科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道灵活设置Vista,随心控制用户账号

灵活设置Vista,随心控制用户账号

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

在各种媒体的强势宣传下,许多朋友都认为Windows Vista系统与旧版本系统相比,绝对是美伦美焕的,于是他们常常会毫不犹豫地将自己的系统升级到Windows Vista版本。

作者:zdnet安全频道 来源:论坛整理 2008年9月8日

关键字: Windows Vista Vista

  • 评论
  • 分享微博
  • 分享邮件

  在各种媒体的强势宣传下,许多朋友都认为Windows Vista系统与旧版本系统相比,绝对是美伦美焕的,于是他们常常会毫不犹豫地将自己的系统升级到Windows Vista版本。

  的确,Vista系统在许多方面的功能都有明显提升和加强,这让我们普通用户更能随心所欲地进行各种高效操作;这不,Vista系统为我们提供了强大的用户账号管理控制功能,通过该功能我们可以对本地工作站中的任意用户进行随心所欲地控制与管理!

  限制域用户登录特定工作站

  在不少单位的局域网环境中,都存在域服务器,并且局域网中的所有工作站可能都已经加入到单位的特定域中了。在这种前提下,我们能否想办法限制域用户,让其只能登录访问局域网中特定的某一台Vista工作站呢?

  答案是肯定的!我们可以先以系统管理员身份进入局域网的域服务器所在主机系统中,并在该系统中打开用户和组列表窗口,找到有权限访问特定Vista工作站的目标域用户账号,并用鼠标右键单击该目标用户账号,从弹出的快捷菜单中执行“属性”命令,在其后出现的设置对话框中,我们可以找到“登录到”设置项目,并在对应的设置项处将登录目标设置成指定的Vista工作站,之后根据需求我们还能设置好合适的登录时间,最后再单击一下“确定”按钮结束域用户属性设置操作,这么一来局域网域内的用户日后只能登录特定的Vista工作站了。

  让特定用户自动登录工作站

  为了提高系统登录效率,不少朋友都希望自己的系统账号能够自动登录进本地Vista工作站,而不希望每次登录系统都要重复账号信息与密码信息;为此,这些朋友常常会将自己账号的密码信息设置为空,同时将对应账号设置为自动登录。然而在很多时候,我们即使进行了上述设置,但是在使用该账号重新登录本地工作站系统时,系统有时会出现错误的提示信息,同时需要单击回车键后才能重新登录,那么为什么会出现这种错误的现象呢,我们又该如何解决这样的系统登录故障呢?

  从理论上来说,将目标账号的密码信息设置为空,同时将该账号信息设置为自动登录时,我们就能使用该特定账号自动登录本地Vista工作站系统。不过,当我们在Vista工作站系统中将特定账号设置为自动登录后,如果又有其他人或其他一些应用程序偷偷修改了本地系统配置的话,那么我们先前设置的账号自动登录设置就可能遭到破坏,那样一来就会发生无法自动登录系统的故障。此时,我们可以按照如下步骤进行检查:

  首先以特权身份登录进本地Vista工作站系统,单击该系统桌面中的“开始”菜单,从中执行“运行”命令,打开本地工作站的系统运行对话框,在其中输入“regedit”字符串命令,单击“确定”按钮后,进入到对应系统的注册表编辑窗口;

  在系统注册表编辑窗口中,用鼠标依次展开左侧显示区域中的注册表分支选项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon,在对应“Winlogon”分支选项的右侧列表区域中,看看是否存在“DefaultPassword”、“DefaultUserName”以及“AutoAdminlogon”等注册表键值,要是存在的话,我们可以尝试将这些键值全部删除掉,当然也可以打开“AutoAdminlogon”注册表键值的数值设置对话框,将该注册表键值的数值设置为“0”,最后单击“确定”按钮结束注册表编辑操作;

  下面再打开系统的“开始”菜单,从中执行“运行”命令,打开本地工作站的系统运行对话框,在其中输入“control userpasswords2”字符串命令,单击“确定”按钮后,打开用户账户管理窗口;单击该管理窗口的“用户”标签,进入如图1所示的标签设置页面,选中该设置页面中的目标用户账号,再将“要使用本机,用户必须输入用户和密码”项目的选中状态取消,单击“确定”按钮后输入对应用户账号的密码信息,这样一来我们日后使用目标用户账号登录系统时,就能顺利地完成自动登录系统的任务了。

  

  

  

  

