使用者權利 (Right) 是指使用者可做某類動作的能力,例如:本機登入、變更系統時間、系統關機等,使用者權利影響的對象是 Windows Server 2003 系統本身。
在網域控制站中,系統管理員可以從「Active Directory 使用者及電腦」視窗開啟「群組原則物件編輯器」,指派使用者權利給網域使用者或群組(如下圖):
Windows Server 2003 提供的使用者權利很多,一些常用的或可能會用到的條列如下:
─ 電腦設定/Windows 設定/安全性設定/帳戶原則:包括最小密碼長度、密碼複雜性需求、帳戶鎖定時間等(如下圖)。
※ 儲存在 Windows Server 2003 中之密碼預設是透過雜湊(Hash)函數運算得到資料,且無法還原成原始密碼。若啟用原則「使用可還原的加密來存放密碼」,則將改用可還原的加密方式來儲存帳戶密碼。
─ 電腦設定/Windows 設定/安全性設定/本機原則/使用者權利指派:包括允許本機登入、系統關機、取得檔案或其他物件的所有權、將工作站加入網域、從網路存取這台電腦、備份檔案及目錄、變更系統時間等(如下圖)。
─ 使用者設定/Windows 設定/Internet Explorer 維護:包括瀏覽器之使用者介面、連線設定、我的最愛與相關重要URL、安全性區域與內容分級等(如下圖)。
─ 使用者設定/系統管理範本:包括 Windows 元件、[開始]功能表和工作列、桌面、控制台、共用資料夾、網路、系統等(如下圖)。
停用複雜性密碼需求
在 Windows Server 2003 系統中的密碼,預設必須符合複雜性需求 (參考安裝 Windows Server 2003 之管理員密碼設定部份)。欲停用密碼設定之複雜性需求,可執行「開始/系統管理工具/Active Directory 使用者及電腦」工具,然後在「Active Directory 使用者及電腦」視窗中,於網域資料夾上按右鍵,選擇
「內容」啟動編輯網域之群組原則物件。
※由於儲存在 Windows Server 2003 R2 中的密碼預設是透過雜湊函數(Hash Function)運算所得的資料,是無法還原成原始密碼。啟用「使用可還原的加密來存放密碼」原則會使用可還原的加密方式來儲存帳戶密碼,但會降低系統安全性。
停用關機事件追蹤器
Windows Server 2003 系統執行關機時,預設會出現如下之「關閉 Windows」交談窗,利用當中的「關機事件追蹤器」記錄系統關機或重新啟動的原因。管理人員可以透過「開始/系統管理工具/事件檢視器」工具,查閱記錄檔中的內容。