержит три встроенные учетные записи пользователей: «Администратор», «Гость» и «Помощник» (HelpAssistant). Эти встроенные учетные записи пользователей автоматически создаются при создании домена.

Для каждой встроенной учетной записи используется различная комбинация прав и разрешений. Учетная запись «Администратор» обладает максимально расширенными правами и разрешениями относительно домена. Права и разрешения учетной записи «Гость» ограничены. Следующая таблица описывает каждую учетную запись пользователя по умолчанию на контроллерах домена с операционной системой Windows Server 2008 R2.

Учетная запись пользователя по умолчанию Описание

Администратор

Учетная запись «Администратор» обладает полным доступом к управлению доменом. Она позволяет необходимым образом назначать права пользователей и разрешения на доступ пользователям домена. Используйте эту учетную запись только для задач, выполнение которых требует учетных данных администратора. Рекомендуется установить для этой учетной записи надежный пароль.

Учетная запись «Администратор» по умолчанию является членом следующих групп Active Directory: «Администраторы», «Администраторы домена», «Администраторы предприятия», «Владельцы-создатели групповой политики» и «Администраторы схемы».

Учетная запись «Администратор» не может быть удалена или перемещена из группы «Администраторы», но ее можно переименовать или отключить. Поскольку известно, что учетная запись «Администратор» существует во многих версиях операционной системы Windows, ее переименование или отключение затруднит для злоумышленников доступ к ней.

Учетная запись «Администратор» - первая учетная запись, которая создается при создании нового домена с помощью мастера установки доменных служб Active Directory.

Важно!

После своего отключения учетная запись «Администратор» все еще может быть использована для получения доступа к контроллеру домена в безопасном режиме.

Гость

Люди, у которых нет фактической учетной записи в домене, могут воспользоваться учетной записью «Гость». Пользователь, учетная запись которого отключена (но не удалена), также может использовать учетную запись «Гость». Учетная запись «Гость» не требует пароля.

Учетной записи «Гость» можно предоставлять права и разрешения, как и любой другой учетной записи. По умолчанию она входит во встроенную группу «Гости» и глобальную группу «Гости домена», что разрешает пользователю войти в домен. По умолчанию учетная запись «Гость» отключена, и включать ее не рекомендуется.

«Помощник» (устанавливается с сеансом удаленного помощника)

Учетная запись «Помощник» - это основная учетная запись для установки сеанса удаленного помощника. Эта учетная запись автоматически создается при запросе сеанса удаленного помощника. Ей предоставляется ограниченный доступ к компьютеру. Учетной записью «Помощник» управляет служба диспетчера сеанса справки для удаленного рабочего стола. Эта учетная запись автоматически удаляется, если нет отложенных запросов сеанса удаленного помощника.

Обеспечение безопасности для учетных записей пользователей

Если сетевой администратор не изменяет права и разрешения встроенных учетных записей, то злоумышленник (пользователь или служба) может использовать их для незаконного входа в домен от имени учетной записи «Администратор» или «Гость». Рекомендуется защищать эти учетные записи, переименовывая или отключая их. Поскольку идентификаторы безопасности учетных записей сохраняются, то переименованная учетная запись сохраняет все свои остальные свойства, в том числе описание, пароль, принадлежность к группам, профиль пользователя, данные учетной записи, а также все назначенные разрешения и права пользователя.

Для получения таких преимуществ безопасности, как проверка подлинности и авторизация пользователей, используйте оснастку «Центр администрирования Active Directory», чтобы создать для каждого пользователя сети отдельную учетную запись. Затем можно добавить каждую учетную запись пользователя (включая учетные записи «Администратор» и «Гость») в группу для управления правами и разрешениями, назначаемыми этим учетным записям. Использование учетных записей и групп, соответствующих конкретной сети, обеспечивает возможность идентификации пользователей, которые входят в сеть, и предоставления им доступа только к разрешенным ресурсам.

Защитить домен от злоумышленников можно с помощью принудительного использования надежных паролей и применения политики блокировки учетных записей. Надежные пароли снижают риск угадывания пароля и словарных атак. Применение политики блокировки учетных записей снижает вероятность проникновения злоумышленника в домен с помощью повторяющихся попыток входа. Политика блокировки учетных записей определяет число неудачных попыток входа до блокировки учетной записи пользователя.

Учетные записи InetOrgPerson

Доменные службы Active Directory (AD DS) поддерживают класс объектов InetOrgPerson и связанные с ним атрибуты в соответствии с документом RFC 2798. Класс объектов InetOrgPerson используется в некоторых службах каталогов сторонних производителей (не Майкрософт) на основе протоколов LDAP и X.500 для представления людей в организации.

