Учетные записи пользователей Active Directory представляют физические объекты, например людей. Их можно также использовать в качестве выделенных учетных записей служб для некоторых приложений.

Учетные записи пользователей также называются субъектами безопасности. Субъекты безопасности - это объекты службы каталогов, которым автоматически назначаются идентификаторы безопасности (SID), которые можно использовать для доступа к доменным ресурсам. Учетная запись пользователя служит в основном для:

Учетные записи пользователей

Контейнер «Пользователи» в оснастке «Центр администрирования Active Directory» содержит три встроенные учетные записи пользователей: «Администратор», «Гость» и «Помощник» (HelpAssistant). Эти встроенные учетные записи пользователей автоматически создаются при создании домена.

Для каждой встроенной учетной записи используется различная комбинация прав и разрешений. Учетная запись «Администратор» обладает максимально расширенными правами и разрешениями относительно домена. Права и разрешения учетной записи «Гость» ограничены. Следующая таблица описывает каждую учетную запись пользователя по умолчанию на контроллерах домена с операционной системой Windows Server 2008 R2.

Учетная запись пользователя по умолчанию Описание

Администратор

Учетная запись «Администратор» обладает полным доступом к управлению доменом. Она позволяет необходимым образом назначать права пользователей и разрешения на доступ пользователям домена. Используйте эту учетную запись только для задач, выполнение которых требует учетных данных администратора. Рекомендуется установить для этой учетной записи надежный пароль.

Учетная запись «Администратор» по умолчанию является членом следующих групп Active Directory: «Администраторы», «Администраторы домена», «Администраторы предприятия», «Владельцы-создатели групповой политики» и «Администраторы схемы».

Учетная запись «Администратор» не может быть удалена или перемещена из группы «Администраторы», но ее можно переименовать или отключить. Поскольку известно, что учетная запись «Администратор» существует во многих версиях операционной системы Windows, ее переименование или отключение затруднит для злоумышленников доступ к ней.

Учетная запись «Администратор» - первая учетная запись, которая создается при создании нового домена с помощью мастера установки доменных служб Active Directory.

Важно!

После своего отключения учетная запись «Администратор» все еще может быть использована для получения доступа к контроллеру домена в безопасном режиме.

Гость

Люди, у которых нет фактической учетной записи в домене, могут воспользоваться учетной записью «Гость». Пользователь, учетная запись которого отключена (но не удалена), также может использовать учетную запись «Гость». Учетная запись «Гость» не требует пароля.

Учетной записи «Гость» можно предоставлять права и разрешения, как и любой другой учетной записи. По умолчанию она входит во встроенную группу «Гости» и глобальную группу «Гости домена», что разрешает пользователю войти в домен. По умолчанию учетная запись «Гость» отключена, и включать ее не рекомендуется.

«Помощник» (устанавливается с сеансом удаленного помощника)

Учетная запись «Помощник» - это основная учетная запись для установки сеанса удаленного помощника. Эта учетная запись автоматически создается при запросе сеанса удаленного помощника. Ей предоставляется ограниченный доступ к компьютеру. Учетной записью «Помощник» управляет служба диспетчера сеанса справки для удаленного рабочего стола. Эта учетная запись автоматически удаляется, если нет отложенных запросов сеанса удаленного помощника.

Обеспечение безопасности для учетных записей пользователей

Если сетевой администратор не изменяет права и разрешения встроенных учетных записей, то злоумышленник (пользователь или служба) может использовать их для незаконного входа в домен от имени учетной записи «Администратор» или «Гость». Рекомендуется защищать эти учетные записи, переименовывая или отключая их. Поскольку идентификаторы безопасности учетных записей сохраняются, то переименованная учетная запись сохраняет все свои остальные свойства, в том числе описание, пароль, принадлежность к группам, профиль пользователя, данные учетной записи, а также все назначенные разрешения и права пользователя.

Для получения таких преимуществ безопасности, как проверка подлинности и авторизация пользователей, используйте оснастку «Центр администрирования Active Directory», чтобы создать для каждого пользователя сети отдельную учетную запись. Затем можно добавить каждую учетную запись пользователя (включая учетные записи «Администратор» и «Гость») в группу для управления правами и разрешениями, назначаемыми этим учетным записям. Использование учетных записей и групп, соответствующих конкретной сети, обеспечивает возможность идентификации пользователей, которые входят в сеть, и предоставления им доступа только к разрешенным ресурсам.

