浅谈WIN NT 4.0的安全机制
WIN NT4.0 NT4以下简称(NT4)是一个多用户的操作系统,能使多个用户通过网络同时使用一台计算机或多个用户不同时地使用同一台计算机。它要求在计算机内必须首先为每个用户建立一个账号,用户在网络登录或本地登录系统时,都只能以已建立的账号为准,让NT4的安全机制进行合法性的检查,从而赋予每个用户不同的权利和使用环境。NT4安全机制的建立主要从系统管理员、一般用户、组和域四个方面考虑的。
一、系统管理员
安装NT4时的第一个用户就是默认的系统管理员(Administrator),它是所有登录身份中具有最高权利的用户,只有系统管理员才能进行所有的管理设置。
系统管理员对用户账号的管理是通过单击“程序”→“管理工具”→“域用户管理器”(对NT4服务器是“域用户管理器”,
对NT4工作站是“用户管理器”),在打开的“域用户管理器”窗口中进行设置。
二、一般用户
1.建立新用户
建立新用户的步骤为:
a.在“域用户管理器”窗口中,选择菜单“用户”下的“ 新用户”。
b.进入“新用户”窗口,在“用户名”一栏中输入新建的用户名,其它栏可写可不写。
c.在“密码”和“确认密码”栏中输入密码,要求两栏输入内容一致。
d.单击“添加”按钮,即完成了一个新用户的建立。
2.删除用户
删除一个用户的方法类似于新建用户的步骤,选中用户名后,在“用户”菜单栏中选择“删除”即可。
3.测试新用户
欲测试新建的用户,可以重新启动计算机,以新用户的身份进行登录。
4.设置用户账号的权利
为一个账号设置权利,具体步骤是:
a.在“域用户管理器”窗口中,选择好用户名。
b.单击菜单栏“规则”(在NT4工作中为“策略”)。
c.在打开的“用户权限规则”窗口中,单击“权限”栏右边的下拉列表框,选择该用户的权利。
d.按“添加”按钮,再单击“确定”。
这样就设置好了该用户的有关权利。若要解除该用户的某项权利,只要单击“删除”按钮即可。
5.设置用户环境
用户环境就是该用户登录后所显示的桌面,包括三项内容:
a.用户环境配置文件
用来设置该用户登录后屏幕的颜色、网络连接、打印机、鼠标、图标和窗口的大小位置等。NT4将这些环境配置参数保存在\Winnt\Profiles\用户名目录下,如要复制同样的用户环境,可以打开“控制面板”→“系统”→“系统特性”窗口,在“用户配置文件”中选择“复制”按钮即可。
b.登录脚本
用来设置用户登录后,能自动执行的一些命令或批处理。只要将待执行命令复制到\Winnt\System32\Re-pl\Inprot\Script中即可。
c.主目录
用来设置用户登录后能自动进入的专用目录,该目录被设为默认驱动器,以后的读/写操作都在该默认目录内进行。
上述用户环境的三项设置都是通过在“新用户”窗口中,单击“配置文件”,打开“用户配置文件”窗口后进行设定。
三、组
NT4除了可以用上述方法分别为每个用户设置权利外,还可以先将若干个用户归属一组,通过设置该组的权利而设置组中所有成员的相同权利。
1.NT4中已有的组
a.Administrators系统管理员组:拥有最高的权利,具有所有的功能,只有它的成员才能使用“域用户管理器”。
b.Users一般用户组:拥有注册登记、关机、网络登录的权利。
c.Backup Operators备份数据组:备份系统上的所有文件。
d.Guest公用组:为方便没有账号的人使用系统而设立的组,权利同一般的用户。
e.Power Users电源管理组:比一般用户组增加了从远端关机和改变系统时间的权利。
f.Replicator复制文件组:可以从服务器上复制文件。
2.建立新组
建立新组的方法与新建用户的过程类似,在“域用户管理”窗口中选择“用户”菜单,再选择“新本地组”,之后的操作同新用户。
3.设置组的权利
设置组权利的方法完全同设置用户的权利。
4.将用户归入组
设置好组的权利后,就可以将有关用户归入到该组之中,成为它的成员。方法是:
a.在“域用户管理”窗口中,选择已设置好权利的组名。
b.单击“组”按钮。
c.在随之打开的“组员身份”窗口右下方会显示所有不属于该组的用户名,从中选择所需加入到该组的用户名。
d.单击“添加”按钮后确定即可。
四、域的建立
域是NT4为管理复杂网络而划分的网络单位,从而提高网络的性能,方便网络的管理。
1.设置“域主控制服务器”
安装NT4时,要从三种服务器类型中选择一种,如果要建立域就必须有一台“域主控制服务器”。这样,每次启动“域用户管理器”时会要求输入主域名。
2.设置域系统管理员
单个域内的系统管理员只能管理本域的资源,而在“域主控制服务器”内登录的域系统管理员却能管理不同的域。
3.设置本地组和全局组
本地组只有在本域内有效,而全局组可以在相互信任的域之间有效。
总之,NT4内嵌的安全机制为广大计算机用户提供了一个安全可靠的操作平台,得到了许多用户的青睐。