Мне нужно войти на несколько компьютеров с Windows 7 на работе в день, как локальный администратор. Он может получить утомительный ввод длинного имени пользователя и пароля. Каковы быстрые способы входа в систему как локальный администратор?
1 ответ
1
Я бы порекомендовал Yubikey, если вы можете сохранить его в безопасности. Yubikey - это генератор одноразовых паролей (TOTP), но у него есть второй слот, позволяющий вводить пользовательскую строку. Таким образом, вы можете либо ввести свое имя пользователя, затем нажать и удерживать Yubikey в течение 2 секунд, чтобы он набрал в нем статический пароль, который вы запрограммировали с помощью инструмента настройки.
Кроме того, Yubikey просто потрясающий. И будьте осторожны с этим - работодатели любят останавливать тех, кто облегчает кражу паролей суперпользователя.
Я использую Yubikey Neo со вторым слотом для ЧАСТИ длинного статического пароля. Я ввожу первые несколько символов пароля, затем нажимаю и удерживаю кнопку на моем Yubikey Neo. Он вводит следующие 30 символов и затем вводит Enter.
С другой стороны, я согласен с @zoredache - создайте группу безопасности AD, которая получает локального администратора на всех системах (если вы являетесь администратором, но не являетесь участником "Администраторы домена" в своей основной учетной записи), то создайте новую Пользователь для себя, который является частью этой группы. Автопроизводитель делал то же самое несколько лет назад, когда я работал с их ИТ-командой : в качестве основной учетной записи у меня было user.name , $user.name в группе администраторов домена и $$user.name в группе администраторов предприятия. Локальный вход в систему не разрешен на клиентских компьютерах с использованием учетных записей $ или $$, но вход на серверы разрешен только с этих учетных записей. Интересный способ заставить администраторов не быть администраторами доменов в их основной учетной записи, избавляя сеть от проблем в случае их взлома.