Netværksadministration: Windows Brugerkonto Basics - dummies

Brugerkonti er et af de grundlæggende værktøjer til styring af en Windows-server. Som netværksadministrator bruger du en stor procentdel af din tid til at beskæftige sig med brugerkonti - oprette nye, slette udløbet, nulstille adgangskoder til glemsom brugere, give nye adgangsrettigheder osv. Inden du kommer ind i de specifikke procedurer for oprettelse og administration af brugerkonti, giver dette afsnit et overblik over brugerkonti og hvordan de virker.

Lokale konti versus domæne konti

A Lokal konto er en brugerkonto, der er gemt på en bestemt computer og kun gælder for den pågældende computer. Normalt har hver computer på dit netværk en lokal konto for hver person, der bruger den pågældende computer.

Derimod er en domænekonto en brugerkonto, der er gemt af Active Directory og kan fås fra enhver computer, der er en del af domænet. Domænekonti styres centralt. Dette kapitel omhandler primært oprettelse og vedligeholdelse af domæne konti.

Brugerkontoegenskaber

Hver brugerkonto har en række vigtige kontoegenskaber , der angiver kontoens egenskaber. De tre vigtigste kontoegenskaber er

• Brugernavn: Et unikt navn, der identificerer kontoen. Brugeren skal indtaste brugernavnet, når han logger på netværket. Brugernavnet er offentlig information. Med andre ord kan andre netværksbrugere (og ofte skulle) finde ud af dit brugernavn.

• Adgangskode: Et hemmeligt ord, der skal indtastes for at få adgang til kontoen. Du kan konfigurere Windows, så den håndhæver adgangskodepolitikker, som f.eks. Mindste længde af adgangskoden, om adgangskoden skal indeholde en blanding af bogstaver og tal, og hvor længe adgangskoden forbliver aktuelt, før brugeren skal ændre den.

• Gruppemedlemskab: Den gruppe eller grupper, som brugerkontoen tilhører. Gruppemedlemmer er nøglen til at give brugerrettigheder til brugere, så de kan få adgang til forskellige netværksressourcer, f.eks. Filaktier eller printere eller til at udføre visse netværksopgaver, såsom oprettelse af nye brugerkonti eller sikkerhedskopiering af serveren.

Mange andre kontoegenskaber registrerer oplysninger om brugeren, f.eks. Brugerens kontaktoplysninger, om brugeren kun har adgang til systemet kun på bestemte tidspunkter eller fra bestemte computere osv.