conturi de grup și drepturi
Conceptul unui cont
Conturile standard au SID identice. De exemplu, s-1-5-18- acest cont Local System SID; s-1-5-19- NT Authority # 092 cont; LocaI serviciu; SID s-1-5-20 „face parte din“ NT Autoritatea # 092 cont; Net # 092; Serviciul Vork, etc Conturi de utilizator de domeniu „construit“ pe aceeași structură, dar este de obicei mai „ilizibilă“ ... Aici este un exemplu de SID real de domeniu:
Dacă modificați numele de conectare utilizator nimic „semnificativ“ pentru sistemul nu este proiskhodit- utilizator pentru că nu sa schimbat, exploatarea ștergerea unui cont și apoi să creați un utilizator cu exact același login sistem de operare va fi evaluată ca apariția unui nou utilizator. Algoritmul pentru generarea identificator de securitate al utilizatorului este de așa natură încât practic eliminate pentru a crea două conturi cu același număr. Ca urmare, noul utilizator nu va putea, de exemplu, pentru a avea acces la cutia poștală, care a fost folosit de către lucrătorii de la distanță cu același nume, nu le citesc fișiere criptate, și așa mai departe. N.
Conturile locale și de domeniu
Vă rugăm să rețineți că grupurile locale pot include nu numai resursele locale (conturile de utilizator și grupuri locale), dar, de asemenea, conturile de domeniu.
După instalarea fila Cont Lockout și instrumente de gestionare a pachetelor apare în considerare proprietățile, pe care administratorul poate vedea inclusiv numărul de încercări nereușite de login.
Aceste informații pot fi, de asemenea, obținute prin efectuarea unei cereri direct la serviciul director. După cum se poate observa următoarea linie ca filtru:
((Objectclass = user) (! (Objectclass = calculator)) (! (BadPwdCount = 0)) (badPwdCount = *))
Dacă este necesar, puteți crea o interogare, salvați-l în gestionarea AD snap-in, și de a primi informații cu privire la rezultatele conexiunii la domeniul fără a fi nevoie să instalați pachetul.
