네트워크 관리 : Windows 사용자 속성 - 더미

네트워크에서 만든 각 사용자 계정에 대해 새 사용자를 마우스 오른쪽 단추로 클릭하고 컨텍스트 메뉴에서 속성을 선택하여 사용자에 대한 추가 속성을 설정할 수 있습니다. 이 명령은 사용자 속성 대화 상자를 불러 오는데,이 대화 상자에는 사용자에 대한 다양한 속성을 설정하는 데 사용할 수있는 약 백만 개의 탭이 있습니다.

이 그림은 사용자 이름, 사무실 위치 및 전화 번호와 같은 사용자에 대한 기본 정보를 나열하는 일반 탭을 보여줍니다.

사용자의 연락처 정보 변경

사용자 속성 대화 상자의 여러 탭에는

• 주소: 사용자의 주소 변경, 우체국 상자, 도시, 주, 우편 번호 등.

• 전화: 사용자의 전화 번호를 지정하십시오.

• 조직: 사용자의 직위와 상사의 이름을 기록하십시오.

계정 옵션 설정

사용자 속성 대화 상자의 계정 탭에는 사용자에게 설정할 수있는 다양한 흥미로운 옵션이 있습니다. 사용자의 로그온 이름을 변경하고 계정을 만들 때 설정 한 암호 옵션을 변경하고 계정의 만료 날짜를 설정할 수 있습니다.

다음 계정 옵션은 계정 옵션 목록 상자에서 사용할 수 있습니다.

• 다음 로그온시 사용자가 암호를 변경해야합니다: 이 기본 옵션을 사용하면 일회용 암호를 만들 수 있습니다 네트워크를 통해 사용자를 시작할 수 있습니다. 사용자가 처음 네트워크에 로그온하면 암호를 변경하라는 메시지가 나타납니다.

• 사용자가 암호를 변경할 수 없음: 사용자가 암호를 변경할 수 없도록하려면이 옵션을 사용하십시오. (이 옵션과 앞의 옵션을 동시에 사용할 수는 없습니다.)

• 암호 사용 기간 제한 없음: 이 옵션을 사용하여이 사용자의 암호 만료 정책을 무시하고 사용자가 비밀번호를 변경하려면.

• 되돌릴 수있는 암호화를 사용하여 비밀번호 저장: 이 옵션은 해커가 쉽게 깨뜨릴 수있는 암호화 체계를 사용하여 비밀번호를 저장하므로 전염병처럼 피해야합니다.

• 계정 비활성화 됨: 이 옵션을 사용하면 아직 필요하지 않은 계정을 만들 수 있습니다. 계정이 비활성화 된 상태로 유지되는 한 사용자는 로그온 할 수 없습니다.

• 대화식 로그온에 스마트 카드가 필요합니다: 사용자 컴퓨터에 보안 카드를 자동으로 읽을 수있는 스마트 카드 판독기가있는 경우이 옵션을 선택하여 사용자가 사용하도록하십시오.

• 위임에 신뢰할 수있는 계정: 이 옵션은 계정이 신뢰할 수 있으며 위임을 설정할 수 있음을 나타냅니다.이 고급 기능은 대개 관리자 계정 용으로 예약되어 있습니다.

• 계정이 민감하여 위임 할 수 없음: 이 옵션은 다른 사용자가이 계정을 가장하는 것을 방지합니다.

• 이 계정에 DES 암호화 유형 사용: 이 옵션은 추가 보안이 필요한 응용 프로그램의 암호화를 강화합니다.

• Kerberos 사전 인증 필요 없음: Kerberos 는 사용자를 인증하는 데 사용되는 공통 보안 프로토콜을 나타냅니다. 다른 유형의 보안을 사용하는 경우에만이 옵션을 선택하십시오.

로그온 시간 지정

사용자가 시스템에 로그온 할 수있는 시간을 제한 할 수 있습니다. 사용자 속성 대화 상자의 계정 탭에서 로그온 시간 버튼을 클릭하여 [사용자] 로그온 시간을 엽니 다.

처음에는 로그온 시간 대화 상자가 사용자가 낮이나 밤에 언제든지 로그온 할 수 있도록 설정되었습니다. 사용자가 액세스 할 시간을 변경하려면 요일과 시간 또는 요일과 시간 범위를 클릭하고 로그온 허용 또는 로그온 거부를 선택한 다음 확인을 클릭합니다.

특정 컴퓨터에 대한 액세스 제한 일반적으로 사용자는 자신의 사용자 계정을 사용하여 사용자 도메인에 속한 모든 컴퓨터에 로그온 할 수 있습니다. 그러나 사용자 속성 대화 상자의 계정 탭에서 로그온 위치 버튼을 클릭하여 특정 컴퓨터로만 사용자를 제한 할 수 있습니다. 이 단추는 로그온 워크 스테이션 대화 상자를 표시합니다.

특정 컴퓨터로 사용자를 제한하려면 다음 컴퓨터 라디오 버튼을 선택하십시오. 그런 다음 사용자가 로그온 할 수 있도록 허용 할 각 컴퓨터에 대해 텍스트 상자에 컴퓨터 이름을 입력하고 추가를 클릭합니다.

실수를 한 경우 잘못된 컴퓨터 이름을 선택한 다음 편집을 클릭하여 이름을 변경할 수 있습니다. 삭제를 클릭하여 이름을 삭제하십시오.

사용자 프로필 정보 설정

프로필 탭에서 사용자 프로필 정보에 대한 3 비트 정보를 구성 할 수 있습니다.

프로필 경로:

• 이 필드는 사용자의 로밍 프로필 위치를 지정합니다. 로그온 스크립트: 이 필드는 사용자 로그온 스크립트의 이름입니다.

• 로그온 스크립트 는 사용자가 로그온 할 때마다 실행되는 배치 파일입니다. 로그온 스크립트의 주요 목적은 사용자가 액세스해야하는 네트워크 공유를 매핑하는 것입니다. 로그온 스크립트는 초기 버전의 Windows NT Server에서 가져온 것입니다. Windows Server 2012에서 프로필은 네트워크 공유 설정을 포함하여 사용자가 로그온 할 때 사용자 컴퓨터를 구성하는 기본 방법입니다. 그러나 많은 관리자는 여전히 로그온 스크립트의 단순성을 좋아합니다.

  홈 폴더:

  이 섹션에서는 사용자의 기본 저장 위치를 ​​지정합니다.

• 프로필 탭에서 사용자의 기존 프로필 위치를 지정할 수는 있지만 실제로 프로필을 설정할 수는 없습니다.