Administrasi jaringan: Properti Pengguna Windows - dummies

Untuk setiap akun pengguna yang Anda buat di jaringan Anda, Anda dapat menetapkan properti tambahan untuk pengguna dengan mengklik kanan pengguna baru dan memilih Properties dari menu kontekstual. Perintah ini menampilkan kotak dialog User Properties, yang memiliki sekitar satu juta tab yang dapat Anda gunakan untuk mengatur berbagai properti bagi pengguna.

Angka tersebut menunjukkan tab Umum, yang berisi daftar informasi dasar tentang pengguna, seperti nama pengguna, lokasi kantor, dan nomor telepon.

Mengubah informasi kontak pengguna

Beberapa tab pada kotak dialog User Properties berisi informasi kontak untuk pengguna, seperti

Address: Mengubah alamat jalan pengguna, kantor pos kotak, kota, negara bagian, kode pos, dan sebagainya.
Telepon: Tentukan nomor telepon pengguna.
Organisasi: Catat judul pekerjaan pengguna dan nama atasannya.

Tetapkan pilihan akun

Tab Account pada kotak dialog User Properties menampilkan berbagai pilihan menarik yang dapat Anda tetapkan untuk pengguna. Anda dapat mengubah nama logon pengguna, mengubah opsi kata sandi yang Anda tetapkan saat membuat akun, dan menetapkan tanggal kedaluwarsa untuk akun.

Opsi akun berikut tersedia di kotak daftar Opsi Akun:

Pengguna Harus Mengubah Kata Sandi pada Logon Berikutnya: Pilihan default ini memungkinkan Anda membuat kata sandi satu kali saja yang bisa membuat pengguna memulai dengan jaringan. Pertama kali pengguna masuk ke jaringan, dia diminta mengganti kata sandinya.
Pengguna Tidak Dapat Mengubah Password: Gunakan opsi ini jika Anda tidak ingin pengguna mengubah kata sandinya. (Jelas, Anda tidak dapat menggunakan opsi ini dan yang sebelumnya pada saat bersamaan.)
Kata Sandi Jangan Berakhir: Gunakan opsi ini untuk mengabaikan kebijakan kadaluwarsa kata sandi untuk pengguna ini sehingga pengguna tidak akan pernah memiliki untuk mengganti kata sandinya.
Simpan Sandi Menggunakan Enkripsi yang Dapat Dikonversi: Pilihan ini menyimpan kata sandi dengan menggunakan skema enkripsi yang dapat dengan mudah dipecahkan oleh peretas, jadi Anda harus menghindarinya seperti wabah.
Akun Dinonaktifkan: Opsi ini memungkinkan Anda membuat akun yang belum Anda butuhkan. Selama akun tetap dinonaktifkan, pengguna tidak dapat masuk log.
Kartu Pintar Diperlukan untuk Logon Interaktif: Jika komputer pengguna memiliki pembaca kartu cerdas untuk membaca kartu keamanan secara otomatis, pilih opsi ini untuk meminta pengguna menggunakannya.
Akun Terpercaya untuk Delegasi: Opsi ini menunjukkan bahwa akun tersebut dapat dipercaya dan dapat mengatur delegasi.Fitur lanjutan ini biasanya disediakan untuk akun Administrator.
Akun Sensitif dan Tidak Dapat Didelegasikan: Opsi ini mencegah pengguna lain untuk meniru identitas akun ini.
Gunakan Jenis Enkripsi DES untuk Akun Ini: Pilihan ini akan meningkatkan enkripsi untuk aplikasi yang memerlukan keamanan ekstra.
Tidak Memerlukan Kerepos Preauthentication: Kerberos mengacu pada protokol keamanan umum yang digunakan untuk mengotentikasi pengguna. Pilih opsi ini hanya jika Anda menggunakan jenis keamanan yang berbeda.

Tentukan jam logon

Anda dapat membatasi jam di mana pengguna diizinkan masuk ke sistem. Klik tombol Logon Hours pada tab Account pada kotak dialog User Properties untuk membuka kotak dialog Logon Hours for [User].

Awalnya, kotak dialog Logon Hours diatur agar pengguna dapat log on kapan saja siang dan malam. Untuk mengubah jam yang Anda inginkan agar pengguna memiliki akses, klik satu hari dan waktu atau rentang hari dan waktu, pilih Logon Diizinkan atau Logon Ditolak, kemudian klik OK.

Membatasi akses ke komputer tertentu

Biasanya, pengguna dapat menggunakan akun penggunanya untuk masuk ke komputer manapun yang menjadi bagian dari domain pengguna. Anda dapat membatasi pengguna ke komputer tertentu, namun dengan mengklik tombol Log On To pada tab Account pada kotak dialog User Properties. Tombol ini menampilkan kotak dialog Logon Workstation.

Untuk membatasi pengguna ke komputer tertentu, pilih tombol radio Komputer Berikut. Kemudian, untuk setiap komputer yang Anda inginkan untuk mengizinkan pengguna masuk, masukkan nama komputer di kotak teks dan klik Add.

Jika Anda membuat kesalahan, Anda dapat memilih nama komputer yang salah dan kemudian klik Edit untuk mengganti namanya. atau klik Remove untuk menghapus nama.

Tetapkan informasi profil pengguna

Dari tab Profil, Anda dapat mengkonfigurasi tiga bit informasi tentang informasi profil pengguna:

Path Profil: Bidang ini menentukan lokasi profil roaming pengguna … < Logon Script:
Field ini adalah nama dari skrip logon pengguna. A logon script adalah file batch yang dijalankan setiap kali pengguna log on. Tujuan utama skrip logon adalah memetakan pembagian jaringan yang dibutuhkan pengguna untuk mengaksesnya. Skrip logon adalah carryover dari versi awal Windows NT Server. Pada Windows Server 2012, profil adalah cara yang lebih disukai untuk mengkonfigurasi komputer pengguna saat pengguna log on, termasuk mengatur pembagian jaringan. Banyak administrator masih menyukai kesederhanaan skrip logon.

Folder Rumah:
Bagian ini adalah tempat Anda menentukan lokasi penyimpanan default untuk pengguna. Dari tab Profil, Anda dapat menentukan lokasi profil yang ada untuk pengguna, namun sebenarnya Anda tidak dapat menyiapkan profil.