Учетные записи пользователей Active Directory представляют физические объекты, например людей. Их можно также использовать в качестве выделенных учетных записей служб для некоторых приложений.

Учетные записи пользователей также называются субъектами безопасности. Субъекты безопасности - это объекты службы каталогов, которым автоматически назначаются идентификаторы безопасности (SID), которые можно использовать для доступа к доменным ресурсам. Учетная запись пользователя служит в основном для:

Учетные записи пользователей

Контейнер «Пользователи» в оснастке «Центр администрирования Active Directory» содержит три встроенные учетные записи пользователей: «Администратор», «Гость» и «Помощник» (HelpAssistant). Эти встроенные учетные записи пользователей автоматически создаются при создании домена.

Для каждой встроенной учетной записи используется различная комбинация прав и разрешений. Учетная запись «Администратор» обладает максимально расширенными правами и разрешениями относительно домена. Права и разрешения учетной записи «Гость» ограничены. Следующая таблица описывает каждую учетную запись пользователя по умолчанию на контроллерах домена с операционной системой Windows Server 2008 R2.

Учетная запись пользователя по умолчанию Описание

Администратор

Учетная запись «Администратор» обладает полным доступом к управлению доменом. Она позволяет необходимым образом назначать права пользователей и разрешения на доступ пользователям домена. Используйте эту учетную запись только для задач, выполнение которых требует учетных данных администратора. Рекомендуется установить для этой учетной записи надежный пароль.

Учетная запись «Администратор» по умолчанию является членом следующих групп Active Directory: «Администраторы», «Администраторы домена», «Администраторы предприятия», «Владельцы-создатели групповой политики» и «Администраторы схемы».

Учетная запись «Администратор» не может быть удалена или перемещена из группы «Администраторы», но ее можно переименовать или отключить. Поскольку известно, что учетная запись «Администратор» существует во многих версиях операционной системы Windows, ее переименование или отключение затруднит для злоумышленников доступ к ней.

Учетная запись «Администратор» - первая учетная запись, которая создается при создании нового домена с помощью мастера установки доменных служб Active Directory.

Важно!

После своего отключения учетная запись «Администратор» все еще может быть использована для получения доступа к контроллеру домена в безопасном режиме.

Гость

Люди, у которых нет фактической учетной записи в домене, могут воспользоваться учетной записью «Гость». Пользователь, учетная запись которого отключена (но не удалена), также может использовать учетную запись «Гость». Учетная запись «Гость» не требует пароля.

Учетной записи «Гость» можно предоставлять права и разрешения, как и любой другой учетной записи. По умолчанию она входит во встроенную группу «Гости» и глобальную группу «Гости домена», что разрешает пользователю войти в домен. По умолчанию учетная запись «Гость» отключена, и включать ее не рекомендуется.

«Помощник» (устанавливается с сеансом удаленного помощника)

Учетная запись «Помощник» - это основная учетная запись для установки сеанса удаленного помощника. Эта учетная запись автоматически создается при запросе сеанса удаленного помощника. Ей предоставляется ограниченный доступ к компьютеру. Учетной записью «Помощник» управляет служба диспетчера сеанса справки для удаленного рабочего стола. Эта учетная запись автоматически удаляется, если нет отложенных запросов сеанса удаленного помощника.

Обеспечение безопасности для учетных записей пользователей

Если сетевой администратор не изменяет права и разрешения встроенных учетных записей, то злоумышленник (пользователь или служба) может использовать их для незаконного входа в домен от имени учетной записи «Администратор» или «Гость». Рекомендуется защищать эти учетные записи, переименовывая или отключая их. Поскольку идентификаторы безопасности учетных записей сохраняются, то переименованная учетная запись сохраняет все свои остальные свойства, в том числе описание, пароль, принадлежность к группам, профиль пользователя, данные учетной записи, а также все назначенные разрешения и права пользователя.

Для получения таких преимуществ безопасности, как проверка подлинности и авторизация пользователей, используйте оснастку «Центр администрирования Active Directory», чтобы создать для каждого пользователя сети отдельную учетную запись. Затем можно добавить каждую учетную запись пользователя (включая учетные записи «Администратор» и «Гость») в группу для управления правами и разрешениями, назначаемыми этим учетным записям. Использование учетных записей и групп, соответствующих конкретной сети, обеспечивает возможность идентификации пользователей, которые входят в сеть, и предоставления им доступа только к разрешенным ресурсам.

Защитить домен от злоумышленников можно с помощью принудительного использования надежных паролей и применения политики блокировки учетных записей. Надежные пароли снижают риск угадывания пароля и словарных атак. Применение политики блокировки учетных записей снижает вероятность проникновения злоумышленника в домен с помощью повторяющихся попыток входа. Политика блокировки учетных записей определяет число неудачных попыток входа до блокировки учетной записи пользователя.

