Введение в администрирование сетей Windows NT. Создание учетных записей пользователей: Описание лабораторной работы № 1, страница 6

·  Если есть пользователи-тезки, например два пользователя "Иван Петров", то имена учетных записей для них можно выбирать в виде комбинации имени и нескольких букв фамилии (ИванП и ИванПе) или комбинации имени и порядкового номера (ИванП1 и нП2).

·  Имена учетных записей временных пользователей удобно помечать префиксом (В-ИванП).

Требования к паролям

Пароль нужен для каждой учетной записи, так как он защищает домен или компьютер. Это особенно важно в сетях с высоким уровнем безопасности и сетях, подключенных к Интернету.

·  Учетная запись Administrator обязательно должна быть защищена паролем, чтобы предотвратить неправомочный доступ к ее неограниченным возможностям.

·  Решите, кто будет управлять паролем – администратор или пользователь. В первом случае установите флажок "пользователь не может изменить пароль", а во втором – "пользователь должен изменить пароль при первой регистрации".

·  Решите, нужно ли задавать срок действия учетной записи. Для внештатных сотрудников ограничьте этот срок временем действия трудового договора.

Часы регистрации

По умолчанию пользователь может подключаться к серверу в течение 24 часов семь дней в неделю. Для повышения уровня защиты ограничивайте время регистрации пользователя. это полезно, например, в следующих случаях:

·  часы регистрации входят в список требований зашиты;

·  многосменный режим работы  организации и др.

·  регистрироваться в системе.

Места регистрации

По умолчанию пользователь с действительной учетной записью может регистрироваться в сети с любого компьютера, на котором установлена Window NT. Если на компьютере размещены конфиденциальные данные, то ограничьте регистрацию пользователей на этом компьютере.

Местонахождение  домашнего каталога

В домашнем каталоге пользователь хранит свои файлы. Каждому пользователю нужно назначить свой домашний каталог и разместить его на сервере или и на локальном компьютере пользователя.

Размещение домашних каталогов на сервере требует учета следующих факторов:

·  Дисковое пространство сервера – критический фактор, так как Windows NT не позволяет ограничить объем доступного пользователю дискового пространства.

·  На сервере легче выполнять резервное копирование и восстановление файлов.

·  Централизованное хранение данных облегчает их защиту.

·  Если пользователи подключаются к сети через службу удаленного доступа (RAS) или используют компьютеры совместно, то их данные в домашних каталогах, размещенных на сервере, доступны с любой рабочей станции.

·  Размещение домашних каталогов на сервере заметно увеличивает трафик в  сети.


! Упражнение: Планирование новых учетных записей                                                                                  

Пусть крупная торговая компания ежегодно принимает на работу 300 новых сотрудников. Примерно 20 из них принимаются по контракту на один год, а остальные в постоянный штат.

Вам как сетевому администратору компании нужно создать учетные записи 9 сотрудников филиала компании. Запишите свои предложения в следующую таблицу.

Шаблон планирования учетных записей пользователей

Полное имя

Имя учетной записи   *)

Описание пользователя

Требования к паролю

Местонахождение домашнего каталога (сервер или компьютер)

Часы регистрации по дням недели

Ограничение мест  регистрации

(да/ нет)

Иван Петров

Вице-президент

Менеджер по персоналу

Менеджер по продажам

Торговый представитель

Иван Петров

Торговый консультант (ночная смена)

Торговый консультант (дневная смена)

Главный бухгалтер

Бухгалтер

Временный сотрудник

*)  Соглашение об именах учетных записей: