Nettverksadministrasjon: Windows Brukeregenskaper - dummies

For hver brukerkonto du oppretter på nettverket, kan du angi flere egenskaper for brukeren ved å høyreklikke på den nye brukeren og velge Egenskaper fra kontekstmenyen. Denne kommandoen gir dialogboksen Brukeregenskaper, som har om lag en million faner som du kan bruke til å angi forskjellige egenskaper for brukeren.

Figuren viser kategorien Generelt, som viser grunnleggende informasjon om brukeren, for eksempel brukerens navn, kontorplass og telefonnummer.

Endre brukerens kontaktinformasjon

Flere faner i dialogboksen Brukeregenskaper inneholder kontaktinformasjon for brukeren, for eksempel

• Adresse: Endre brukerens gateadresse, postkontor boks, by, stat, postnummer og så videre.

• Telefoner: Angi brukerens telefonnumre.

• Organisasjon: Ta opp brukerens jobbtittel og navnet på sjefen sin.

Angi kontoalternativer

Konto-fanen i dialogboksen Brukeregenskaper inneholder en rekke interessante alternativer du kan angi for brukeren. Du kan endre brukerens påloggingsnavn, endre passordalternativene du angav når du opprettet kontoen, og angi en utløpsdato for kontoen.

Følgende kontoalternativer er tilgjengelige i listen Kontoalternativer:

• Brukeren må bytte passord ved neste pålogging: Dette standardalternativet lar deg opprette et engangspassord som kan få brukeren startet med nettverket. Første gang brukeren logger på nettverket, blir han bedt om å endre passordet.

• Brukeren kan ikke endre passord: Bruk dette alternativet hvis du ikke vil tillate brukere å endre passordene sine. (Du kan selvfølgelig ikke bruke dette alternativet og det forrige på samme tid.)

• Passord utløper aldri: Bruk dette alternativet til å omgå passordets utløpspolicy for denne brukeren, slik at brukeren aldri vil ha å endre passordet hennes.

• Lagre passord ved hjelp av reversibel kryptering: Dette alternativet lagrer passord ved hjelp av et krypteringssystem som hackere enkelt kan bryte, slik at du bør unngå det som pesten.

• Kontoen er deaktivert: Dette alternativet lar deg opprette en konto du ikke trenger ennå. Så lenge kontoen forblir deaktivert, vil brukeren ikke kunne logge på.

• Smartkort kreves for interaktiv pålogging: Hvis brukerens datamaskin har en smartkortleser til å lese sikkerhetskort automatisk, velger du dette alternativet for å kreve at brukeren bruker den.

• Kontoen er pålitelig for delegering: Dette alternativet indikerer at kontoen er troverdig og kan sette opp delegasjoner.Denne avanserte funksjonen er vanligvis reservert for administratorkontoer.

• Kontoen er følsom og kan ikke delegeres: Dette alternativet forhindrer andre brukere i å etterligne denne kontoen.

• Bruk DES-krypteringstyper for denne kontoen: Dette alternativet bøyler opp kryptering for applikasjoner som krever ekstra sikkerhet.

• Krever ikke Kerberos-forhåndsautentisering: Kerberos refererer til en felles sikkerhetsprotokoll som brukes til å autentisere brukere. Velg dette alternativet bare hvis du bruker en annen type sikkerhet.

Angi innloggingstider

Du kan begrense timene der brukeren har lov til å logge på systemet. Klikk på Logon Timer-knappen på fanen Konto i dialogboksen Brukeregenskaper for å åpne Logon Timer for [User] dialogboksen.

Innledningsvis er Logon Timer-dialogboksen satt slik at brukeren kan logge på når som helst på dagen eller natten. Hvis du vil endre timene du vil ha brukeren til å få tilgang til, klikker du på en dag og klokkeslett eller en rekke dager og tider, velg Innlogging Tillat eller Logon Avvist, og klikk deretter OK.

Begrens tilgang til bestemte datamaskiner

Vanligvis kan en bruker bruke sin brukerkonto til å logge på hvilken som helst datamaskin som er en del av brukerens domene. Du kan begrense en bruker til bestemte datamaskiner, men ved å klikke på Logg på til-knappen på fanen Konto i dialogboksen Brukeregenskaper. Denne knappen åpner dialogboksen Logon Workstations.

For å begrense brukeren til bestemte datamaskiner, velg alternativknappen Følgende datamaskiner. Deretter for hver datamaskin du vil tillate brukeren å logge på fra, skriv inn datamaskinens navn i tekstboksen og klikk Legg til.

Hvis du gjør en feil, kan du velge feil datamaskinnavn og deretter klikke Rediger for å endre navnet. eller klikk Fjern for å slette navnet.

Angi brukerens profilinformasjon

Fra profilfanen kan du konfigurere tre biter med informasjon om brukerens profilinformasjon:

• Profilbane: Dette feltet angir plasseringen til brukerens roamingprofil … < Logon Script:

• Dette feltet er navnet på brukerens påloggingsskript. Et påloggingsskript er en batchfil som kjøres når brukeren logger på. Hovedformålet med påloggingsskriptet er å kartlegge nettverksaktiene som brukeren krever tilgang til. Påloggingsskript er overføringer fra tidligere versjoner av Windows NT Server. I Windows Server 2012 er profiler den foretrukne måten å konfigurere brukerens datamaskin når brukeren logger på, inkludert konfigurering av nettverksaksjer. Mange administratorer likevel liker enkelhet av påloggingsskript, men.

  Hjemmemappe:

• Denne delen er der du angir standard lagringsplass for brukeren. Fra fanen Profil kan du spesifisere plasseringen av en eksisterende profil for brukeren, men det lar deg ikke faktisk sette opp profilen.