Учетные записи InetOrgPerson

Доменные службы Active Directory (AD DS) поддерживают класс объектов InetOrgPerson и связанные с ним атрибуты в соответствии с документом RFC 2798. Класс объектов InetOrgPerson используется в некоторых службах каталогов сторонних производителей (не Майкрософт) на основе протоколов LDAP и X.500 для представления людей в организации.

Поддержка InetOrgPerson повышает эффективность перехода с других каталогов LDAP на доменные службы Active Directory. Объект InetOrgPerson является производным от класса user (пользователь). Он может работать в качестве субъекта безопасности так же, как и объект класса user. Сведения о создании учетной записи пользователя inetOrgPerson см. в разделе Создание учетной записи пользователя.

Если домен работает в режиме Windows Server 2008 или Windows Server 2008 R2, то можно задать атрибут userPassword объекта InetOrgPerson и других объектов-пользователей в качестве действующего пароля (также, как и атрибут unicodePwd, использующийся для этих же целей).

Дополнительные источники информации


Объявления:
  1. Кредит В 25 Лет без Справок!
    0% кредит на 55 дней. До 300 000 руб. Кредитка ПриватБанка - Бесплатно!
    privatbank.ru

     
  2. Liebherr CNes 4003 CNes 40030 !
    У нас Liebherr CNes 4003 CNes 40030 по цене 42990 руб.!
    appliances.wikimart.ru

     
  3. Купить дешевую кровать в СТОЛЛАЙН
    Доступные Кровати от производителя от 4300 руб! Доставка и сборка бесплатно
    www.stolline.ru

     
  4. Купите однокамерный холодильник!
    Однокамерные холодильники в Эльдорадо! Большой выбор! Доставка! СПб.
    www.eldorado.ru

     
  5. Планшетный компьютер Acer Iconia
    Планшеты Acer от 12090 руб! Большой выбор! Доставка!
    computers.wikimart.ru

     
  6. Увлажнители-Очистители для дома!
    Специализированный магазин! Полное описание. Доставка 0 руб! Выгодные цены.
    www.mir-vozduha.ru

     
  7. Независимая экспертиза авто
    Всего за 4999 руб. При заказе сегодня - доставка документов бесплатно!
    bizness-ocenka.ru

     
  8. Новые фасады из массива дерева
    Фасады из массива дуба и ольхи за 2-3 недели. Любые размеры и отделки.
    spektrfasadov.ru

     
  9. Жк Новый Сочи
    Жк Новый Сочи. От Застройщика. Акция до пятницы! Жми!
    жилые-комплексы-сочи.рф

     
  10. АвтоЛомбард м. Ленинский проспект
    2% без скрытых платежей, стоянка - бесплатно, за 1 час заявка он-лаин!
    www.autovzalog.ru

     
  11. Дешевые колесные диски
    Колесные диски по низким ценам в популярных магазинах на Price.ru!
    price.ru

     
  12. Задвижки б/у
    Неликвидные остатки металлопродукции, с хранения!
    www.nelikvidi.com

     
  13. Воздушные насосы, воздуходувки
    Для надувных аттракционов: батутов, бассейнов, зорбов. Сертифицированы.
    www.mirzabav.ru

     
  14. Тоскана отзывы! Туры выгодно!
    Спецпредложение: Горящие туры за полцены! Успей купить сегодня! Нажми сюда!
    putevkivsem.ru

     
  15. Брелок для телефона Кош глаз хрус
    Купить! Брелок для телефона Кош глаз хрусталь Бенедикт арт ВАС 3158 Бусики
    www.busiki-kolechki.ru

     
  16. Смесители для ванной Elghansa DWT
    Качественные смесители для ванной из Германии
    elghansa.com

     
  17. A4tech Kd-300 Usb недорого?
    Продадим за 580 руб сейчас, доставим быстро! Спешите!
    www.gdeslon.ru

     
  18. Акриловый камень!
    Производство Китай. 270 у.е. за лист.Склад в Краснодаре! Цвета на сайте!
    hitech-stone.ru

     
  19. За Volkswagen в Москву - в АВИЛОН
    Невероятная выгода! Горячая реализация а/м Volkswagen.Лакомые цены до 30.11
    avilon-vw.ru

     
  20. Купить видеорегистратор у нас!
    Более 100 моделей. От простых за 3500 до премиальных за 30000.
    gadget4me.ru

     
  21. Чехол для - 1270 руб.
    Цвет: в полоску Бренд: Little Marcel. Распродажа остатков. В наличии 2 шт.
    shop24.ru