Поддержка InetOrgPerson повышает эффективность перехода с других каталогов LDAP на доменные службы Active Directory. Объект InetOrgPerson является производным от класса user (пользователь). Он может работать в качестве субъекта безопасности так же, как и объект класса user. Сведения о создании учетной записи пользователя inetOrgPerson см. в разделе Создание учетной записи пользователя.

Если домен работает в режиме Windows Server 2008 или Windows Server 2008 R2, то можно задать атрибут userPassword объекта InetOrgPerson и других объектов-пользователей в качестве действующего пароля (также, как и атрибут unicodePwd, использующийся для этих же целей).

Дополнительные источники информации



Объявления:
  1. услуги илососа от 380 рублей
    Услуги илососа, услуги илососа от 380 рублей, вывоз отходов.
    xn--80aaglqhb3axiec1e.xn--p1ai
     
  2. Курс Создание источников доходов
    Пошаговый обучающий DVD курс создания 16 реальных источников дохода!
    dohodi.my1.ru

     
  3. Поиск и бронирование туров онлайн
    Турция, Испания, Греция, Кипр, круизы. Раннее бронирование! Горящие туры!
    leograndtur.ru

     
  4. Силовые разъемы
    Где дешевле Силовые разъемы? Я тоже не знал. А нашел здесь:
    www.stroy.rusopt.ru

     
  5. Сдача квартиры
    Оставьте объявление на сайте Из рук в руки.
    irr.ru

     
  6. Установка антивирусной программы
    Выезд 30 минут. Гарантия - 3 года!
    499rub.ru

     
  7. Директоры салонов!
    Место встречи соискателей и работодателей. Бесплатные объявления о работе!
    www.olx.ru

     
  8. Новогодний круиз в Стокгольм
    9300 р. за тур! включены: праздничный ужин и новогодняя программа
    www.travel-oniks.ru

     
  9. CLN0015 Подставка для ноутбука
    Подставка для ноутбука охлаждающая Thermaltake Massive 23 LX, 17дБ, 600об/м
    romaxus.ru

     
  10. Маяк 2н
    За них не лишат водительского. Псевдостробоскопы маяк-2н.Установка!Гарантия
    ezid-auto.ru

     
  11. Тележки для белья в ассортименте!
    Тележки для белья на выбор! Характеристики, фото, разная грузоподъемность!
    www.komteh.org

     
  12. Услуги по настройке ноутбука
    Срочная компьютерная помощь в любом районе! Вызов и диагностика бесплатно!
    onecs.ru

     
  13. Фаркопы на Mitsubishi Pajero
    Большой выбор фаркопов! Бесплатная доставка! Установка! Отправка в Регионы!
    magfarkop.ru

     
  14. Отдых на майские праздники
    Отдых на майские в Подмосковье с программой в бутик-отеле. Боулинг, бассейн
    www.eco-hotel.ru

     
  15. Нужен Массивная доска дуб?
    Советуем: Массивная доска дуб здесь. Суперпредложение! Акция!
    www.stroyderevo.ru

     
  16. Варочная панель Smeg SI644DO
    36593р. В наличии. Доставка.
    l8n.ru

     
  17. Такси в аэропорты. Надежно!
    Встречи и проводы. Иномарки с кондиционерами. Быстрая подача. Без наценок!
    tax-9799577.narod2.ru

     
  18. Быстро! Печать листовок в Москве
    Акция! Спец. цены на печать листовок. Все форматы. А4 1000 шт. - 4199 руб.
    www.stampaviva.ru

     
  19. Для специалистов по безопасности
    Курсы повышения квалификации по 7 направлениям. Дистанционное обучение.
    www.sibasb.ru

     
  20. Установка кондиц. в Подольске!
    Установка кондиционеров в Подольске! Вся информация о городе! Заходи!
    www.podolsk-web.ru

     
  21. Эротические товары из Германии!
    Эротическое бельё и секс-игрушки!3000 моделей от 500руб!Возможен самовывоз!
    lovestoryshop.ru

     
  22. Купите интернет магазин за 5тыс.р
    Купить интернет магазин за 5тыс.руб.! Реклама в Яндекс бесплатно! Узнай как
    ponabiz.ru

     
  23. Сборный груз!
    Грузоперевозки по всему миру любыми видами транспорта! Онлайн заявка!
    www.iexpedition.ru

