Учетные записи пользователей Active Directory представляют физические объекты, например людей. Их можно также использовать в качестве выделенных учетных записей служб для некоторых приложений.

Учетные записи пользователей также называются субъектами безопасности. Субъекты безопасности - это объекты службы каталогов, которым автоматически назначаются идентификаторы безопасности (SID), которые можно использовать для доступа к доменным ресурсам. Учетная запись пользователя служит в основном для:

Учетные записи пользователей

Контейнер «Пользователи» в оснастке «Центр администрирования Active Directory» содержит три встроенные учетные записи пользователей: «Администратор», «Гость» и «Помощник» (HelpAssistant). Эти встроенные учетные записи пользователей автоматически создаются при создании домена.

Для каждой встроенной учетной записи используется различная комбинация прав и разрешений. Учетная запись «Администратор» обладает максимально расширенными правами и разрешениями относительно домена. Права и разрешения учетной записи «Гость» ограничены. Следующая таблица описывает каждую учетную запись пользователя по умолчанию на контроллерах домена с операционной системой Windows Server 2008 R2.

Учетная запись пользователя по умолчанию Описание

Администратор

Учетная запись «Администратор» обладает полным доступом к управлению доменом. Она позволяет необходимым образом назначать права пользователей и разрешения на доступ пользователям домена. Используйте эту учетную запись только для задач, выполнение которых требует учетных данных администратора. Рекомендуется установить для этой учетной записи надежный пароль.

Учетная запись «Администратор» по умолчанию является членом следующих групп Active Directory: «Администраторы», «Администраторы домена», «Администраторы предприятия», «Владельцы-создатели групповой политики» и «Администраторы схемы».

Учетная запись «Администратор» не может быть удалена или перемещена из группы «Администраторы», но ее можно переименовать или отключить. Поскольку известно, что учетная запись «Администратор» существует во многих версиях операционной системы Windows, ее переименование или отключение затруднит для злоумышленников доступ к ней.

Учетная запись «Администратор» - первая учетная запись, которая создается при создании нового домена с помощью мастера установки доменных служб Active Directory.

Важно!

После своего отключения учетная запись «Администратор» все еще может быть использована для получения доступа к контроллеру домена в безопасном режиме.

Гость

Люди, у которых нет фактической учетной записи в домене, могут воспользоваться учетной записью «Гость». Пользователь, учетная запись которого отключена (но не удалена), также может использовать учетную запись «Гость». Учетная запись «Гость» не требует пароля.

Учетной записи «Гость» можно предоставлять права и разрешения, как и любой другой учетной записи. По умолчанию она входит во встроенную группу «Гости» и глобальную группу «Гости домена», что разрешает пользователю войти в домен. По умолчанию учетная запись «Гость» отключена, и включать ее не рекомендуется.

«Помощник» (устанавливается с сеансом удаленного помощника)

Учетная запись «Помощник» - это основная учетная запись для установки сеанса удаленного помощника. Эта учетная запись автоматически создается при запросе сеанса удаленного помощника. Ей предоставляется ограниченный доступ к компьютеру. Учетной записью «Помощник» управляет служба диспетчера сеанса справки для удаленного рабочего стола. Эта учетная запись автоматически удаляется, если нет отложенных запросов сеанса удаленного помощника.

Обеспечение безопасности для учетных записей пользователей

Если сетевой администратор не изменяет права и разрешения встроенных учетных записей, то злоумышленник (пользователь или служба) может использовать их для незаконного входа в домен от имени учетной записи «Администратор» или «Гость». Рекомендуется защищать эти учетные записи, переименовывая или отключая их. Поскольку идентификаторы безопасности учетных записей сохраняются, то переименованная учетная запись сохраняет все свои остальные свойства, в том числе описание, пароль, принадлежность к группам, профиль пользователя, данные учетной записи, а также все назначенные разрешения и права пользователя.

Для получения таких преимуществ безопасности, как проверка подлинности и авторизация пользователей, используйте оснастку «Центр администрирования Active Directory», чтобы создать для каждого пользователя сети отдельную учетную запись. Затем можно добавить каждую учетную запись пользователя (включая учетные записи «Администратор» и «Гость») в группу для управления правами и разрешениями, назначаемыми этим учетным записям. Использование учетных записей и групп, соответствующих конкретной сети, обеспечивает возможность идентификации пользователей, которые входят в сеть, и предоставления им доступа только к разрешенным ресурсам.

