Када радимо у организацији и задужени смо за управљање и администрацију инфраструктуре користећи Виндовс Сервер 2016 један од најважнијих аспеката које морамо узети у обзир је безбедност а то укључује факторе као што су:
- Ко приступа серверу.
- Ко може да обавља административне послове на услугама и улогама сервера.
- Редовне резервне копије.
- Одржавајте безбедносне политике на нивоу лозинке.
Неовлашћени приступ серверу са оперативним системом Виндовс Сервер 2016 може представљати потенцијалну опасност, или неовлашћено лице или неко без знања из следећих разлога:
ОпасностиУзмите у обзир на шта неовлашћени приступ може да утиче:
- Они могу елиминисати улоге виталне за рад сервера.
- Могуће је да корисник избрише дељене фасцикле што утиче на продуктивност различитих области.
- Можете инсталирати неовлашћене апликације или програме независних произвођача.
- Можете случајно избрисати објекте као што су корисници, рачунари или штампачи, угрожавајући перформансе и приступ корисника у целој организацији.
- У најгорем случају, то може нанети непоправљиву штету конфигурацији домена, што мења све исправно функционисање организационе шеме.
Један од најчешћих начина на које понашање нашег сервера, а тиме и читаве инфраструктуре, може утицати на нас је неовлашћен приступ, било интерни или екстерни. У овој студији ћемо анализирати зашто преименовати администраторске и гостујуће налоге у Виндовс Сервер 2016.
Зашто преименовати администраторске и гостујуће налоге?Можда се многи питају зашто или у које сврхе треба да преименујемо ове налоге на серверима са Виндовс Сервер 2016, одговор је врло једноставан: Безбедност. Сви, или можда не сви, знају да су налози који су рањивији на нападе јер је синтакса приступа врло једноставна:
Домен \ администратор или домен \ гостСврха преименовања ових налога даје нам већу сигурност и уљезу ће бити теже да приступи нашим доменима и унесе било какве измене у њих. Такође можемо бити сигурни да преименовањем налога неће бити погођене све привилегије, приступи и овлашћења администратора.
Хајде да анализирамо како можемо да преименујемо наш налог администратора и госта. За ову анализу користићемо следеће:
- Виндовс Сервер 2016 оперативни систем.
- Администраторски налог ће бити преименован у СолвАдм.
- Налог госта ће бити преименован у СолвИнв.
1. Преименујте администраторске и гостујуће налоге са Ацтиве Дирецтори корисницима и рачунарима
Један од најлакших начина за преименовање наших налога је коришћење опције „Корисници и рачунари активног именика”Који можемо отворити из менија Алати у Менаџеру сервера.
Видимо да у организационој јединици „Корисници“ имамо своје администраторске и гостујуће налоге (гост ће увек бити онемогућен из безбедносних разлога). За преименовање ових налога можемо извршити било који од следећих метода:
- Изаберите налог, притисните тастер Ф2 и унесите жељено име.
- Изаберите налог и кликните десним тастером миша на њега, а затим изаберите опцију Промени име и унесите ново име.
- Изаберите налог и идите на мени Радња / Преименуј и по потреби унесите ново име.
Када одаберете ову опцију, уносимо нови назив и видећемо следећу поруку:
Притисните Да и приказаће се ова нова порука:
Видећемо акредитиве са којима се од сада морамо пријављивати; Ми притискамо Да прихвати и видећемо своје Преименован администраторски налог на прави начин.
На исти начин ћемо поступити и са гостујућим налогом. Оставит ћемо вам водич у активном директоријуму: Управљање огласима у Виндовс Сервер 2016.
2. Преименујте администраторске и гостујуће налоге помоћу смерница групе или ГПО -а
Други начин на који можемо да преименујемо наведене налоге је помоћу смерница групе у оперативном систему Виндовс Сервер 2016. За ово ћемо отворити администрацију смерница групе на следећи начин:
- Почетак
- Све апликације
- Алати за управљање
- Управљање групним политикама
ЕНЛАРГЕ
Тамо ћемо приказати наш домен и десним тастером миша кликнути на Дефаулт Домаин Полици и изабрати Едит:
ЕНЛАРГЕ
У прозору који се приказује морамо ићи на следећу руту:
- Постављање опреме
- Директиве
- Подешавања оперативног система Виндовс
- Безбедносне поставке
- Локалне директиве
- Безбедносне опције
На десној страни ћемо пронаћи следеће редове:
- Налози: промените назив налога за госте
- Налози: промените име администраторског налога
ЕНЛАРГЕ
Можемо видети да је његово тренутно стање "Није дефинисано”. Двапут кликнемо на администраторски налог и видећемо следеће:
Активирамо оквир "Дефинишите ову поставку смерница”И унећемо жељено име на администраторски налог.
Ми притискамо Применити и накнадно Да прихвати. Понављамо овај процес са налогом госта. Видећемо да су једном дефинисани називи рачуна измењени у централном панелу.
ЕНЛАРГЕ
Можемо обављати многе задатке у оквиру групних смерница или ГПО -а, а то могу бити: Блокирање УСБ -а, Сакривање дискова, Омогућавање покретања апликација при покретању итд. Као што видите, то су прилично занимљиви задаци и они ће нам помоћи да повећамо своју безбедност, препоручујемо вам да продубите ове смернице.
3. Потврдите приступ новим именом налога
Идемо да потврдимо да је нови назив налога, администратор или гост, исправно успостављен извршити валидацију приступа. Затварамо тренутну сесију и уносимо нове акредитиве (само корисничко име), у овом случају СолвАдм:
Видимо да смо се сада пријавили са новим корисничким именом у Виндовс Сервер 2016.
ЕНЛАРГЕ
Као што видимо, са новим именом налога можемо приступити на уобичајен начин и на тај начин пружити веће безбедносне тачке целој архитектури коју смо имплементирали у нашој организацији. Осим тога, да бисмо видели шта се дешава на серверу, можемо да користимо приказивач догађаја, а затим вам остављамо веома занимљив водич на ову тему:
Виндовс Сервер 2016 Прегледник догађаја
