Информационная безопасность. Макаренко С.И. - 305 стр.

                 20.3 Управление пользователями

     Управление пользователями в системе Windows 2000/XP является
очень важным аспектом безопасности системы и организации в целом. В
организации необходимо наличие корректных процедур по определению
полномочий каждого нового пользователя. При увольнении сотрудника из
организации также необходимо применять соответствующие процедуры,
чтобы обеспечить запрет доступа увольняемого сотрудника к системам
организации.

                20.3.1 Добавление пользователей в систему

      При добавлении новых пользователей в систему необходимо следовать
процедурам управления пользователями. Эти процедуры должны определять,
кто может запрашивать новые учетные записи, и кто может одобрять эти
запросы. Новые пользователи добавляются в систему или домен через
оснастку Computer Management (Управление компьютером). Выберите элемент
Users (Пользователи) из Local Users and Groups (Локальные пользователи и
группы). Затем выберите New User (Новый пользователь) из меню Aсtion
(Действие) (см. рис. 20.11). Каждый пользователь должен иметь уникальный
пользовательский идентификатор и свою собственную учетную запись. Если
двум пользователям требуется доступ одинакового уровня, следует создать
две учетные записи и разместить их в одной группе. Ни при каких
обстоятельствах нельзя присваивать нескольким пользователям один и тот
же идентификатор.




              Рис. 20.11 - Окно New User (Новый пользователь)

      Для каждого идентификатора нового пользователя следует назначить
начальный пароль, а также отметить опцию User Must Change Password
(Пользователь должен изменить пароль). Это потребует от пользователя смены




                                    305