网络管理员除了每日面对大量琐碎的工作外,安全可以说是网络管理最为关注的事情了。因为一旦发生被攻击,将导致服务器崩溃,公司机密泄漏等严重后果。
虽然日常工作中,我们通常采用的方式是,在需要做一些管理员权限的工作时,才会用管理员等较高级别权限的账户登录;而在做一些普通的工作时,就注销高级别账户而以普通账户登录。
这样我们虽然能够保证安全,但往往要面对过不了十几分钟就需要更换登录权限的情况,也就是需要注销普通用户账户,重新以管理员账户登录的过程。这样频繁的更换过程,相信是最有安全意识的人过不了几天也会厌烦,而心存侥幸心理:认为以管理员的账户登录处理一切事情,小心一点并不会有太大的问题。其结果呢?服务器可能直接面临各种威胁,如“特洛伊木马”代码的袭击等。
面对服务器被重新格式化硬盘、删除文件或是新建一个具有管理员权限的账户等这些威胁时,您是不是有一种把管理网络的钥匙交给一个心怀不轨的人手上的感觉呢?
使用“运行为”(RunAs)服务可以轻松解决上面令人心烦的问题。这项服务允许在普通权限的账户登录情况下,仍然可以执行管理员的职能,而不需要注销和重登录的过程。要打开“运行为”服务,需进行以下操作:
1.系统管理员身份的账户登录,单击“开始”→“程序”→“管理工具”→“服务”,打开“服务”对话框;
2.在“服务”列表中双击“RunAs service”,然后在弹出对话框中,确定“启动类型”为“自动”,“服务状态”为“已启动”(如果不是,单击“启动”按钮),“确定”后,关闭该对话框。
这样就启动了“运行为”服务,现在可以注销,并用一个普通账户登录。在需要启动管理工具时,在该管理工具上单击右键,然后在弹出菜单中选择“运行为”命令。
此时将弹出“以其他用户身份运行”的对话框,在该对话框中,输入有管理员身份的用户账户和密码,单击“确定”按钮,就可以打开具有管理员权限的管理工具窗口。
虽然日常工作中,我们通常采用的方式是,在需要做一些管理员权限的工作时,才会用管理员等较高级别权限的账户登录;而在做一些普通的工作时,就注销高级别账户而以普通账户登录。
这样我们虽然能够保证安全,但往往要面对过不了十几分钟就需要更换登录权限的情况,也就是需要注销普通用户账户,重新以管理员账户登录的过程。这样频繁的更换过程,相信是最有安全意识的人过不了几天也会厌烦,而心存侥幸心理:认为以管理员的账户登录处理一切事情,小心一点并不会有太大的问题。其结果呢?服务器可能直接面临各种威胁,如“特洛伊木马”代码的袭击等。
面对服务器被重新格式化硬盘、删除文件或是新建一个具有管理员权限的账户等这些威胁时,您是不是有一种把管理网络的钥匙交给一个心怀不轨的人手上的感觉呢?
使用“运行为”(RunAs)服务可以轻松解决上面令人心烦的问题。这项服务允许在普通权限的账户登录情况下,仍然可以执行管理员的职能,而不需要注销和重登录的过程。要打开“运行为”服务,需进行以下操作:
1.系统管理员身份的账户登录,单击“开始”→“程序”→“管理工具”→“服务”,打开“服务”对话框;
2.在“服务”列表中双击“RunAs service”,然后在弹出对话框中,确定“启动类型”为“自动”,“服务状态”为“已启动”(如果不是,单击“启动”按钮),“确定”后,关闭该对话框。
这样就启动了“运行为”服务,现在可以注销,并用一个普通账户登录。在需要启动管理工具时,在该管理工具上单击右键,然后在弹出菜单中选择“运行为”命令。
此时将弹出“以其他用户身份运行”的对话框,在该对话框中,输入有管理员身份的用户账户和密码,单击“确定”按钮,就可以打开具有管理员权限的管理工具窗口。


