Netzwerkverwaltung: Windows-Benutzereigenschaften - Dummies

Für jedes Benutzerkonto, das Sie in Ihrem Netzwerk erstellen, können Sie zusätzliche Eigenschaften für den Benutzer festlegen, indem Sie mit der rechten Maustaste auf den neuen Benutzer klicken und Eigenschaften im Kontextmenü auswählen. Dieser Befehl ruft das Dialogfeld "Benutzereigenschaften" auf, das etwa eine Million Registerkarten enthält, über die Sie verschiedene Eigenschaften für den Benutzer festlegen können.

Die Abbildung zeigt die Registerkarte "Allgemein", auf der grundlegende Informationen zum Benutzer aufgeführt sind, z. B. der Name des Benutzers, der Bürostandort und die Telefonnummer.

Ändern der Kontaktinformationen des Benutzers

Mehrere Registerkarten des Dialogfelds "Benutzereigenschaften" enthalten Kontaktinformationen für den Benutzer, z. B.

Adresse: Ändern der Adresse des Benutzers, Post-Office Feld, Stadt, Bundesland, Postleitzahl und so weiter.
Telefone: Geben Sie die Telefonnummern des Benutzers an.
Organisation: Zeichnen Sie die Berufsbezeichnung des Benutzers und den Namen seines Chefs auf.

Kontooptionen festlegen

Die Registerkarte Konto des Dialogfelds Benutzereigenschaften enthält eine Reihe interessanter Optionen, die Sie für den Benutzer festlegen können. Sie können den Anmeldenamen des Benutzers ändern, die Kennwortoptionen ändern, die Sie beim Erstellen des Kontos festgelegt haben, und ein Ablaufdatum für das Konto festlegen.

Die folgenden Kontooptionen sind im Listenfeld Kontooptionen verfügbar:

Benutzer muss Kennwort bei der nächsten Anmeldung ändern: Mit dieser Standardoption können Sie ein einmaliges Kennwort erstellen. damit kann der Benutzer mit dem Netzwerk beginnen. Beim ersten Anmelden des Benutzers im Netzwerk wird er aufgefordert, das Kennwort zu ändern.
Benutzer kann Kennwort nicht ändern: Verwenden Sie diese Option, wenn Sie Benutzern nicht erlauben möchten, ihre Kennwörter zu ändern. (Natürlich können Sie diese und die vorhergehende Option nicht gleichzeitig verwenden.)
Kennwort läuft nie ab: Verwenden Sie diese Option, um die Kennwortablaufrichtlinie für diesen Benutzer zu umgehen, damit der Benutzer nie ihr Passwort ändern.
Passwort speichern mit reversibler Verschlüsselung: Diese Option speichert Passwörter mithilfe eines Verschlüsselungsschemas, das von Hackern leicht zerstört werden kann. Vermeiden Sie es also wie die Pest.
Konto ist deaktiviert: Mit dieser Option können Sie ein Konto erstellen, das Sie noch nicht benötigen. Solange das Konto deaktiviert bleibt, kann sich der Benutzer nicht anmelden.
Smartcard ist für die interaktive Anmeldung erforderlich: Wenn der Computer des Benutzers einen Smartcard-Leser zum automatischen Lesen von Sicherheitskarten hat, wählen Sie diese Option aus, damit der Benutzer sie verwenden muss.
Konto ist für die Delegierung vertrauenswürdig: Diese Option zeigt an, dass das Konto vertrauenswürdig ist und Delegationen einrichten kann.Diese erweiterte Funktion ist normalerweise für Administratorkonten reserviert.
Konto ist vertraulich und kann nicht delegiert werden: Diese Option verhindert, dass andere Benutzer dieses Konto imitieren.
Verwenden Sie DES-Verschlüsselungstypen für dieses Konto: Diese Option verbessert die Verschlüsselung für Anwendungen, die zusätzliche Sicherheit erfordern.
Erfordert keine Kerberos-Vorauthentifizierung: Kerberos bezieht sich auf ein gemeinsames Sicherheitsprotokoll, das zum Authentifizieren von Benutzern verwendet wird. Wählen Sie diese Option nur aus, wenn Sie einen anderen Sicherheitstyp verwenden.

Anmeldezeiten angeben

Sie können die Stunden einschränken, während derer sich der Benutzer am System anmelden darf. Klicken Sie auf die Schaltfläche Anmeldestunden auf der Registerkarte Konto des Dialogfelds Benutzereigenschaften, um das Dialogfeld Anmeldestunden für [Benutzer] zu öffnen.

Anfangs ist das Dialogfeld Anmeldestunden so eingerichtet, dass sich der Benutzer zu jeder Tages- und Nachtzeit anmelden kann. Um die Stunden zu ändern, zu denen der Benutzer Zugriff haben soll, klicken Sie auf einen Tag und eine Uhrzeit oder einen Bereich von Tagen und Uhrzeiten, wählen Sie Anmeldungsberechtigung oder Anmeldeverweigerung aus, und klicken Sie dann auf OK.

Zugriff auf bestimmte Computer beschränken

In der Regel kann sich ein Benutzer mit seinem Benutzerkonto bei jedem Computer anmelden, der Teil der Domäne des Benutzers ist. Sie können einen Benutzer jedoch auf bestimmte Computer beschränken, indem Sie im Dialogfeld Benutzereigenschaften auf der Registerkarte Konto auf die Schaltfläche Anmelden klicken. Diese Schaltfläche öffnet das Dialogfeld Anmeldearbeitsstationen.

Um den Benutzer auf bestimmte Computer zu beschränken, wählen Sie die Optionsschaltfläche Folgende Computer. Geben Sie dann für jeden Computer, an dem der Benutzer sich anmelden soll, den Namen des Computers in das Textfeld ein und klicken Sie auf Hinzufügen.

Wenn Sie einen Fehler machen, können Sie den falschen Computernamen auswählen und dann auf Bearbeiten klicken, um den Namen zu ändern. oder klicken Sie auf Entfernen, um den Namen zu löschen.

Festlegen der Profilinformationen des Benutzers

Auf der Registerkarte "Profil" können Sie drei Informationen zu den Profilinformationen des Benutzers konfigurieren:

Profilpfad: Dieses Feld gibt den Speicherort des servergespeicherten Profils des Benutzers an. < Anmeldeskript:
Dieses Feld ist der Name des Anmeldeskripts des Benutzers. Ein Anmeldeskript ist eine Batchdatei, die ausgeführt wird, wenn sich der Benutzer anmeldet. Der Hauptzweck des Anmeldeskripts besteht darin, die Netzwerkfreigaben zuzuordnen, auf die der Benutzer zugreifen muss. Anmeldeskripts sind Übertragungen von früheren Versionen von Windows NT Server. In Windows Server 2012 sind Profile die bevorzugte Methode zum Konfigurieren des Benutzercomputers, wenn sich der Benutzer anmeldet, einschließlich des Einrichtens von Netzwerkfreigaben. Viele Administratoren bevorzugen jedoch immer noch die Einfachheit von Anmeldeskripts.

Heimatordner:
In diesem Abschnitt geben Sie den Standardspeicherort für den Benutzer an. Auf der Registerkarte "Profil" können Sie den Speicherort eines vorhandenen Profils für den Benutzer angeben. Das Profil kann jedoch nicht eingerichtet werden.