  完全关闭用户帐户控制提示

  在Vista工作站系统环境下,我们每次尝试删除一些文件或者运行一些应用程序时,屏幕上总会弹出一个用户帐户控制提示界面,要是单击该界面中的“取消”按钮,那么系统会阻止我们执行当前的操作。尽管该提示功能能够有效地改善系统的安全性,不过该功能提示频繁出现的话也会让人感觉有点麻烦,而且也会影响我们的操作效率。其实,我们只要巧妙地对Vista工作站系统进行合适设置,就能很轻松地关闭用户帐户控制提示。

  关闭用户帐户控制提示最简单的方法,就是通过Vista工作站系统自带的实用程序配置功能来将本地工作站的UAC功能关闭掉。在使用该方法关闭用户帐户控制提示时,我们可以先以特权身份登录进本地Vista工作站系统,单击该系统桌面中的“开始”菜单,从中执行“运行”命令,打开本地工作站的系统运行对话框,在其中输入“msconfig.exe”字符串命令,单击“确定”按钮后,打开对应系统的实用程序配置窗口,单击该配置窗口中的“工具”标签,打开如图2所示的标签设置页面;将该设置页面中的“禁用UAC”项目选中,同时单击右下方的“启动”按钮,最后再将Vista工作站系统重新启动一下,如此一来Vista工作站系统日后就不会出现用户帐户控制提示来干扰我们的日常工作了。

  

  

  

  当然在很多时候,我们并不想将用户帐户控制提示功能完全关闭,这个时候我们不妨想办法来设置这个功能的适用场合。以特权身份登录进本地Vista工作站系统,单击该系统桌面中的“开始”菜单,从中执行“运行”命令,打开本地工作站的系统运行对话框,在其中输入字符串命令“secpol.msc”,单击“确定”按钮后,进入到对应系统的本地安全策略编辑窗口;在本地安全策略编辑窗口中,用鼠标左键依次单击左侧显示区域中的“安全设置”/“本地策略”/“安全选项”分支项目,在对应“安全选项”分支项目的右侧显示区域中,找到“用户账户控制:管理员批准模式中管理员的提示提升行为”目标策略选项,并用鼠标双击该选项,在其后出现的设置对话框中将“不提示,直接提升”项目选中(如图3所示),再单击一下“确定”按钮,最后将本地工作站系统重新启动一下就能使设置生效了。通过上述设置操作,我们就能让用户安全控制提示功能只适合文件类操作,而不适合系统管理类操作了。

  

  

  很多朋友在自己的办公室中工作时,或许会遇到过这样的一种情况,那就是当自己暂时离开摆放在办公桌中的工作站时,总有一些不自觉的同事会偷偷登录自己的系统进去随意翻看。事实上,要是自己的工作站中并没有保存什么重要的内容,也就罢了。可是要是那些牵涉到自己隐私或者单位机密的内容被别人看到,那无疑会给自己带来很大的麻烦。那么,我们能否找到一种有效的办法,可以让工作站系统自动追踪系统登录用户,日后我们只要根据系统登录信息就能快速地了解到本地工作站是否被人偷偷登录过呢?答案是肯定的!我们可以巧妙地启用Vista系统内置的登录监控功能,来快速帮我们解决这一难题。

  首先以特权身份登录进本地Vista工作站系统,单击该系统桌面中的“开始”菜单,从中执行“运行”命令,打开本地工作站的系统运行对话框,在其中输入字符串命令“gpedit.msc”,单击“确定”按钮后,进入到本地工作站的系统组策略编辑窗口;

  在该组策略编辑窗口中,用鼠标左键依次单击左侧显示区域中的“计算机配置”/“管理模板”/“Windows组件”/“Windows登录选项”分支项目,在对应“Windows登录选项”分支项目的右侧显示区域中我们会看到一个“在用户登录期间显示有关以前登录的信息”组策略选项,用鼠标双击该选项,打开如图4所示的目标组策略属性设置界面,选中该设置界面中的“已启动”项目,再点击“确定”按钮,如此一来我们就能成功地完成了Vista系统内置的登录监控功能了。

  

  

  

  那么,一旦成功启用了系统登录监控之后,我们又该如何快速查询本地的工作站是否被外人偷偷访问过呢?其实很简单,我们我们只要像平常一样,启动工作站系统并正确输入登录密码,再单击登录界面中的“确定”按钮,这个时候我们会看到屏幕上出现一个简要的系统登录报表,在这里我们检查一下是否有陌生的账号名称出现,要是有的话那就说明本地工作站系统已经被人偷偷访问过了。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章