Основна информация за потребителски акаунти

Профилите на потребителите на Active Directory представляват физически обекти, като например хора. Те могат също така да бъдат използвани като посветени сметки за услуги за някои приложения.

  • Проверява самоличността на потребителя
  • Позволява или отказва достъп на домейни ресурси

    След приключване на удостоверяване на потребителя се предоставя достъп до домейна ресурс или отхвърля това въз основа на изрично разрешение за това, че са възложени на този потребител на ресурса.

    User Accounts

    Контейнер "Потребители" мигновено "Active Directory административен център" съдържа три вградени потребителски акаунти: администратор, за гости, както и асистент. Тези вградени потребителски акаунти се създават автоматично по време на създаването на домейн.

    Асистент (инсталиран сесия за отдалечена помощ)

    Безопасност на потребителски акаунти

    Домейнът може да бъде защитен от нарушители чрез принудени да използват сложни пароли и прилагане на политиката за блокиране на профила. Надеждните пароли намаляват риска от парола познае и речникови атаки. Използването на политиката сметка локаут намалява вероятността от нарушител в областта на проникване чрез многократни опити. политика сметка локаут определя броя на грешни опити за влизане преди да заключите в съответната партида.

    сметки InetOrgPerson

    Подкрепа за InetOrgPerson повишава ефективността на прехода от други LDAP директории към Active Directory Services домейни. InetOrgPerson обект клас се получава от потребителя (употреба). Тя може да работи като главен обезпечение точно като обект на потребител клас. За информация относно създаването inetOrgPerson потребителски акаунт, вижте. В раздела Създаване на потребителски акаунт.

    допълнителни материали