Защитить домен от злоумышленников можно с помощью принудительного использования надежных паролей и применения политики блокировки учетных записей. Надежные пароли снижают риск угадывания пароля и словарных атак. Применение политики блокировки учетных записей снижает вероятность проникновения злоумышленника в домен с помощью повторяющихся попыток входа. Политика блокировки учетных записей определяет число неудачных попыток входа до блокировки учетной записи пользователя.

Учетные записи InetOrgPerson

Доменные службы Active Directory (AD DS) поддерживают класс объектов InetOrgPerson и связанные с ним атрибуты в соответствии с документом RFC 2798. Класс объектов InetOrgPerson используется в некоторых службах каталогов сторонних производителей (не Майкрософт) на основе протоколов LDAP и X.500 для представления людей в организации.

Поддержка InetOrgPerson повышает эффективность перехода с других каталогов LDAP на доменные службы Active Directory. Объект InetOrgPerson является производным от класса user (пользователь). Он может работать в качестве субъекта безопасности так же, как и объект класса user. Сведения о создании учетной записи пользователя inetOrgPerson см. в разделе Создание учетной записи пользователя.

Если домен работает в режиме Windows Server 2008 или Windows Server 2008 R2, то можно задать атрибут userPassword объекта InetOrgPerson и других объектов-пользователей в качестве действующего пароля (также, как и атрибут unicodePwd, использующийся для этих же целей).

Дополнительные источники информации



Объявления:
  1. услуги илососа от 380 рублей
    Услуги илососа, услуги илососа от 380 рублей, вывоз отходов.
    xn--80aaglqhb3axiec1e.xn--p1ai
     
  2. Выставка Игоря Яновского в Гран М
    "Санкт-Петербург - Выборг - Хельсинки: Ритмы городов". Открытие 11 сентября
    gran-m.net

     
  3. Угловые ванны
    Ищете Угловые ванны? Сравните цены и сэкономьте!
    centromall.ru

     
  4. Бизнес сувениры и подарки.
    Каталог лучших подарков партнерам по бизнесу, коллеге. Бесплатная доставка.
    oazis-podarkov.ru

     
  5. Прокат светового оборудования
    Аренда светового оборудования - поставка, консультации, обслуживание
    lps-laser.ru

     
  6. Распродажа летних шин!
    В АвтоСТОлице шины от 1 435 р. Подарки клиентам при покупке от 2х
    autostolitsa.ru

     
  7. Закажи книги с доставкой
    Огромный выбор дешевых книг с бесплатной доставкой или самовывозом!
    read.ru

     
  8. Выбираете Audi A4?
    Подумайте о страховке! Скидки на ОСАГО/КАСКО для Audi от 7%. Звоните!
    insur.smexpert.ru

     
  9. смесители для кухни STC!
    Смесители STC. Европейское качество. Опт и розница. Надежность доступна!
    www.stc-product.ru

     
  10. Мебельный магазин при фабрике
    Стенки в комнату недорого от производителя
    www.mebel-on.ru

     
  11. Квартиры м.Каховская!
    Продажа квартир у метро Каховская на выгодных условиях!
    www.novostroim.ru

     
  12. Лазерный принтер сканер факс!
    Огромный выбор МФУ по выгодным ценам. Гарантия! Доставка. Заказывайте!
    texnicka.ru

     
  13. Отель со скидкой до 90%
    Казань Палас отель со скидкой до 90%. Сайт всех скидок!
    kuponator.ru

     
  14. Электронная запись
    Сервис ведения очереди на приём.Через телефон и сайт, смс напоминания
    vsttime.com

     
  15. Деревянная двутавровая балка
    Производство и продажа балок перекрытий. ГОСТ(ФСФ27мм). От 179 руб./м.(опт)
    gidrovent.ru

     
  16. Отдых на Хайнане. Отели
    Отличный отдых и экскурсии - любые туры в Китай от туроператора! От 27 800р
    www.kmp.ru

     
  17. насосы для воды погружные
    насосы для воды погружные - легко и просто. Здесь
    www.vizd.ru

     
  18. Grand Majestic
    Описание, фото, отзывы туристов об отдыхе в Grand Majestic!
    hotels.turizm.ru

     
  19. Семинары по fast food.
    Гостиничный, ресторанный бизнес, fast food. Тренинги. Курсы в Москве.
    www.mbs-seminar.ru

     
  20. Футболка kitty on board за 450?
    Доставка по России! Оплати при получении!
    goshirts.ru

     
  21. Мониторы Acer v203hvcb
    Купите монитор Acer v203hvcb по выгодной цене
    acer.podberi-monitor.ru

     
  22. Ветровки для детей
    Одежда для детей и новорожденных: большой выбор, доступные цены.
    karamelka.su

