如何安全登陸企業Windows服務器

壹、學會使用Run As Administrator命令進行管理訪問

  在維護服務器的時候,往往需要管理員的角色才能夠進行。當系統管理員以這個角色登陸到系統之後,可能中途會暫時離開。此時就容易被別有用心的人乘機利用。有時候,在使用網絡上任何服務器之後註銷管理員帳戶往往是比較乏味的工作,很多人都會忘記。如果管理員忘記註銷或者因為暫時離開爾沒有退出管理員角色,那麽任何經過工作站的人員只要他願意就可以破壞網絡基礎設施和服務器系統。可見平臺系統管理員以管理員的身份登陸到系統中去存在比較大的安全隱患。在這種情況下,該如何提高其安全性呢?

  筆者認為,充分靈活使用Run As Administrator命令可以消除這種安全隱患。簡單的說,任何IT人員在平時登陸的時候都是以受限制的用戶登陸,如User組的角色。等到需要使用管理員角色來進行某些操作的時候,再通過Run AS Adminsitrator命令來改變權限。此時即使管理員維護任務結束後沒有註銷,後果也不會很嚴重。因為控制臺不會賦予路過的用戶全部服務器和網絡的管理權限。其最多只能夠運行管理員剛剛操作過的管理程序。而實際上過路人也很難了解前面的人操作哪些內容。

  要實現這個安全措施,也比較簡單,只需要按照如下的步驟操作即可。

  第壹步:先創建壹個普通權限的用戶

  系統管理員可以在本機上或者活動目錄計算機上創建壹個普通角色的用戶。在日常的工作中主要通過這個用戶登陸到服務器系統。等到需要運行壹些必須具有管理員權限才能夠運行的程序,如計算機管理程序,則再通過Run As Adminsitrator命令來改變用戶的權限。

  第二步:以管理員角色運行管理工具

  當某個程序需要以管理員角色才能夠運行的時候,用戶不需要進行註銷等操作。而只需要選擇所需要運行的程序,然後選擇以Run As Adminsitrator角色運行即可。不過每次都這麽操作顯然有點麻煩。如果可以配置管理員的桌面以便在以後加入管理工具時讓每個快捷方式都自動提示正確的證書的話,顯然方便許多。要實現這個需求的話,可以按如下操作進行。如選擇計算機管理程序(註意不用打開),由後右建選擇“屬性”,會打開如下的對話框。

思科認證網絡專家(CCNP®)概述

思科認證網絡專家(CCNP®)驗證的能力,計劃,實施,驗證和故障排除地方和廣域網和企業協同工作,與專家先進的安全,語音,無線和視頻解決方案。該 CCNP認證是適合那些具有至少一年的網絡經驗誰願意以促進他們的技能和獨立工作的複雜網絡解決方案。那些誰達到 CCNP已經證明的技能需要在企業的作用,如網絡技術,支持工程師,系統工程師或網絡工程師。

Cisco Data-Center 642-978考古題資訊

DCUCD 642-978考試隸屬於思科資料中心統一計算設計專家,即Cisco Data Center Unified Computing Design Specialist Qualifier Exam 包括如下考試主題:設計一個思科資料中心網路基礎設施(DCNID),描述所使用的技術在思科資料中心網路基礎設施;用在思科資料中心網路基礎設施描述的產品;設計核心層的思科資料中心網路基礎設施;設計彙聚層的思科資料中心網路基礎設施;設計接入層的思科資料中心網路基礎設施。

DCUCD 642-978考試還包括思科存儲網路設計思科資料中心環境(DCSNS)確定相應的存儲 netoworking拓撲結構,協定和運輸的需要,以滿足客戶的要求;確定的互通性要求的客戶的存儲網路;設計解決了客戶的存儲網路需求解決方案;設計相應的IP配置了思科存儲網路解決方案。