BENUTZERVERWALTUNG

Es gibt lokale und zentrale Benutzerkontodatenbanken.

BENUTZERKONTEN ERSTELLEN

Programme ---> Verwaltung ---> Benutzermanager ---> Benutzer --> Neuer Benutzer ---> Dialogangaben: Namen und Kennwort (Gross und Kleinschreibung beachten), Kennwortoptionen: Benutzer muss KW bei nächster Anmeldung ändern o. kann KW nicht ändern o. KW läuft nie ab o. Kto deaktivieren o. Kto gesperrt(dient nur zum Entsperren wenn z.B.: zu viele ungültige Anmeldeversuche unternommen worden sind ---> OK
---> Gruppen ---> markiere Gruppe der Benutzer zugehörig sein soll ---> hinzufügen ---> OK
---> Profil --->Pfad des Umgebungsprofils (hier wird z.B.: Aussehen des Desktops oder die Einstellungen der Taskleiste festgehalten) --->Basisverzeichnis (kann sowohl lokal als auch zentral angelegt werden)--->Zeiten --->markiere Zeiten und erlaube oder entziehe --->OK
--->Anmelden an ---> hier kannst du bestimmen auf welchem Rechner sich Benutzer anmelden kann.
--->Konto ---> Konto läuft nie oder am ....... ab ---> Kontotyp: globales Kto(normales Kto der Domäne)---> lokales Kto(Benutzer fremder Domänen kann Ressourcen der Domäne nutzen)

BENUTZERKONTEN BEARBEITEN

Doppelklicke Benutzer ---> es öffnet sich oberer Dialog.
Kto. löschen: markiere Benutzer ---> Benutzer ---> löschen
Bei längerer Abwesenheit des Benutzers ---> doppelklicke Benutzer ---> Kto. deaktivieren.
Man kann auch ein Referenzkto. anlegen und kopieren ---> markiere Kto ---> Benutzer ---> Kopiere ---> Name und KW ---Hinzufügen

KONZEPT DER BENUTZERGRUPPEN

Gruppen dienen dazu Rechte innerhalb des Systems zu vergeben. Globale Gruppen existieren nur im Konzept der Domäne, sie können Mitglied einer lokalen Gruppe werden, umgekehrt geht das jedoch nicht. Werden Benutzer auf Domänenebene definiert, so werden die Konten mit Hilfe globaler Gruppen zusammengefasst. Berechtigungen zum Zugriff auf Ressourcen oder sonstige Rechte werden nur an lokale Gruppen vergeben. Einige Gruppenkonten erstellt NT bei der Installation von sich aus, andere kannst du erstellen :
---> Benutzer ---> Neue lokale oder globale Gruppe --->Gruppenname und Beschreibung---> eventuell Aufnahme von Mitgliedern ---> hinzufügen ---> OK
Gruppe löschen: ---> markiere Gruppe ---> Benutzer --- Löschen

RICHTLINIEN FÜR KONTEN

Richtlinien ---> Konten ---> es ist aus Sicherheitsgründen sinnvoll Kennwörter zeitlich zu beschränken! ---> KW-Alter und Länge (leeres KW zulassen) kann bestimmt werden ---> Sperrung des Kto. zu empfehlen (z.B.: nach drei ungültigen KW-eingaben) ---> Dauer der Sperrung: ---> für immer (Administrator kann Sperrung aufheben); besser Zeit in Minuten angeben, sonst zu hoher Administrationsaufwand, oder Kto. zurücksetzen z.B.:10 Min, d.h. wird ein Kto nach drei Versuchen gesperrt, muss man nach zwei Versuchen 10 Minuten warten und hat dann wieder zwei Versuche.

RICHTLINIEN FÜR BENUTZERRECHTE

Zugriffsrechte regeln den Zugriff auf Ressourcen. Systemrechte regeln welche Aktionen der Nutzer durchführen darf.

Systemrechte Berechtigte Gruppen
Ändern d. Systemzeit Administratoren, Serveroperatoren
Herunterfahren v. Fernsyst. aus Administratoren, Serveroperatoren
Hinzufügen v. WS zur Domäne Administratoren, Kontooperatoren
Laden u. enfernen v. Treibern Administratoren, Serveroperatoren
Lokale Anmeldung Administratoren, Server-,Konten-,Druck-, Sicherungsroperatoren
Sichern v. Dateien u. Verzeichnissen Administratoren, Serveroperatoren
System herunterfahren Administratoren, Server-,Konten-,Druck-, Sicherungsroperatoren
Übernehmen des Besitzes v. Dateien u. V. Administratoren
Verwalten v. Überwachungs- u. Sicherungsprotokoll Administratoren
Wiederherstellen v. D. u. V. Administratoren,Server-,Sicherungsoperatoren
Zugriff auf diesen Computer vom Netz Administratoren,Jeder

DER VERWALTUNGSASSISTENT

Programme ---> Verwaltung ---> Verwaltungsassistent ---> Hinzufügen v. Benutzerkonten --->Domänenname --->Weiter --->Name u. Vorname ---> Benutzername ---> Beschreibung ---> Weiter --->KW --> KW-Eigenschaften (z.B.: Benutzer muß KW ändern) ---> Weiter --->füge Benutzer der gewünschten Gruppe zu ---> Weiter --->Optionen für die Einwahl ins Netz ---> Weiter ---> welche Einschränkungen ---> Weiter --->Fertigstellen

Zurück