Учетные записи пользователей домена

Существуют различные форматы, в которых могут быть представлены имена для входа пользователей в систему, потому что они могут отличаться для целей совместимости с клиентами, работающими под управлением более ранних версий Windows (такими как 95, 98, NT). Два основных вида имен входа — это с использованием суффикса User Principal Name (основного имени пользователя) и имя входа пользователя в системах пред-Windows 2000.

Основное имя пользователя (UPN, User Principle Name) имеет такой же формат, как и электронный адрес. Он включает в себя имя входа пользователя, затем значок «@» и имя домена. По умолчанию доменное имя корневого домена выделено в выпадающем окне меню, независимо от того, в каком домене учетная запись была создана (выпадающий список будет также содержать имя домена, в котором вы создали эту учетную запись).

Локальные учетные записи

Управление доменными учетными записями пользователей

Рассмотрим на примерах процесс создания учетных записей пользователей в БД Active Directory и разберем основные свойства доменных учетных записей. Учетные записи для компьютеров создаются в процессе включения компьютера в домен.

Создание доменной учетной записи

• 
  Требовать смену пароля при следующем входе в систему (полезно в случае, когда администратор назначает пользователю начальный пароль, а затем пользователь сам выбирает пароль, известный только ему);
  
• 
  Запретить смену пароля пользователем (полезно и даже необходимо для учетных записей различных системных служб);
  
• 
  Срок действия пароля не ограничен (тоже используется для паролей учетных записей служб, чтобы политики домена не повлияли на функционирование этих служб, данный параметр имеет более высокий приоритет по сравнению с политиками безопасности);
  
• 
  Отключить учетную запись.
  

• 
  отключается требование сложности паролей,
  
• 
  устанавливается минимальная длина пароля, равная 0 (т.е. пароль может быть пустым),
  
• 
  устанавливается минимальный срок действия паролей 0 дней (т.е. пользователь может в любой момент сменить пароль),
  
• 
  устанавливается история хранения паролей, равная 0 (т.е. при смене пароля система не проверяет историю ранее используемых паролей),
  
• 
  группе «Пользователи» дается право локального входа на контроллеры домена.
  

Правила выбора символов для создания пароля:

• 
  длина пароля — не менее 7 символов;
  
• 
  пароль не должен совпадать с именем пользователя для входа в систему, а также с его обычным именем, фамилией, именами его родственников, друзей и т.д.;
  
• 
  пароль не должен состоять из какого-либо слова (чтобы исключить возможность подбора пароля по словарю);
  
• 
  пароль не должен совпадать с номером телефона пользователя (обычного или мобильного), номером его автомобиля, паспорта, водительского удостоверения или другого документа;
  
• 
  пароль должен быть комбинацией букв в верхнем и нижнем регистрах, цифр и спецсимволов (типа @#$%^*&()_+ и т.д.).
  

Обзор свойств учетных записей пользователей.

• 
  «Имя»
  
• 
  «Фамилия»
  
• 
  «Выводимое имя»
  
• 
  «Описание»
  
• 
  «Номер телефона»
  
• 
  «Электронная почта
  

• 
  кнопка «Время входа» — дни и часы, когда пользователь может войти в домен;
  
• 
  кнопка «Вход на…» — список компьютеров, с которых пользователь может входить в систему (регистрироваться в домене);
  
• 
  Поле типа чек-бокс «Заблокировать учетную запись» — этот параметр недоступен, пока учетная запись не заблокируется после определенного политиками некоторого количества неудачных попыток входа в систему (попытки с неверным паролем), служит для защиты от взлома пароля чужой учетной записи методом перебора вариантов; если будет сделано определенное количество неудачных попыток, то учетная запись пользователя автоматически заблокируется, поле станет доступным и в нем будет установлена галочка, снять которую администратор может вручную, либо она снимется автоматически после интервала, заданного политиками паролей;
  
• 
  «Параметры учетной записи» (первые три параметра обсуждались выше):
  
  • 
    «Требовать смену пароля при следующем входе в систему»
    
  • 
    «Запретить смену пароля пользователем»
    
  • 
    «Срок действия пароля не ограничен»
    
  • 
    «Отключить учетную запись» — принудительное отключение учетной записи (пользователь не сможет войти в домен);
    
  • 
    «Для интерактивного входа в сеть нужна смарт-карта» — вход в домен будет осуществляться не при помощи пароля, а при помощи смарт-карты (для этого на компьютере пользователя должно быть устройство для считывания смарт-карт, смарт-карты должны содержать сертификаты, созданные Центром выдачи сертификатов);
    
• 
  «Срок действия учетной записи» — устанавливает дату, с которой данная учетная запись не будет действовать при регистрации в домене (этот параметр целесообразно задавать для сотрудников, принятых на временную работу, людей, приехавших в компанию в командировку, студентов, проходящих практику в организации и т.д.)