Netværksadministration: Indbyggede konti - dummier

De fleste netværksoperativsystemer er forkonfigureret med to indbyggede konti, kaldet Administrator og Gæst . Derudover opretter nogle servertjenester, som f.eks. Web- eller databaseservere, deres egne brugerkonti, hvorpå de skal køre. De følgende afsnit beskriver egenskaberne for disse konti.

Administratorkonto

Administratorkontoen er netværkskongen. Denne brugerkonto er ikke underlagt nogen af ​​de kontobegrænsninger, som andre, bare dødelige konti skal undergå. Hvis du logger på som administrator, kan du gøre noget.

Da administratorkontoen har ubegrænset adgang til dit netværk, er det afgørende, at du sikrer det umiddelbart efter installationen af ​​serveren. Når NOS Setup-programmet anmoder om adgangskode til administratorkontoen, skal du starte med en god tilfældig blanding af store og små bogstaver, tal og symboler.

Vælg ikke noget let at huske kodeord for at komme i gang, og du vil ændre det til noget mere kryptisk senere. Du vil glemme.

Her er et par ekstra ting, der er værd at vide om administratorkontoen:

• Du kan ikke slette den. Systemet skal altid have en administrator.

• Du kan give administratorstatus til andre brugerkonti, når det er nødvendigt.

• Du bør kun bruge det, når du virkelig skal udføre opgaver, der kræver administrativ myndighed. Mange netværksadministratorer yder administrativ myndighed til deres egne brugerkonti. Det er ikke en rigtig god ide. Hvis du læser din e-mail, mens du er logget ind som administrator, inviterer du kun virus eller ondsindede scripts til at udnytte din administratoradgang.

  I stedet skal du sætte dig op med to konti: en normal konto, som du bruger til det daglige arbejde og en administratorkonto.

• Standardnavnet for administratorkontoen er som regel blot administrator. Du kan overveje at ændre dette navn. Endnu bedre, ændrer navnet på administratorkontoen til noget uklart og derefter opret en almindelig brugerkonto med navnet Administrator, som har få rettigheder.

• Frem for alt glem ikke administratorkontoens adgangskode. Skriv det ned i permanent blæk og gem det i Fort Knox, et pengeskab eller en anden sikker placering.

Gæstekontoen

En anden almindeligt oprettet standardkonto hedder Gæstekonto . Denne konto er oprettet med en tom adgangskode og få - hvis nogen - adgangsrettigheder.Gæstekontoen er designet til at give folk mulighed for at træde op til en computer og logge på, men efter at de gør det forhindrer de dem i at gøre noget. Det lyder som spild af tid, bare deaktiver gæstekontoen.

Servicekonti

Nogle netværksbrugere er ikke egentlige mennesker, ikke at nogle af dine brugere er subhuman. Snarere er nogle brugere faktisk softwareprocessorer, der kræver adgang til sikre ressourcer og derfor kræver brugerkonti. Disse brugerkonti oprettes normalt automatisk for dig, når du installerer eller konfigurerer serverprogrammer.

Når du f.eks. Installerer Microsofts webserver (IIS), oprettes en internetbrugerkonto, der hedder IUSR. Det komplette navn for denne konto er IUSR_. Så hvis serveren hedder WEB1, hedder kontoen IUSR_WEB1. IIS bruger denne konto til at tillade anonyme internetbrugere at få adgang til filerne på dit websted.

Som hovedregel bør du ikke rive med disse konti. medmindre du ved hvad du laver. Hvis du f.eks. Sletter eller omdøber IUSR-kontoen, skal du omkonfigurere IIS for at bruge den ændrede konto. Hvis du ikke gør det, nægter IIS adgang til alle, der forsøger at nå dit websted.

Hvis du ved, at du gør , hvad du laver, kan omdøbe disse konti øge dit netværks sikkerhed. Men start ikke med at spille med disse konti, før du har undersøgt forgreningerne.