     
  24. Микроволновые печи Samsung.
    Микроволновые печи Samsung по невысоким ценам! Гарантия и качество!
    www.dostavka.ru

     
  25. Куплю динамометры ДПУ
    Куплю динамометры ДПУ с хранения, неликвид, б/у, госрезерв.
    pribor-vrn.ru

     
  26. Наручные часы Fiesta в Петербурге
    Наручные часы Fiesta на IRR.RU. База объявлений всей России!
    saint-petersburg.irr.ru

     
  27. Продажа складского оборудования
    Скидка 10%. Бесплатная Доставка Заказов от 10 000 р. по Москве и Области.
    www.manutan.ru

     
  28. Салон красоты эконом класса!
    7 салонов красоты в Петербурге: всегда рядом! Посетителям сайта скидка 10%!
    www.olastudio.ru

     
  29. облицовка плиткой стен
    Варианты укладки плитки, мы ответим вам на любые вопросы!
    esli.masterov.net

     
  30. Шарм Эль Шейх. Туры Низкие Цены
    Туры в Шарм Эль Шейх по Лучшим Ценам! Онлайн Бронирование! Оставьте Заявку!
    travelata.ru

     
  31. Ищете лазерное оборудование?
    Лазерная гравировка колец найдете на YPAG.RU за 5 секунд!
    www.ypag.ru

     
  32. игры онлайн новые
    Топ лучших бесплатных онлайн игр. Обзоры без воды, скрины и видео.
    luchshieonlineigry.ru

     
  33. Моментальный заработок!
    С нашим видео курсом вы легко заработаете в интернете! Стабильный доход!
    glopages.ru

     
  34. Jamo A 500 от 4950 р.
    Сравнение цен на Акустические системы
    e-katalog.ru

     
  35. Herlitz рюкзаки. Новые модели!
    Смотри подробности новой коллекции. Herlitz рюкзаки: детали и много фото!
    vitriny-magazinov.ru

     
  36. Вклады в рублях
    Вклад "Звездный" в МИнБанке. До 10% годовых! Успейте до 01.06.14.
    www.minbank.ru

     
  37. Делаете тюнинг Нивы?
    Делайте тюнинг Нивы, используя нашу ветошь! От 29р\кг!
    ural-vetosh.ru

     
  38. Женские пижамы больших размеров
    От 399 руб. Огромный выбор пижам! Доступные цены. Выбирайте, где купить:
    www.kelkoo.ru

     
  39. КАСКО со скидкой
    Профессиональное оформление КАСКО. Оставь заявку сейчас и получи скидку!
    polis007.ru

     
  40. комплекты для генераторов JCB
    Гибкая ошиновка на выводы генератора JCB. Производство. Кликай
    flexbar.ru

     
  41. Авиабилеты Москва-Череповец
    Бронирование авиабилетов Онлайн! Дешёвые авиабилеты Москва-Череповец!
    bilet.1001tur.ru

     
  42. Внедрение 1С УПП под ключ
    Внедрение 1С УПП под ключ. Обследование в подарок!
    programmist1s.ru

     
  43. Евросеть авиабилеты дешево
    Авиабилеты онлайн в пару кликов! Все авиакомпании. Умный поиск на сайте
    онлайнбилет.рф

     
  44. Подготовка под укладку ламината
    полы ламинат укладка по шведской технологии. Гарантия. Срок службы 50 лет
    www.msk.dnt.ru

     
  45. «Креатив»! Пожалуй, лучшая школа
    Курсы на стилиста-визажиста. Запишитесь по 15.08 - скидка 60%!
    www.creative-1.ru

     
  46. Женские футболки-туники! Скидки!
    Брендовые туники со скидками до 90%! Только оригинальные бренды на KupiVIP!
    www.kupivip.ru

     
  47. Стоимость гарантии минимальна!
    Комиссии от 1,2%. До 300 млн. руб. Высокий % одобрения. Оставьте заявку!
    www.energomashbank.ru

     
  48. Низкие цены на унитазы
    Большой выбор унитазов на Вся Отделка. Быстрая доставка по Москве!
    www.vsyaotdelka.ru

     
  49. Кредиты наличными от 300 000 руб!
    Деньги наличными без справок. До 3 млн. руб. Более 20 банков. Заходите!
    bnk-credit.ru

     
  50. Создайте лендинг бесплатно!
    Лендинг от 5 минут! Начните получать заявки уже сейчас! Экономьте время!
    bit.ly

     
  51. Модная одежда для полных дам!
    Удобная одежда Вашего размера в QUELLE! Закажите! Доставка по всей России!
    www.quelle.ru