     
  23. Каталог рыбного рынка России:
    ТК АТЛАНТИКА - телефоны, адрес, e-mail и другие контакты
    fishretail.ru

     
  24. Metabo knse 12 здесь!
    Купите Metabo knse 12 по цене 27477 р.
    www.vseinstrumenti.ru

     
  25. Геодезический мониторинг
    Система автоматического наблюдения деформации зданий и сооружений Cyclop
    geoprogram.ru

     
  26. В долг 100 тыс. руб. Срочно!
    Подбор выгодных кредитов в разных банках. Онлайн. В долг 100 тыс. руб.
    mk-online-kredit.ru

     
  27. RF-лифтинг лица и тела! Акция!
    So Up (Италия). Лицо шея 3800 рублей! Ягодицы бедра - 4000! Минута от метро
    www.beautyclinics.ru

     
  28. Прибыльное вложение.
    Вложись в Форекс, приумножь капитал! Бесплатный тренинг счет на 5000 USD.
    www.iforex.com.ru

     
  29. Кальян, табак, уголь: 24 часа
    Правильный ассортимент. Самовывоз (м. Первомайская) быстрая доставка.
    shop.kalyan-hut.ru

     
  30. Новый торговый центр
    Приобретение товаров в любых интернет магазинах Европы и Америки.
    shopping.biznesjob.ru

     
  31. Передаточные пулестойкие узлы
    Сертифицированные передаточные узлы (бр. стекло лоток) недорого, звоните!
    www.armormarkt.ru

     
  32. Плитонит
    Где дешевле Плитонит? Я тоже не знал. А нашел здесь:
    www.stroy.rusopt.ru

     
  33. Справочник г.Новокузнецка
    Недвижимость Новокузнецка. Актуальная информация, телефоны, адреса
    vsesekreti.ru

     
  34. ОАЭ спецпредложения по спец цене!
    ОАЭ спецпредложения. Выгодные цены! Скидки на раннее бронирование!
    www.onlinetours.ru

     
  35. 140 000 Отелей по Всему Миру!
    Южно-Сахалинск. Отели 1-5*. Фото. Отзывы. Без сборов за отмену!
    www.hotels.com

     
  36. Книжный интернет магазин России
    Широкий выбор. Учебная и художественная литература. Скидки для вас до 25 %!
    my-shop.ru

     
  37. Телеинспекция труб
    Предлагаем: Телеинспекция труб здесь. Суперпредложение! Выгодно!
    telediagnostika-trub.ru

     
  38. Любые сейфы - интернет магазин!
    Сейфы - Оружейные, офисные, домашние, для документов, металлические шкафы.
    www.relisafe.ru

     
  39. Получить займ легко!
    Получить займ до 15000 за 15 минут по онлайн заявке на выгодных условиях
    onlinemasterdengi.ru

     
  40. Подарки для новорожденных здесь!
    Подарки для малышей! На рождение и Новый Год 2014! Доставка по РФ!
    formyangel.ru

     
  41. Внедрение HR-системы
    Внедрение системы управления персоналом. Автоматизация HR-процессов.
    www.ucmsgroup.ru

     
  42. Купить часы недорого
    Высокое качество. Выбирайте и покупайте на нашем сайте.
    foxaza.com

     
  43. Авиабилеты на Гоа
    Все направления. Билеты без сборов. Более 100 авиакомпаний. Выбирайте!
    www.tgt.ru

     
  44. Товарные знаки
    Регистрация товарного знака. Юридическая защита прав на товарный знак
    www.yustis.ru

     
  45. ЖД билеты в Каменск-Уральский
    Без предоплаты! По телефону или на сайте. Мгновенно. С доставкой и без!
    bilet123.ru

     
  46. ремонт ноутбука asus ux21a
    Профессиональный ремонт ноутбуков, недорого, гарантия. Жми!
    u81613.bm360test.ru

     
  47. Пароварки цена
    Пароварки в Сотмаркет от 710р. Доставка и самовывоз.
    www.sotmarket.ru

     
  48. Ищешь туры во Францию из Москвы?
    Туры во Францию с прямыми вылетами из Москвы! Туроператор BSI group.
    promo.bsigroup.ru

     
  49. Машинка для стрижки все модели
    Все предложения на одном сайте. Заходи и сделай выгодную покупку!
    www.aport.ru

     
  50. Монтаж отопления! Качество!
    Монтаж отопления дома, дачи, квартиры! Качественно и быстро!
    www.systems-ovk.ru

     
  51. подогрев бассейна
    всё об Оборудовании для Бассейнов; у вас есть вопросы - у нас есть ответы!
    voprosotvet.net