使用者帐户的安全性管理-Microsoft.PPT

使用者帳戶的安全性管理 資策會數位教育研究所 羅英嘉 2007年4月 課程大綱 Windows使用者帳戶簡介 使用者帳戶的安全性管理目標 帳戶管理不當的潛在風險 Windows密碼的安全性設定與管理 Windows驗證協定的安全性設定與管理 預設帳戶的安全性管理建議 Administrator帳戶的安全性管理 使用者帳戶的安全性功能 Windows 使用者帳戶類型 本機使用者帳戶 (Local User Accounts) 儲存在機器上的SAM資料庫(%systemroot%\system32\config\SAM) 使用【本機使用者和群組】這個管理工具來建立與維護本機使用者帳戶 登入特定的機器並用以存取此部機器的資源。 網域使用者帳戶 (Domain User Accounts) 維護在網域控制站(Domain Controller)機器內的目錄資料庫(%systemroot%\NTDS\ntds.dit) 使用【Active Directory使用者及電腦】工具來建立與維護網域使用者帳戶。 登入網域後可以存取網路上的各項擁有權限的資源 使用者帳戶安全屬性 使用者帳戶包含使用者相關的安全性資訊： 名稱 密碼 SID 帳戶到期日 群組成員 允許登入的電腦 允許登入的時間 使用者帳戶控制旗標 其它 安全性識別碼(Security Identifie