Thay đổi tên người dùng và mật khẩu cục bộ thông qua Chính sách nhóm

Trong một mẹo TechRepublic trước đây, tôi đã chỉ cho bạn cách triển khai tài khoản cục bộ thông qua Chính sách nhóm. Mặc dù triển khai tài khoản là một hoạt động phổ biến đối với các quản trị viên Windows, nhưng nhiệm vụ thường xuyên nhất tiếp theo là thay đổi các tài khoản hiện có.

Quản trị viên Windows có nhiều cách tiếp cận để giải quyết tài khoản người dùng quản trị viên cục bộ. Cài đặt mặc định cung cấp cho máy chủ Windows một tên người dùng được gọi là Quản trị viên và tôi đã được hỏi nhiều lần về việc phải làm gì với tên người dùng này. Các tùy chọn cấu hình phổ biến là để lại tên người dùng với mật khẩu phức tạp, vô hiệu hóa nó, đổi tên và xóa nó.

Trong hầu hết các tình huống, tôi thấy trường hợp sử dụng cho tài khoản quản trị cục bộ khi có miền Active Directory, chủ yếu để khắc phục sự cố. Làm việc với cài đặt mặc định của Windows, tôi xem xét cách tốt nhất để giải quyết vấn đề này là thông qua Chính sách nhóm. Bạn cũng có thể sử dụng các mẫu bảo mật, nhưng Chính sách nhóm là một cách trung tâm để quản lý cài đặt đơn và nó có thể được áp dụng để khớp với các cấu hình Đơn vị tổ chức (OU) khác nhau.

Để đổi tên tài khoản Quản trị viên cục bộ, Chính sách nhóm cung cấp công cụ cấu hình người dùng và nhóm trong Cấu hình máy tính | Sở thích | Cài đặt bảng điều khiển | Phần Nhóm và người dùng cục bộ của Trình chỉnh sửa chính sách nhóm. Hành động cập nhật sẽ đổi tên người dùng Administrator ( Hình A ) cho miền Windows Server 2008 R2. Hình A

Trong hộp thoại này, bạn có thể: đặt mật khẩu cho tài khoản cục bộ, nhập mô tả, đặt hết hạn mật khẩu hoặc đặt mật khẩu để thay đổi ở lần đăng nhập tiếp theo. Đối với cài đặt máy tính, khoảng thời gian làm mới Chính sách nhóm là cứ sau 90 phút cho các cấu hình mặc định. Điều này có thể được thiết lập lại ngay lập tức với mục nhập gpupdate / force từ dòng lệnh.

Khu vực này của Chính sách nhóm cũng cho phép áp dụng nhiều quy tắc. Có một trật tự được áp dụng, và một số xem xét nên được đưa ra để giải trình tự các loại nhiệm vụ này. Hành động đầu tiên phải là đổi tên tài khoản Quản trị viên mặc định và các tác vụ tiếp theo, chẳng hạn như thay đổi mật khẩu, sẽ được triển khai như một hành động bổ sung trong phần Chính sách nhóm này. Hình B cho thấy một sự thay đổi mật khẩu chỉ được áp dụng cho người dùng đã được đổi tên trong ví dụ trước. Hình B

Nhấp vào hình ảnh để phóng to.

Nếu máy chủ Windows chuyển ra khỏi OU này, những thay đổi này sẽ được giữ lại trong trình quản lý tài khoản Windows cục bộ.

Làm thế nào để bạn sử dụng Chính sách nhóm để quản lý mật khẩu cục bộ? Hãy cho chúng tôi biết trong cuộc thảo luận.

© Copyright 2020 | mobilegn.com