Настройка параметров безопасности

В раздел Локальные политики (Local Policies) входит узел Параметры безопасности (Security Options). Он предоставляет 60 дополнительных параметров безопасности, объединенных в следующие категории: аудит, доступ к сети, завершение работы, интерактивный вход в сис­тему, клиент сети Microsoft, консоль восстановления, контроллер домена, сервер сети Microsoft, сетевая безопасность, сетевой доступ, системная криптография, системные объекты, устройства, учетные записи и член домена. Здесь рассказано о некоторых из этих параметров.

Переименование учетной записи Администратор (Administrator)

Вы не можете удалить учетную запись Администратор (Administrator), но вы можете переименовать встроенную учетную запись, чтобы обес­печить дополнительную защиту системы. Вы можете использовать имя, которое не ассоциируется с учетной записью администратора, чтобы затруднить неавторизованным пользователям взлом учетной записи. Один из параметров в группе Учетные записи позволяет вам ввести имя для автоматического переименования учетной записи Ад­министратор (Administrator).

Чтобы автоматически переименовать учетную запись Админист­ратор (Administrator), обратитесь к параметрам безопасности, исполь­зуя оснастку Групповая политика (Group Policy), разверните раздел Локальные политики (Local Policies) и щелкните узел Параметры бе­зопасности (Security Options). Щелкните правой кнопкой мыши эле­мент Учетные записи: переименование учетной записи администрато­ра (Accounts: Rename The Administrator Account), а затем щелкните в контекстном меню пункт Свойства (Properties). Введите новое имя, которое вы хотите использовать для учетной записи Администратор (Administrator) и щелкните ОК.

Примечание Для автоматического переименования учетной записи го­стя используйте параметр Учетные записи: переименование учетной записи гостя (Accounts: Rename Guest Account).

Завершение работы компьютера без регистрации в системе

По умолчанию Windows XP Professional не требует, чтобы для завер­шения работы компьютера в системе был зарегистрирован пользова­тель. Один из параметров безопасности позволяет вынудить пользо­вателей регистрироваться для отключения компьютера. Используя оснастку Групповая политика (Group Policy), вы получите доступ к параметрам безопасности так же, как посредством оснастки Полити­ка учетных записей (Account Policy). Запустив оснастку Групповая по­литика (Group Policy), разверните раздел Локальные политики (Local Policies) и выберите узел Параметры безопасности (Security Options). Щелкните правой кнопкой мыши параметр Завершение работы: разрешить завершение работы системы без выполнения входа в систему (Shutdown: Allow System To Be Shut Down Without Having To Log On) и щелкните пункт Свойства (Properties) в контекстном меню. На рис. 3 изображено диалоговое окно Свойства (Properties) для параметра За­вершение работы: разрешить завершение работы системы без выполнения входа в систему (Shutdown: Allow System To Be Shut Down Without Having To Log On). Данный параметр либо включен (значение по умолчанию), либо отключен. Чтобы заставить пользователя регист­рироваться для завершения работы системы, выберите значение От­ключен (Disabled).

Примечание: Чтобы использовать этот параметр, ваш компьютер дол­жен входить в домен либо вы должны отключать его, используя экран приветствия (Welcome screen).

Рис. 3. Настройка параметра Завершение работы: разрешить завершение работы системы без выполнения входа в систему (Shutdown: Allow System To Be Shut Down Without Having To Log On)