Quản trị mạng: Các Tài khoản Người dùng Tài khoản Windows - núm vú

Tài khoản người dùng là một trong những công cụ cơ bản để quản lý một máy chủ Windows. Với tư cách là quản trị viên mạng, bạn sẽ dành phần lớn thời gian để giải quyết các tài khoản người dùng - tạo các tài khoản mới, xóa các tài khoản người dùng đã hết hạn, đặt lại mật khẩu cho người dùng quên, cấp quyền truy cập mới, v.v. Trước khi tham gia vào các quy trình cụ thể về tạo và quản lý tài khoản người dùng, phần này trình bày tổng quan về các tài khoản người dùng và cách chúng hoạt động.

Tài khoản cục bộ là tài khoản người dùng được lưu trữ trên máy tính cụ thể và chỉ áp dụng cho máy tính đó. Thông thường, mỗi máy tính trong mạng của bạn sẽ có một tài khoản cục bộ cho mỗi người sử dụng máy tính đó. Ngược lại, tài khoản miền

là một tài khoản người dùng được lưu trữ bởi Active Directory và có thể được truy cập từ bất kỳ máy tính nào là một phần của miền. Tài khoản miền được quản lý tập trung. Chương này đề cập chủ yếu đến việc thiết lập và duy trì các tài khoản miền. Mỗi tài khoản người dùng có một số tài sản tài khoản

quan trọng chỉ định các đặc tính của tài khoản. Ba thuộc tính tài khoản quan trọng nhất là Tên người dùng: Một tên duy nhất xác định tài khoản. Người dùng phải nhập tên người dùng khi đăng nhập vào mạng. Tên đăng nhập là thông tin công khai. Nói cách khác, những người dùng mạng khác có thể (và thường là) tìm ra tên người dùng của bạn.

• Mật khẩu:
  Một từ bí mật phải được nhập để có thể truy cập vào tài khoản. Bạn có thể thiết lập Windows để thực thi chính sách mật khẩu, chẳng hạn như độ dài tối thiểu của mật khẩu, liệu mật khẩu phải chứa hỗn hợp các chữ cái và chữ số, và mật khẩu vẫn còn tồn tại bao lâu trước khi người dùng phải thay đổi nó.

• Thành viên nhóm: Nhóm hoặc nhóm mà tài khoản người dùng thuộc về. Thành viên nhóm là chìa khóa để cấp quyền truy cập cho người dùng để họ có thể truy cập các tài nguyên mạng khác nhau, chẳng hạn như chia sẻ tệp hoặc máy in hoặc để thực hiện các tác vụ mạng nhất định, chẳng hạn như tạo tài khoản người dùng mới hoặc sao lưu máy chủ.

• Nhiều thuộc tính tài khoản khác ghi lại thông tin về người dùng, chẳng hạn như thông tin liên lạc của người dùng, cho dù người dùng chỉ được phép truy cập vào hệ thống vào những thời điểm nhất định hay từ một số máy tính nhất định …