网络权限管理与用户配置全解析

# 网络权限管理与用户配置全解析 ## 1. 用户账户与配置相关要点 ### 1.1 漫游配置文件共享目录管理 - **访问限制**：漫游配置文件共享目录可能包含敏感信息，如机密文档或 EFS 证书。因此，要将访问权限限制在仅需要访问的人员（即漫游用户）。 - **系统选择**：使用 Windows 2000 或更高版本来托管漫游配置文件共享目录，以便利用这些操作系统内置的安全功能。 - **文件系统**：对于存储用户数据的卷，始终使用新技术文件系统（NTFS）。NTFS 比文件分配表（FAT）或 FAT32 更安全。 ### 1.2 强制配置文件的使用建议 在使用强制配置文件时，网络管理员可能会过于强硬。建议与公司管理团队合作，确定强制配置文件是否适用以及何时适用，避免因强制配置文件的设置导致用户使用网络时遇到困难，要把握好适度原则。 ### 1.3 管理员账户的使用 - **重命名账户**：为提高安全性，应重命名管理员账户，防止黑客通过默认账户名尝试破解密码。 - **避免日常登录**：尽可能避免以管理员身份登录进行日常工作。可以为自己创建一个高级用户或普通用户账户进行登录。 - **使用“以管理员身份运行”命令**：如果需要执行需要管理员权限的任务，可以选择注销后再以管理员账户登录，或者使用“以管理员身份运行”命令。在 Windows 资源管理器或开始菜单中，右键单击要打开的程序，选择“以管理员身份运行”。在弹出的对话框中，会显示当前用户，并提供两种选项：以受限访问运行（更安全，但程序可能运行异常）或以特定用户身份运行。如果选择“以下用户”，则需要选择用户名（这里是管理员账户名）并输入相关密码。此命令不仅可用于以管理员账户运行程序，也适用于其他用户账户。 ### 1.4 用户账户、组和配置文件总结 - **组的作用**：组用于为一组用户提供标准化的权限集。有内置的通用组、全局组和本地组，也可以创建新组以满足公司需求。安全组用于分配权限，分发组用于向用户组发送电子邮件，分发组没有安全功能。通常将用户添加到安全组，并为组分配权限，这样有助于管理用户权限并维护更好的安全性。 - **用户账户模板**：用户账户可以基于四种预定义模板创建：普通用户、高级用户、移动用户或管理员。预定义模板通常能满足大多数公司的需求，也可以创建新模板，但应避免修改预定义模板，因为它们提供了基本的安全设置和可靠的备用选项。 - **添加用户到组的方式**：可以通过访问用户账户属性并添加所需组，或者访问组并添加特定用户这两种方式将用户添加到组中。 - **更改用户权限**：可以通过为用户账户应用不同的模板来更改用户权限，可选择替换或添加现有权限，但直接分配给用户的权限不会被修改。 - **配置文件类型**：配置文件是保存用户计算机设置的小文件，包括桌面设置、收藏夹、“我的文档”等。配置文件可以是本地的、漫游的或强制的。本地配置文件存储在本地计算机上，漫游配置文件存储在网络位置，强制配置文件是通过将用户的 Ntuser.dat 文件更改为 Ntuser.man 从漫游配置文件创建的。 以下是用户账户与配置相关要点的表格总结： |要点|详情| | ---- | ---- | |漫游配置文件共享目录|访问限制、系统选择、文件系统选择| |强制配置文件|与管理团队合作确定适用性| |管理员账户|重命名、避免日常登录、使用“以管理员身份运行”命令| |用户账户、组和配置文件|组的作用、账户模板、添加用户方式、更改权限方式、配置文件类型| ## 2. 权限、共享和组策略概述 ### 2.1 权限的设置方式 权限是授予用户、组、计算机和其他网络资源的访问权利。权限的设置方式有两种：一是通过小型企业服务器 2003（SBS）的默认设置自动设置，二是通过管理员或其他人员手动修改。SBS 和底层的 Windows Server 2003 操作系统默认情况下比以前的 Microsoft 服务器操作系统更安全，大多数设置默认是锁定的，需要手动“解锁”以放宽限制。而以前的操作系统默认设置较为宽松，需要管理员手动锁定所有设置，这种方式容易遗漏，给黑客可乘之机。因此，默认锁定的操作系统能让网络更安全，也让管理员的工作更轻松。用户通常会抱怨权限不足，但很少会告知自己权限过多，所以最好从严格的权限设置开始，在用户提出需求时再放宽权限。在 SBS 中，权限包括共享权限和使用 NTFS 权限进行的访问控制。 ### 2.2 NTFS 权限 - **文件系统特点**：NTFS 是 Microsoft 在 Windows NT 操作系统中引入的安全文件系统。它使用访问控制列表（ACL），其中包含访问控制条目（ACE），用于指定哪些用户和组具有何种类型的访问权限。访问控制和 NTFS 权限这两个术语通常可以互换使用。 - **权限位置**：NTFS 权限位于资源属性对话框的“安全”选项卡中。右键单击资源，选择“属性”，然后点击“安全”选项卡即可访问。需要注意的是，只有将磁盘驱动器格式化为 NTFS 时，该选项卡才会显示，否则只有“共享”选项卡可用于设置权限。灰色的权限复选框表示该权限是继承而来的。 - **不建议混合使用权限**：如果磁盘格式为 NTFS，文件和文件夹可以同时使用共享权限和 NTFS 权限，但不建议这样做，因为混合