     
  22. Курьерская служба Москвы SevEx
    Авиа доставка документов и грузов из Москвы в любую точку России.
    sevex.su

     
  23. Сканеры Canon Lide в наличии!
    Большой выбор сканеров Canon в интернет-магазине ONNO по отличным ценам!
    onno.ru

     
  24. World of maverick Family Comfort
    World of maverick Family Comfort по цене от 16670 р. Звоните!
    activizm.ru

     
  25. JANOME QDC 3160 за 9690 руб.!!!
    JANOME QDC 3160 - Дешево! JANOME QDC 3160 - В наличии! Мега Скидка Бонус!
    www.textiletorg.ru

     
  26. Samsung xCover 5690 пленка.
    Подарки за покупку. Успей купить! Спеши, не откладывай!
    video-shoper.ru

     
  27. Авиабилеты москва онлайн?
    Горящие авиабилеты. Выбор из 860 авиакомпаний. Скидки в августе до 42%
    www.onewayavia.ru

     
  28. Продвижение и реклама сайтов!
    Подбор студии бесплатно! Более 1000 студий по продвижению. Отправь заявку!
    inforza.ru

     
  29. Создайте свой домашний бизнес!
    Бизнес в интернете не выходя из дома! 3500 евро доход в месяц! Узнай как!
    profitrevolution.ru

     
  30. Купить Thermo под ламинат 10 м кв
    Интернет-магазин! Доставка! Скидки! Теплый пол Thermo под ламинат 10 м кв
    www.ulmart.ru

     
  31. бюро медицинских переводов
    Ищите бюро медицинских переводов? Вам сюда! Заходи. Скидка 20% сейчас
    perevod-z.ru

     
  32. Запчасти для Форда
    Все автозапчасти, оригинальные и от частников. Купить/продать Из рук в руки
    irr.ru

     
  33. Диплом мти
    Закажите помощь по дипломной работе у нас. Гарантируем отличные условия!
    aplus5.ru

     
  34. Отчетность по зарплате
    Срочно подготовим и сдадим отчетность - для ООО и ИП. Недорого!
    пратон.рф

     
  35. Женская одежда магазин!
    Доставка за 48 часов! Примерка перед покупкой! Гарантия качества!
    woman-styles.ru

     
  36. Катера, лодки, все для вас
    Катера, лодки, мотоцикл, гидроцикл, квадроцикл. Все для активного отдыха.
    rekaudachi.com.ua

     
  37. Детская клиника Добрый Доктор!
    Годовые контракты с сохранением старых цен на год. Возможна рассрочка!
    www.dobryi-doctor.ru

     
  38. Одежда Chopard!
    Ищете Chopard? Распродажа до 10 апреля! Спешите!
    pixel.wmadv.com

     
  39. Септик ТОПАС 20 за 190 000 руб!
    Скидки на монтаж. Акция! Аварийная сигнализация в Подарок. От производителя
    www.ruseptik.ru

     
  40. Интернет Магазин Holy Land!
    Скидки до 20% на Holy Land! Доставка от 1 дня! Оплата при получении!
    rucosmetics.ru

     
  41. Сумка ZUCA! Низкие цены!
    Сумка-стул на колесах. Бесплатная доставка курьером. Косметичка в подарок.
    www.professional-magazine.ru

     
  42. Аренда автомобилей с водителем.
    Широкий спектр услуг по аренде а/м - на высоком и профессиональном уровне.
    www.autocortege.ru

     
  43. Аренда вилл во Франции
    Подробное описание на сайте. Агентство элитной недвижимости на Юге Франции.
    www.agence-littoral.com

     
  44. Автоматическая мойка колес
    Огромный выбор оборудования для автосервисов. Каталог. Доступные цены!
    www.expertcen.ru

     
  45. оформление аренды квартиры
    Реши проблемы за 15мин - бесплатно! Бесплатная юридическая консультация!
    бесплатная-консультация-адвоката.рф

     
  46. Тариф «За три» Мегафон
    Посекундная тарификация 0,03 руб/сек Без абонентской платы.Красивые номера!
    www.mobi-club.ru

     
  47. Авиабилеты Москва-Иркутск!
    Удобный поиск рейсов и бронирование билетов Москва-Иркутск. OZON.TRAVEL
    www.ozon.travel

     
  48. октябрьский все включено
    Отелей - 2, отзывов - 23. Сравните цены и бронируйте сейчас!
    tripadvisor.ru

     
  49. Комбинированные горелки!
    Продажа комбинированых горелок! Профессиональный сервис! Обслуживание!
    kotly-center.ru

     
  50. Прайс источники питания!
    Прайс источники питания! Цены ниже чем у дилеров.Доставка по РФ
    camsystems.ru