Защитить домен от злоумышленников можно с помощью принудительного использования надежных паролей и применения политики блокировки учетных записей. Надежные пароли снижают риск угадывания пароля и словарных атак. Применение политики блокировки учетных записей снижает вероятность проникновения злоумышленника в домен с помощью повторяющихся попыток входа. Политика блокировки учетных записей определяет число неудачных попыток входа до блокировки учетной записи пользователя.

Учетные записи InetOrgPerson

Доменные службы Active Directory (AD DS) поддерживают класс объектов InetOrgPerson и связанные с ним атрибуты в соответствии с документом RFC 2798. Класс объектов InetOrgPerson используется в некоторых службах каталогов сторонних производителей (не Майкрософт) на основе протоколов LDAP и X.500 для представления людей в организации.

Поддержка InetOrgPerson повышает эффективность перехода с других каталогов LDAP на доменные службы Active Directory. Объект InetOrgPerson является производным от класса user (пользователь). Он может работать в качестве субъекта безопасности так же, как и объект класса user. Сведения о создании учетной записи пользователя inetOrgPerson см. в разделе Создание учетной записи пользователя.

Если домен работает в режиме Windows Server 2008 или Windows Server 2008 R2, то можно задать атрибут userPassword объекта InetOrgPerson и других объектов-пользователей в качестве действующего пароля (также, как и атрибут unicodePwd, использующийся для этих же целей).

Дополнительные источники информации


Объявления:
  1. Отдых в алуште с детьми
    Комфортабельный отдых в Алуште. База отелей и гостиниц.
    seatime.ru

     
  2. Кухонная мойка Blanco Dana-IF!
    У нас Кухонная мойка Blanco Dana-IF за 10100 руб.
    tools.wikimart.ru

     
  3. Отель Expo 4*
    Прага, Чехия. Читай отзывы, смотри фото! Сравни цены и бронируй на
    traveltipz.ru

     
  4. Ремонт офисов цены
    Ремонт офисов цены! Ремонт квартиры! Звоните!
    777remont.ru

     
  5. Шале в Куршевеле
    Роскошные шале для отдыха в Альпах. Спешите забронировать.
    www.alpinel.com

     
  6. Варочная поверхность газовая бош
    Газовые поверхности. Доступные цены. Быстрая доставка.
    shop.zigmundshtain.ru

     
  7. Дизайн оформления интерьера. Идея
    Стикеры для дизайна интерьера. Выбор дизайнеров Модно Эффектно Заказывайте!
    interiomart.ru

     
  8. Михайлов электронные книги
    62 электронные книги Владимира Михайлова. Купить и скачать чтение online
    www.litres.ru

     
  9. Ищете апартаменты в Мадриде?
    Вся зарубежная недвижимость на Международной Инвестиционной Выставке 2011!
    www.investshow.ru

     
  10. Прибыльный Forex советник
    Заработай на Forex на автомате. Советник поможет!
    forexluger.ru

     
  11. Доска обнаружена на Марсе
    Доска обнаружена на Марсе... Горячие новости на
    www.esoreiter.ru

     
  12. Ткани вафельное полотно оптом
    Ткань вафельная оптом от производителя. Выгодные цены. Доставка. Звоните!
    pytekc.ru

     
  13. Приказ форма документа
    Приказ форма документа - Консультация Юриста! Бесплатно. Сейчас!
    msk001.ru

     
  14. Развивай себя с Razmir.ru
    Пэат и ещё 1000 актуальных тем на сайте. Задай вопрос онлайн!
    razmir.ru

     
  15. Проекты квартир
    На одном сайте: сравни цены, найди фирму рядом, где скидки и наличие!
    www.stroyportal.ru

     
  16. акции х5
    Фондовый Брокер: установка терминала РВС Акции. Аналог телефонного брокера.
    www.fob.ru

     
  17. Ремонт sony xperia z1
    Срочный ремонт! Ремонт sony xperia z1 здесь!Васильевский остров.Звоните!
    remonttelephonov.ru

     
  18. Купить недвижимость!
    Загородный дом в 20 минутах от Москвы с 5 спальнями, бассейном и сауной!
    дом-саларьево.рф

     
  19. Перевозка грузов из СПб
    Перевозка грузов автотранспортом из СПб. Любой сложности! Выгодные цены!
    www.33palleta.ru

     
  20. Детские кресла-качалки здесь!
    Большой выбор кресел-качалок от 1 540р! Быстрая доставка! Закажите онлайн!
    sun-toys.ru

     
  21. Ювелирные украшения KARATOV
    140 ювелирных салонов по России. Скидки -50%. Гарантия подлинности!
    karatov.ru

