Nätverksadministration: Windows användaregenskaper - dummies

För varje användarkonto du skapar i ditt nätverk kan du ställa in ytterligare egenskaper för användaren genom att högerklicka på den nya användaren och välja Egenskaper från den kontextuella menyn. Detta kommando ger dialogrutan Användaregenskaper, som har cirka en miljon flikar som du kan använda för att ställa in olika egenskaper för användaren.

Figuren visar fliken Allmänt som innehåller grundläggande information om användaren, till exempel användarens namn, kontorslokal och telefonnummer.

Ändra användarens kontaktuppgifter

Flera flikar i dialogrutan Användaregenskaper innehåller kontaktinformation för användaren, till exempel

• Adress: Ändra användarens gatuadress, postkontor box, stad, stat, postnummer och så vidare.

• Telefoner: Ange användarens telefonnummer.

• Organisation: Spela in användarens jobbtitel och namnet på hans chef.

Ange kontoalternativ

Fliken Konto i dialogrutan Användaregenskaper innehåller en mängd intressanta alternativ som du kan ställa in för användaren. Du kan ändra användarens inloggningsnamn, ändra lösenordsalternativen som du angav när du skapade kontot och ange ett utgångsdatum för kontot.

Följande kontoalternativ finns i listrutan Kontoalternativ:

• Användaren måste byta lösenord vid nästa inloggning: Med det här alternativet kan du skapa ett enstaka lösenord som kan få användaren att starta med nätverket. Första gången användaren loggar in på nätverket, blir han ombedd att ändra lösenordet.

• Användaren kan inte byta lösenord: Använd det här alternativet om du inte vill tillåta användare att ändra sina lösenord. (Självklart kan du inte använda det här alternativet och det föregående samtidigt.)

• Lösenordet försvinner aldrig: Använd det här alternativet för att kringgå lösenordsutgångspolicyn för den här användaren så att användaren aldrig kommer att ha att ändra sitt lösenord

• Spara lösenord med omvänd kryptering: Det här alternativet lagrar lösenord genom att använda ett krypteringsschema som hackare enkelt kan bryta, så du bör undvika det som pesten.

• Kontot är inaktiverat: Med det här alternativet kan du skapa ett konto som du inte behöver. Så länge kontot är avaktiverat kan användaren inte logga in.

• Smartcard krävs för interaktiv loggning: Om användarens dator har en smartkortläsare för att läsa säkerhetskort automatiskt väljer du det här alternativet för att kräva att användaren ska använda den.

• Kontot är betrodd för delegation: Det här alternativet indikerar att kontot är pålitligt och kan konfigurera delegationer.Den här avancerade funktionen är vanligtvis reserverad för administratörskonton.

• Kontot är känsligt och kan inte delegeras: Det här alternativet hindrar andra användare från att omforma detta konto.

• Använd DES-krypteringstyper för det här kontot: Detta alternativ ökar krypteringen för program som kräver extra säkerhet.

• Kräver inte Kerberos Preauthentication: Kerberos avser ett gemensamt säkerhetsprotokoll som används för att verifiera användare. Välj bara det här alternativet om du använder en annan typ av säkerhet.

Ange inloggningstider

Du kan begränsa de timmar under vilka användaren får logga in på systemet. Klicka på knappen Logon Timer på fliken Konto i dialogrutan Användaregenskaper för att öppna dialogrutan Logon Timer för [User].

Inledningsvis är dialogrutan Logon Timer inställd så att användaren kan logga in när som helst på dagen eller natten. Om du vill ändra de timmar som du vill ha användaren ska du klicka på en dag och tid eller ett antal dagar och tider, välj Logon Allowed eller Logon Denied och klicka sedan på OK.

Begränsa åtkomsten till vissa datorer

Vanligtvis kan en användare använda sitt användarkonto för att logga in på en dator som är en del av användarens domän. Du kan begränsa en användare till vissa datorer, dock genom att klicka på knappen Logga på till på fliken Konto i dialogrutan Användaregenskaper. Den här knappen öppnar dialogrutan Logon Workstations.

Om du vill begränsa användaren till vissa datorer väljer du den följande alternativknappen för följande datorer. Sedan, för varje dator som du vill tillåta användaren att logga in, ange datorns namn i textrutan och klicka på Lägg till.

Om du gör ett misstag kan du välja felaktigt datornamn och sedan klicka på Redigera för att ändra namnet. eller klicka på Ta bort för att radera namnet.

Ange användarens profilinformation

På fliken Profil kan du konfigurera tre bitar information om användarens profilinformation:

• Profilväg: Det här fältet anger platsen för användarens roamingprofil … < Inloggningsskript:

• Detta fält är namnet på användarens inloggningsscript. Ett inloggningsskript är en batchfil som körs när användaren loggar in. Huvudsyftet med inloggningsskriptet är att kartlägga de nätverksaktier som användaren behöver tillgång till. Inloggningsskript är överföringar från tidiga versioner av Windows NT Server. I Windows Server 2012 är profiler det föredragna sättet att konfigurera användarens dator när användaren loggar in, inklusive att ställa in nätverksaktier. Många administratörer tycker dock fortfarande om enkelhet av inloggningsskript.

  Hemmapp:

• I det här avsnittet anger du standard lagringsplats för användaren. På fliken Profil kan du ange platsen för en befintlig profil för användaren, men det låter dig inte faktiskt konfigurera profilen.