Gyakorlati tanácsok a helyi felhasználók és csoportok kezeléséhez
Gyakorlati tanácsok
Biztonsági okokból nem javasolt a számítógépre rendszergazdai hitelesítő adatokkal bejelentkezni.
Ha a számítógépre rendszergazdai jogosultságok nélkül jelentkezik be, használhatja a Futtatás rendszergazdaként parancsot az olyan feladatok elvégzéséhez, amelyek magasabb jogosultsági szintet kívánnak, mint egy normál felhasználói fiók. További információt a Futtatás más néven című cikkben (https://go.microsoft.com/fwlink/?LinkId=28314) talál.
A helyi számítógép nagyobb biztonsága érdekében javasolt a következő biztonsági irányelvek alkalmazása:
A Rendszergazdák csoporthoz tartozó felhasználók számát érdemes korlátozni, mivel a helyi számítógép Rendszergazdák csoportjának tagjai az adott számítógépen Teljes hozzáférés jogosultsággal rendelkeznek.
Ne engedélyezze a Vendég fiók használatát. A Vendég fiókot azok használhatják, akiknek nincs saját fiókjuk az adott számítógépen. A Vendég fiókhoz nem szükséges jelszót megadni, ezért ez biztonsági kockázatot jelent. Alapértelmezés szerint a Vendég fiók le van tiltva, és ezt nem is ajánlott megváltoztatni.
Egyes alapértelmezett helyi csoportok bizonyos alapértelmezett jogai lehetővé tehetik a csoporttagok számára, hogy további jogosultságokhoz jussanak a számítógépen, beleértve a rendszergazdai jogokat. Ezért a Rendszergazda és Biztonságimásolat-felelősök csoportok minden tagjában egyformán meg kell bíznia.
Tekintse át a helyi felhasználókra és csoportokra vonatkozó fontos biztonsági szempontokat.
Ha a hálózati számítógépeken Windows 95 és Windows 98 fut, legfeljebb 14 karakter hosszú jelszavakat adjon meg.
Akár 127 karakter hosszú jelszót is létre lehet hozni. A Windows 95 és a Windows 98 rendszereken azonban legfeljebb 14 karakter hosszú jelszót lehet használni. Ha a jelszava hosszabb, mint 14 karakter, előfordulhat, hogy nem tud bejelentkezni a hálózatra Windows 95 és Windows 98 operációs rendszereket futtató számítógépekről.