Netzwerkverwaltung: Eingebaute Konten - Dummies

Die meisten Netzwerkbetriebssysteme sind mit zwei integrierten Konten vorkonfiguriert: Administrator und Gast . Darüber hinaus erstellen einige Serverdienste, wie z. B. Web- oder Datenbankserver, ihre eigenen Benutzerkonten, unter denen sie ausgeführt werden sollen. In den folgenden Abschnitten werden die Merkmale dieser Konten beschrieben.

Administratorkonto

Das Administratorkonto ist der König des Netzwerks. Dieses Benutzerkonto unterliegt keinen Kontobeschränkungen, denen andere, rein sterbliche Konten unterliegen müssen. Wenn Sie sich als Administrator anmelden, können Sie alles tun.

Da das Administratorkonto unbegrenzten Zugriff auf Ihr Netzwerk hat, müssen Sie es unbedingt sofort nach der Installation des Servers sichern. Wenn das NOS-Setup-Programm nach einem Kennwort für das Administratorkonto fragt, beginnen Sie mit einer guten zufälligen Mischung aus Groß- und Kleinbuchstaben, Zahlen und Symbolen.

Wähle kein leicht zu merkendes Passwort, um loszulegen, und denke, dass du es später in etwas kryptischeres ändern wirst. Du wirst es vergessen.

Hier ein paar zusätzliche Dinge, die Sie über das Administratorkonto wissen sollten:

• Sie können es nicht löschen. Das System muss immer einen Administrator haben.

• Sie können anderen Benutzerkonten Administratorstatus zuweisen, wenn dies wirklich erforderlich ist.

• Sie sollten es nur verwenden, wenn Sie wirklich Aufgaben ausführen müssen, für die Administratorrechte erforderlich sind. Viele Netzwerkadministratoren gewähren ihren eigenen Benutzerkonten Administratorrechte. Das ist keine gute Idee. Wenn Sie Ihre E-Mail lesen, während Sie als Administrator angemeldet sind, laden Sie einfach Viren oder bösartige Skripts ein, um von Ihrem Administratorzugriff zu profitieren.

  Stattdessen sollten Sie sich mit zwei Konten einrichten: einem normalen Konto, das Sie für die tägliche Arbeit verwenden, und einem Administratorkonto.

• Der Standardname für das Administratorkonto ist normalerweise einfach Administrator. Vielleicht möchten Sie erwägen, diesen Namen zu ändern. Besser noch, ändern Sie den Namen des Administratorkontos in etwas Unverständliches und erstellen Sie dann ein normales Benutzerkonto namens Administrator, das wenig Rechte hat.

• Vergessen Sie vor allem nicht das Passwort des Administratorkontos. Notieren Sie es in permanenter Tinte und bewahren Sie es in Fort Knox, einem Safe oder an einem anderen sicheren Ort auf.

Das Gastkonto

Ein weiteres häufig erstelltes Standardkonto wird als Gastkonto bezeichnet. Dieses Konto wird mit einem leeren Kennwort und wenigen - wenn überhaupt - Zugriffsrechten eingerichtet.Das Gastkonto soll es Personen ermöglichen, auf einen Computer zuzugreifen und sich anzumelden, aber nachdem sie es getan haben, hindert es sie daran, etwas zu tun. Klingt nach Zeitverschwendung, deaktiviert einfach den Gastaccount.

Dienstkonten

Bei einigen Netzwerkbenutzern handelt es sich nicht um tatsächliche Personen, nicht jedoch darum, dass einige Ihrer Benutzer unmenschlich sind. Vielmehr sind einige Benutzer tatsächlich Software-Prozessoren, die Zugriff auf sichere Ressourcen benötigen und daher Benutzerkonten benötigen. Diese Benutzerkonten werden normalerweise automatisch für Sie erstellt, wenn Sie Server-Software installieren oder konfigurieren.

Wenn Sie beispielsweise den Webserver (IIS) von Microsoft installieren, wird ein Internetbenutzerkonto namens IUSR erstellt. Der vollständige Name für dieses Konto lautet IUSR_. Wenn der Server also WEB1 heißt, heißt das Konto IUSR_WEB1. IIS verwendet dieses Konto, um anonymen Internetbenutzern den Zugriff auf die Dateien Ihrer Website zu ermöglichen.

In der Regel sollten Sie sich nicht mit diesen Konten anlegen. es sei denn, du weißt, was du tust. Wenn Sie beispielsweise das IUSR-Konto löschen oder umbenennen, müssen Sie IIS neu konfigurieren, um das geänderte Konto zu verwenden. Wenn Sie dies nicht tun, verweigert IIS allen Benutzern den Zugriff auf Ihre Website.

Unter der Annahme, dass Sie tun wissen, was Sie tun, kann das Umbenennen dieser Konten die Sicherheit Ihres Netzwerks erhöhen. Fangen Sie jedoch erst an, mit diesen Accounts zu spielen, wenn Sie die Auswirkungen erforscht haben.