Администрирование

Время входа

Для контроля входа пользователя задайте часы входа в си- стему — срок, в течение которого пользователи могут работать в сети. По умолчанию Windows Server разрешает доступ в лю- бой день 24 часа в сутки. Установка времени входа сокращает срок, в течение которого учетная запись открыта для несанкци- онированного доступа.

Компьютеры, с которых пользователи могут входить в систему

По умолчанию пользователи могут входить в домен с лю- бого компьютера домена. Потребуйте, чтобы пользователи вхо- дили в домен только с их собственных компьютеров. Это предотвратит их доступ к конфиденциальной информации на других компьютерах.

Срок действия учетной записи

Определите, задавать ли срок действия учетной записи пользователя. Если да, то для отключения учетной записи при прекращении доступа к сети установите дату окончания дей- ствия учетной записи пользователя.

3. Создание учетных записей пользователей

Ограничимся далее только созданием учетных записей пользователей домена.
Для этого служит оснастка Active Directory Users And Com- puters (Active Directory — пользователи и компьютеры). Учетная запись пользователя домена создается на первом доступном для ММС контроллере домена и затем тиражируется на все кон- троллеры домена.
Параметры доменной учетной записи приведены в таб- лице 7.3.
Таблица 7.3

Параметры доменной учетной записи

Параметры	Описание
First Name (Имя)	Имя пользователя
Last Name (Фамилия)	Фамилия пользователя
Full Name (Полное имя)	Имя и фамилия пользователя. При вводе информации в поля First Name или Last Name Windows Server автома- тически заполняет это поле. Windows Server отображает имя пользователя в ОП, к которому относится его учетная запись
User Logon Name (имя входа пользователя)	Уникальное имя пользователя для входа в систему, созданное на основе правил именования. Оно требуется в обязатель- ном порядке и должно быть уникаль- ным в каталоге
User Logon Name (pre- Windows 2000) [Имя входа пользователя (пред-Windows 2000)]	Уникальное имя пользователя, приме- няемое для входа в систему клиентов низшего уровня (пред-Windows 2000), например Windows NT 4.0/3.51. Оно требуется в обязательном порядке и должно быть уникальным в домене