     
  22. LG G360 Red
    Цена 4480р. Есть в наличии! Заказывай сейчас! Действуют скидки!
    rucenka.pro

     
  23. Отдых в США
    Акции от туроператора на отдых в США. Спецпредложения и скидки. Звоните!
    www.transaerotour.com

     
  24. Матрасы всех размеров!
    Анатомичные матрасы стандартных и нестандартных размеров! Доставка! Жми
    matras100.ru

     
  25. Перевозки Москва - Екатеринбург
    Выгодные тарифы! Грузоперевозки Москва - Екатеринбург от 5,3 р/кг! Звоните!
    svetlana-k.ru

     
  26. Койко-места без посредников!
    Сеть отелей и хостелов. Всего 2мин от метро! Wi-fi, чай/кофе, новый ремонт!
    landmarkhostel.ru

     
  27. Мир недвижимости
    Официальный поставщик недвижимости в Москве, Черногории, Испании, Болгарии
    www.miragency.com

     
  28. Лофты в центре. Выгодные цены!
    Аренда и продажа. Удобный поиск по цене, площади. Выгодные предложения!
    www.arendator.ru

     
  29. Диагностика двигателя у TOYOTA
    Скидки до 35% на официальный сервис Toyota! Гарантии! Тойота Центр Люберцы.
    toyota-lubercy.ru

     
  30. Видеонаблюдение в Наро-Фоминске
    Установка видеонаблюдения. Качественно и с гарантией. Под Ваш бюджет.
    active-eye.ru

     
  31. Стремянка
    Стремянки: HAILO, ZALGER, ARNO, FRAMAR. Доставка и самовывоз.
    eleton.ru

     
  32. Ищете запчасти BMW E36?
    Новые и б/у BMW на доске объявлений AVITO.ru! Низкие цены! Возможен торг!
    www.avito.ru

     
  33. Спорт Одежда
    Интернет-магазин спортивной одежды. Бесплатная доставка по всей России
    wildberries.ru

     
  34. Знакомства в городе Победа!
    Поиск новых знакомств в твоём городе! Тебя здесь точно ждут! Регестрируйся!
    fotostrana.ru

     
  35. Прогулки на самолете в Москве
    Обучение пилотированию самолета всего за 2 999 р. аэроклуба «РусАвиа»
    biglion.ru

     
  36. Москвич 412 в Санкт-Петербурге!
    Новые и б/у Москвичи на доске объявлений AVITO! Дешево! Возможен торг!
    www.avito.ru

     
  37. Бетоносмесители p-TECH в Иркутске
    малогабаритные, среднеразмерные, объемные, миксеры со скипом. В наличии.
    www.п-тех.рф

     
  38. Ford в рассрочку 0% до 11.03!
    Вы ждали эксклюзивных условий Ford? Время пришло! Не упустите шанс!
    rolffocus.ru

     
  39. Аренда тренинг зала в Москве
    Аренда тренинг зала в Москве. От 10 до 100 человек. Оборудование,питание
    www.maximahotels.ru

     
  40. Комплекты GSM сигнализаций
    Акция! Датчики в комплекте. Доставка по России. Гарантия.
    alarm25.ru

     
  41. Ищете мебель оптом?
    Расширьте ассортимент стеклянными часами Идеал. Хороший дизайн и цены
    optom.pluslogo.ru

     
  42. Профессиональный подбор персонала
    Освойте пошаговую технологию и проводите подбор персонала профессионально!
    www.performia-cis.ru

     
  43. Лучший курс webmoney
    Получите бесплатные обучающие видео курсы по программированию - Узнать тут
    way.proglive.ru

     
  44. прогноз развития рынка
    прогноз развития рынка Здесь. Высокопрофессионально. Бесплатно!
    www.forex2.info

     
  45. Офисное кресло Contessa. Дешево!
    Кресло руководителя Contessa - отличный выбор! Цена от 55000.00 руб.!
    www.slavstolica-by.ru

     
  46. Свидетельство госрегистрации !
    Оформим свидетельство госрегистрации в кратчайшие сроки и по низкой цене!
    exptest.ru

     
  47. Сумки кожаные женские Скидки
    Интернет-магазин, Сумки женские, Распродажи, Скидки, Акции
    rasulshouse.ru

     
  48. Жесткие диски внешние. Опт.
    Купить выгодно. SvetoCopy А4 от 169р. Доставка по С-Пб от 2500р бесплатно.
    krs.spb.ru

     
  49. Стрижка волос сегодня, до 90%
    Стрижка волос сегодня со скидкой до 90% на сайте всех скидок
    kuponator.ru

     
  50. Цены Nissan Pathfinder!
    Авто в Москве. Покупка и продажа на IRR.ru! Выгодно!
    irr.ru