В папке «Пользователи», размещенной в оснастке «Локальные пользователи и группы» консоли управления Microsoft, отображаются как учетные записи пользователей, используемые по умолчанию, так и учетные записи, создаваемые пользователем. Используемые по умолчанию учетные записи пользователей создаются автоматически при установке изолированного сервера или рядового сервера с операционной системой Windows Server 2003. В представленной ниже таблице описаны все учетные записи пользователей, используемые по умолчанию на серверах с операционной системой Windows Server 2003.
Учетная запись пользователя, используемая по умолчанию
Описание
Учетная запись «Администратор»
Учетная запись «Администратор» предоставляет полный доступ на управление сервером и позволяет при необходимости назначать права пользователей и разрешения на управление доступом. Эта запись должна использоваться только для задач, выполнение которых требует учетных данных администратора. Настоятельно рекомендуется использовать для этой учетной записи надежный пароль. Дополнительные сведения см. в разделе Надежные пароли. Дополнительные сведения о безопасности учетных записей с административными полномочиями см. в разделе Советы и рекомендации по оcнастке «Локальные пользователи и группы».
Учетная запись «Администратор» входит в группу «Администраторы» на сервере. Она не может быть удалена или перемещена из группы «Администраторы», но ее можно переименовать или отключить. Всем известно, что учетная запись «Администратор» существует во многих версиях операционной системы Windows, поэтому, если ее переименовать или отключить, злоумышленникам будет труднее получить к ней доступ. Дополнительные сведения о способах переименования и отключения учетной записи пользователя см. в разделах Переименование локальной учетной записи пользователя и Отключение или активизация учетной записи пользователя.
Учетная запись «Администратор» используется при первой установке сервера. Эта учетная запись позволяет выполнять необходимые действия до того, как пользователь создаст свою собственную учетную запись.
Внимание!
· Даже когда учетная запись «Администратор» отключена, она может быть использована в безопасном режиме для получения доступа к компьютеру.
Учетная запись «Гость»
Учетная запись «Гость» используется теми, кто не имеет реальной учетной записи на компьютере. Если учетная запись пользователя отключена, но не удалена, он также может воспользоваться учетной записью «Гость». Учетная запись «Гость» не требует пароля. По умолчанию она отключена, но ее можно включить.
Учетной записи «Гость», как и любой другой учетной записи, можно предоставлять права и разрешения на доступ к объектам. По умолчанию она входит в группу «Гости», используемую по умолчанию, и позволяет пользователю войти на сервер. Дополнительные права, как любые разрешения, могут быть присвоены группе «Гости» членом группы «Администраторы». По умолчанию она отключена, и рекомендуется оставить ее в этом положении.
Учетная запись «HelpAssistant» (устанавливается вместе с сеансом компонента «Удаленный помощник»)
Это основная учетная запись для запуска сеанса компонента «Удаленный помощник». Она создается автоматически при запросе на сеанс компонента «Удаленный помощник» и имеет ограниченный доступ к компьютеру. Учетная запись «HelpAssistant» управляется службой «Диспетчер сеанса справки для удаленного рабочего стола» и автоматически удаляется при отсутствии отложенных запросов для компонента «Удаленный помощник». Дополнительные сведения о компоненте «Удаленный помощник» см. в разделе Администрирование компонента «Удаленный помощник».
