Security Options

Security Options Security Options Die artikel Security Options van die groep se beleid instel rekenaar sekuriteit instellings vir digitale data handtekeninge, Administrateur en gas rekening name, toegang tot diskette en CD-aandrywers, bestuurder installasie gedrag, en aanteken aanwysings. Security Options Instellings Jy kan die sekuriteit opsies instellings in die volgende plek in die groep se beleid Object Editor instel: Hierdie beleid opset Aktiveer of deaktiveer die Administrateur rekening vir 'n normale operasionele omstandighede. As jy 'n rekenaar in veilige af te begin, is die Administrateur rekening altyd aangeskakel, ongeag hoe jy hierdie beleid opset instel. Die ingeboude Administrateur rekening kan nie uitgesluit nie saak hoeveel misluk logons dit toeval, wat dit 'n uitstekende teiken vir brute krag aanvalle wat probeer om wagwoorde raai maak. Ook hierdie rekening het 'n bekende sekuriteit identifiseerder (SID), en daar is nie-Microsoft tools wat verifikasie toelaat deur die gebruik van die SID eerder as die naam van die rekening. Daarom, selfs al is jy die naam van die Administrateur rekening, 'n aanvaller kan 'n brute krag aanval te loods deur middel van die SID om aan te meld. Alle ander rekeninge wat lede van 'n groep die Administrateur se die beskerming van locking die rekening uit as dit die maksimum aantal van mislukte logons oorskry. Skakel die rekeninge: Administrateur rekening status omgewing sodat die ingeboude Administrateur rekening nie gebruik kan word in 'n normale stelsel opstart. As dit is baie moeilik om 'n gereelde skedule vir gereelde wagwoord veranderinge vir plaaslike rekeninge te handhaaf, kan jy die ingeboude Administrateur rekening in plaas van vertroue op gereelde wagwoord verander om dit te beskerm teen die aanval uit te skakel. Onderhoud kwessies kan ontstaan ​​onder sekere omstandighede as jy die Administrateur rekening te skakel. Byvoorbeeld, as die veilige kanaal tussen 'n lid rekenaar en die domein kontroleerder versuim in 'n domein omgewing vir een of ander rede en daar is geen ander plaaslike administrateur rekening, moet jy weer begin in die veilige modus vir die probleem wat veroorsaak het dat die veilige kanaal te misluk op te los. As die huidige Administrateur wagwoord nie voldoen aan die wagwoord vereistes, kan jy nie weer in staat stel om die Administrateur rekening nadat dit afgeskakel. As hierdie situasie voorkom, moet 'n ander lid van die groep Administrators die wagwoord op die Administrateur rekening met die Plaaslike gebruikers en groepe hulpmiddel stel.