Windows Server 2003网络配置与管理 域账号的管理

  域账号的管理

通常情况下，非法获得系统账户是入侵系统的第一步，其目的是通过得到合法的系统账户从而获得更多未授权的网络资源；使用默认的管理员账号和采用安全性不高的密码，都会成为黑客破解工具的漏洞，甚至是窃取管理员权限；超限或过大地授权也会使用户获得更多的网络资料访问的能力。因此，域账户的管理对于域环境下的网络应用显得非常重要。

以下方法可以加强域账户的管理。

系统内置账户改名。更改系统内置账户名称，并修改账户的描述信息。
创建账户名称时，不要取易知道其权限的账户。不要在账户的描述信息中直接反应管理员的权限。
禁用系统内置管理员账户。先创建一个账户，并赋予管理员权限，使其继承管理员的权限，然后禁用系统内置管理员账户。
所有账户密码最好符合密码策略中的复杂性要求。一个强壮的密码应该包含8位以上的字符、数字和符号，且大小写混排。用户使用时，不要将密码记下，放置在不安全的地方，或者是告诉其他人。

后面将介绍如何通过安全设置中的账户策略来提高计算机的安全性。