Pentadbiran: Menggunakan Account Administrator - dummies

Windows dilengkapi dengan akaun terbina dalam bernama Administrator yang mempunyai akses lengkap kepada semua ciri pelayan. Sebagai pentadbir rangkaian, anda sering log masuk menggunakan akaun Administrator untuk melaksanakan kerja-kerja penyelenggaraan.

Oleh kerana akaun Administrator sangat kuat, anda harus selalu menguatkuasakan amalan kata laluan yang baik untuknya. Dengan kata lain, jangan gunakan nama anjing anda sebagai kata laluan akaun Pentadbir. Sebaliknya, pilih gabungan huruf dan nombor rawak. Kemudian, ubah kata laluan secara berkala.

Tulis kata laluan akaun pentadbir dan simpan di lokasi yang selamat. Ambil perhatian bahawa dengan "lokasi selamat", yang tidak dirakam ke hadapan monitor. Simpan di tempat yang selamat di mana anda boleh mengambilnya jika anda melupakannya, tetapi di mana ia tidak akan mudah jatuh ke tangan orang yang ingin memecah masuk ke rangkaian anda.

Perhatikan bahawa anda tidak boleh memadam atau melumpuhkan akaun Administrator. Sekiranya Windows membenarkan anda melakukan itu, anda berpotensi mendapati diri anda terkunci daripada sistem anda sendiri.

Seboleh-bolehnya, anda harus mengelak daripada menggunakan akaun Administrator. Sebaliknya, anda harus membuat akaun untuk setiap pentadbir sistem anda dan memberi mereka keistimewaan pentadbir dengan menyerahkan akaun mereka kepada kumpulan Pentadbir.

Walaupun anda tidak boleh memadam atau melumpuhkan akaun Administrator, anda boleh menamakannya. Sesetengah pengurus rangkaian menggunakan keupayaan ini untuk menyembunyikan akaun Administrator yang benar. Untuk melakukan ini, ikuti langkah berikut:

1. Namakan semula nama Pentadbir.

   Tulis nama baru yang anda gunakan untuk akaun Administrator, bersama-sama dengan kata laluan, dan simpan di lokasi selamat rahsia teratas.

2. Buat akaun baru bernama Administrator dan berikannya kata laluan yang kuat, tetapi jangan memberikan sebarang hak keistimewaan ini.

   Akaun baru ini akan menjadi akaun "Administrator". Idea ini adalah untuk mendapatkan penggodam untuk membuang masa untuk mencuba kata laluan akaun ini. Walaupun seorang penggodam tidak dapat mengawal akaun ini, dia tidak dapat melakukan apa-apa ketika dia masuk.