Netwerkbeheer: Windows-gebruikerseigenschappen - dummies

Voor elk gebruikersaccount dat u in uw netwerk maakt, kunt u extra eigenschappen voor de gebruiker instellen door met de rechtermuisknop op de nieuwe gebruiker te klikken en Eigenschappen in het contextmenu te kiezen. Met deze opdracht opent u het dialoogvenster Gebruikerseigenschappen, met ongeveer een miljoen tabbladen die u kunt gebruiken om verschillende eigenschappen voor de gebruiker in te stellen.

De afbeelding toont het tabblad Algemeen, met basisinformatie over de gebruiker, zoals de naam van de gebruiker, de kantoorlocatie en het telefoonnummer.

Contactinformatie van de gebruiker wijzigen

Verschillende tabbladen van het dialoogvenster Gebruikerseigenschappen bevatten contactgegevens voor de gebruiker, zoals

Adres: Het straatadres van de gebruiker, het postkantoor wijzigen vak, stad, staat, postcode, enzovoort.
Telefoons: Geef de telefoonnummers van de gebruiker op.
Organisatie: Leg de functietitel van de gebruiker en de naam van zijn baas vast.

Accountopties instellen

Het tabblad Account van het dialoogvenster Gebruikerseigenschappen bevat een aantal interessante opties die u kunt instellen voor de gebruiker. U kunt de aanmeldingsnaam van de gebruiker wijzigen, de wachtwoordopties wijzigen die u hebt ingesteld toen u de account maakte en een vervaldatum voor de account instellen.

De volgende accountopties zijn beschikbaar in de keuzelijst Accountopties:

Gebruiker moet wachtwoord bij volgende aanmelding wijzigen: Met deze standaardoptie kunt u een eenmalig wachtwoord maken waarmee de gebruiker kan beginnen met het netwerk. De eerste keer dat de gebruiker zich aanmeldt bij het netwerk, wordt hem gevraagd om het wachtwoord te wijzigen.
Gebruiker kan wachtwoord niet wijzigen: Gebruik deze optie als u niet wilt dat gebruikers hun wachtwoord kunnen wijzigen. (Vanzelfsprekend kunt u deze en de voorgaande optie niet tegelijkertijd gebruiken.)
Wachtwoord verloopt nooit: Gebruik deze optie om het wachtwoord-vervalbeleid voor deze gebruiker te omzeilen, zodat de gebruiker nooit zal hebben om haar wachtwoord te wijzigen.
Wachtwoord opslaan met omkeerbare codering: Met deze optie worden wachtwoorden opgeslagen door een versleutelingsschema te gebruiken dat hackers gemakkelijk kunnen doorbreken, dus u moet het als de pest vermijden.
Account is uitgeschakeld: Met deze optie kunt u een account maken dat u nog niet nodig hebt. Zolang het account uitgeschakeld blijft, kan de gebruiker zich niet aanmelden.
Smart Card is vereist voor interactieve aanmelding: Als de computer van de gebruiker een smartcardlezer heeft om beveiligingskaarten automatisch te lezen, selecteert u deze optie om te vereisen dat de gebruiker deze gebruikt.
Account is vertrouwd voor delegatie: Deze optie geeft aan dat de account betrouwbaar is en delegaties kan instellen.Deze geavanceerde functie is meestal gereserveerd voor beheerdersaccounts.
Account is gevoelig en kan niet worden gedelegeerd: deze optie voorkomt dat andere gebruikers zich voordoen als dit account.
DES-coderingstypen gebruiken voor dit account: Deze optie verhoogt de codering voor toepassingen die extra beveiliging vereisen.
Kerberos niet nodig Verificatie vooraf: Kerberos verwijst naar een gemeenschappelijk beveiligingsprotocol dat wordt gebruikt om gebruikers te verifiëren. Selecteer deze optie alleen als u een ander type beveiliging gebruikt.

Geef aanmeldingsuren op

U kunt de uren beperken gedurende welke de gebruiker zich mag aanmelden bij het systeem. Klik op de knop Aanmeldenuren op het tabblad Account van het dialoogvenster Gebruikerseigenschappen om het dialoogvenster Aanmelden uren voor [Gebruiker] te openen.

Aanvankelijk is het dialoogvenster Aanmelden uren ingesteld om de gebruiker toe te staan om op elk moment van de dag of nacht in te loggen. Als u de uren wilt wijzigen waartoe u de gebruiker toegang wilt geven, klikt u op een dag en tijd of een reeks dagen en tijden, selecteert u Aanmelden toegestaan of Aanmelden geweigerd en klikt u vervolgens op OK.

Beperk de toegang tot bepaalde computers

Een gebruiker kan zijn gebruikersaccount meestal gebruiken om zich aan te melden bij elke computer die deel uitmaakt van het domein van de gebruiker. U kunt een gebruiker echter beperken tot bepaalde computers door op de knop Aanmelden op het tabblad Account van het dialoogvenster Gebruikerseigenschappen te klikken. Met deze knop wordt het dialoogvenster Aanmeldingswerkstations geopend.

Selecteer Het volgende computers-keuzerondje om de gebruiker te beperken tot bepaalde computers. Vervolgens voert u voor elke computer waarvan u de gebruiker wilt toestaan om in te loggen de naam van de computer in het tekstvak in en klikt u op Toevoegen.

Als u een fout maakt, kunt u de onjuiste computernaam selecteren en vervolgens op Bewerken klikken om de naam te wijzigen. of klik op Verwijderen om de naam te verwijderen.

Stel de profielinformatie van de gebruiker in

Op het tabblad Profiel kunt u drie bits met informatie over de profielgegevens van de gebruiker configureren:

Profielpad: Dit veld geeft de locatie van het roamingprofiel van de gebruiker aan … < Aanmeldingsscript:
Dit veld is de naam van het aanmeldingsscript van de gebruiker. Een aanmeldingsscript is een batchbestand dat wordt uitgevoerd wanneer de gebruiker zich aanmeldt. Het hoofddoel van het aanmeldingsscript is het toewijzen van de netwerkshares waarvoor de gebruiker toegang nodig heeft. Aanmeldingsscripts zijn overgedragen van eerdere versies van Windows NT Server. In Windows Server 2012 hebben profielen de voorkeur om de computer van de gebruiker te configureren wanneer de gebruiker zich aanmeldt, inclusief het instellen van netwerkshares. Veel beheerders houden echter nog steeds van de eenvoud van aanmeldingsscripts.

Thuismap:
In dit gedeelte geeft u de standaardopslaglocatie voor de gebruiker op. Op het tabblad Profiel kunt u de locatie van een bestaand profiel voor de gebruiker opgeven, maar u kunt het profiel niet zelf instellen.