Netværksadministration: Windows Brugeregenskaber - dummies

For hver brugerkonto, du opretter på dit netværk, kan du angive yderligere egenskaber for brugeren ved at højreklikke på den nye bruger og vælge Egenskaber fra kontekstmenuen. Denne kommando bringer dialogboksen Brugeregenskaber op, som har omkring en million faner, som du kan bruge til at indstille forskellige egenskaber for brugeren.

Figuren viser fanen Generelt, som indeholder grundlæggende oplysninger om brugeren, f.eks. Brugerens navn, kontorlokation og telefonnummer.

Skift brugerens kontaktoplysninger

Flere faner i dialogboksen Brugeregenskaber indeholder kontaktoplysninger til brugeren, f.eks.

• Adresse: Skift brugerens gadeadresse, postkontor boks, by, stat, postnummer og så videre.

• Telefoner: Angiv brugerens telefonnumre.

• Organisation: Optag brugerens jobtitel og navnet på sin chef.

Angiv kontoindstillinger

Fanebladet Konto i dialogboksen Brugeregenskaber indeholder en række interessante muligheder, som du kan indstille til brugeren. Du kan ændre brugerens logonnavn, ændre de adgangskodeindstillinger, du har angivet, da du oprettede kontoen og angive en udløbsdato for kontoen.

Følgende kontoindstillinger er tilgængelige i listen Kontoindstillinger:

• Bruger skal skifte adgangskode ved næste logon: Denne standardindstilling giver dig mulighed for at oprette en engangsadgangskode der kan få brugeren startet med netværket. Første gang brugeren logger på netværket, bliver han bedt om at ændre adgangskoden.

• Bruger kan ikke ændre kodeord: Brug denne indstilling, hvis du ikke vil tillade brugere at ændre deres adgangskoder. (Du kan selvfølgelig ikke bruge denne indstilling og den foregående på samme tid.)

• Kodeord udløber aldrig: Brug denne mulighed for at omgå kodeordets udløbspolitik for denne bruger, så brugeren aldrig vil have at ændre hendes adgangskode.

• Opbevar kodeord ved hjælp af reversibel kryptering: Denne indstilling gemmer adgangskoder ved hjælp af et krypteringsskema, som hackere nemt kan bryde, så du bør undgå det som pesten.

• Konto er deaktiveret: Denne mulighed giver dig mulighed for at oprette en konto, som du endnu ikke har brug for. Så længe kontoen er deaktiveret, kan brugeren ikke logge på.

• Smartkort er påkrævet for interaktiv logon: Hvis brugerens computer har en smartkortlæser til automatisk at læse sikkerhedskort, skal du vælge denne indstilling for at kræve, at brugeren bruger den.

• Kontoen er betroet til delegation: Denne indstilling angiver, at kontoen er pålidelig og kan oprette delegationer.Denne avancerede funktion er normalt forbeholdt administratorkonti.

• Kontoen er følsom og kan ikke delegeres: Denne indstilling forhindrer andre brugere i at udgive denne konto.

• Brug DES-krypteringstyper til denne konto: Denne indstilling styrer krypteringen for applikationer, der kræver ekstra sikkerhed.

• Kræver ikke Kerberos-forudautentificering: Kerberos henviser til en fælles sikkerhedsprotokol, der bruges til at godkende brugere. Vælg kun denne indstilling, hvis du bruger en anden type sikkerhed.

Angiv logon timer

Du kan begrænse de timer, hvor brugeren har lov til at logge på systemet. Klik på knappen Logon Timer på fanen Konto i dialogboksen Brugeregenskaber for at åbne Logon Timer for [User] dialogboksen.

Indledningsvis er dialogboksen Logon Timer indstillet til at give brugeren mulighed for at logge på når som helst på dagen eller natten. Hvis du vil ændre de timer, som du vil have brugeren adgang til, skal du klikke på en dag og klokkeslæt eller en række dage og tider, vælge Logon Tilladt eller Logon Denied, og klik derefter på OK.

Begræns adgang til bestemte computere

Typisk kan en bruger bruge sin brugerkonto til at logge på enhver computer, der er en del af brugerens domæne. Du kan dog begrænse en bruger til bestemte computere ved at klikke på knappen Log på til på fanen Konto i dialogboksen Brugeregenskaber. Denne knap åbner dialogboksen Logon Workstations.

For at begrænse brugeren til bestemte computere, skal du vælge Den følgende computerknappen. Derefter skal du for hver computer, du vil tillade brugeren at logge på, indtaste computerens navn i tekstfeltet og klikke på Tilføj.

Hvis du laver en fejl, kan du vælge det forkerte computernavn og derefter klikke på Rediger for at ændre navnet. eller klik på Fjern for at slette navnet.

Indstil brugerens profiloplysninger

Fra fanen Profil kan du konfigurere tre bits information om brugerens profiloplysninger:

• Profilvej: Dette felt angiver placeringen af ​​brugerens roamingprofil … < Logon Script:

• Dette felt er navnet på brugerens logon script. Et logon script er en batchfil, der kører, når brugeren logger på. Hovedformålet med logon scriptet er at kortlægge de netværksaktier, som brugeren kræver adgang til. Logon scripts er overførsler fra tidlige versioner af Windows NT Server. I Windows Server 2012 er profiler den foretrukne måde at konfigurere brugerens computer på, når brugeren logger på, herunder opsætning af netværksaktier. Mange administratorer kan dog stadig lide enkelhed af logonskripter.

  Hjemmemappe:

• Dette afsnit er hvor du angiver standardlagringsstedet for brugeren. Fra fanen Profil kan du angive placeringen af ​​en eksisterende profil for brugeren, men det giver dig ikke mulighed for at konfigurere profilen.