保障Active Directory 管理群組和帳戶的安全 | active directory管理
10/11/2017 本文內容 本頁內容簡介開始之前建立DomainAdmins認證的新使用者帳戶保護預設的Administrator帳戶保護Guest帳戶加強服務系統管理帳戶及群組的安全性建立最佳的系統管理帳戶與群組實務相關資訊[1][2][3][4][5][6][7][8]簡介確保網路安全的一項要務是管理對ActiveDirectory®目錄服務有系統管理存取權的使用者及群組。取得ActiveDirectory網域控制站系統管理存取權的惡意人士,可能破壞您網路的安全性。這些人士可能是取得系統管理密碼卻未經驗證的使用者,或者可...
10/11/2017 本文內容 本頁內容簡介開始之前建立 Domain Admins 認證的新使用者帳戶保護預設的 Administrator 帳戶保護 Guest 帳戶加強服務系統管理帳戶及群組的安全性建立最佳的系統管理帳戶與群組實務相關資訊[1][2][3][4][5][6][7][8]
簡介確保網路安全的一項要務是管理對 Active Directory® 目錄服務有系統管理存取權的使用者及群組。取得 Active Directory 網域控制站系統管理存取權的惡意人士,可能破壞您網路的安全性。這些人士可能是取得系統管理密碼卻未經驗證的使用者,或者可能是受脅迫或不滿的合法系統管理員。此外,不是所有問題都是惡意企圖所造成的。一個取得系統管理存取權的使用者也可能因為不了解變更設定的分支而不慎造成問題。因此,小心管理擁有網域控制站的系統管理控制權的使用者及群組是很重要的。
預設的 Microsoft® Windows Server™ 2003 安全性設定足夠保護 Active Directory 帳戶免於多種類型的威脅。不過可強化系統管理帳戶的一些預設值,來加強您網路的安全性層級。
本指南提供逐步指示,教您如何:
利用 Domain Admins 認證建立新使用者帳戶
保護預設的 Administrator 帳戶
保護 Guest 帳戶
加強服務系統管理帳戶及群組的安全性
建立使用系統管理帳戶及群組的最佳實務。
請在管理網路時,使用本指南所講述的最佳實務。這樣有助降低未授權的使用者,取得 Active Directory 系統管理存取權、蓄意或意外複製、刪除機密資料、癱瘓您網路而損害您組織的風險。
**重要:**本文所有的逐步指示,均利用您安裝作業系統時預設出現的「開始」功能表來研發。如果您已修改您的「開始」功能表,步...