4、Windows 2000 用户账户设置全攻略

Windows 2000 用户账户设置全攻略

1. 制定可接受使用政策

在创建单个用户账户之前，制定可接受使用指南至关重要。该指南中的规则不仅要涵盖密码准则和账户属性，还应包含账户所针对的网络服务信息。政策应明确禁止账户和密码共享、未经授权尝试访问服务器以及未经用户同意获取他人密码等行为。

将可接受使用政策纳入员工手册，确保每位员工入职第一天就能收到。要明确规定规则会被严格执行，违规行为将得到妥善处理。制定这些政策时，务必让人力资源部门参与，以确保其符合必要的法律要求。其目标是提醒用户注意信息安全的重要性，以及黑客对关键任务系统造成的危害。

2. 开发安全的用户账户

制定有效的用户管理策略对于建立和维护安全的网络环境至关重要。许多管理员未能认识到良好账户政策的重要性，导致系统存在重大安全漏洞。制定用户账户策略时，应考虑以下几点：
-标准化命名约定：有效将用户登录名与所有者关联起来，方便在查看日志文件、审计跟踪和访问控制列表时识别账户所有者。
-为每个用户设置唯一账户：禁止用户共享账户，因为共享账户会给安全监控带来极大困难，无法追踪安全违规行为的具体责任人。
-定义密码规则：规则既要有效又不能给用户带来过多困扰。例如，应禁止使用常见字典单词和人名，最好要求密码包含字母和数字的组合，并定期更换密码。
-明确可接受使用政策：确保员工了解并遵守相关规则，避免因不当操作导致安全风险。
-定义审计政策和响应标准：