Kredencialų tvarkyklė sistemoje „Windows 7“.

Credential Manager arba Credential Manager yra mechanizmas, leidžiantis valdyti vartotojo kredencialus (prisijungimo vardą ir slaptažodį), kad galėtumėte pasiekti tinklo išteklius, taip pat įvairių programų sertifikatus ir kredencialus ( El. paštas, žiniatinklio paslaugos ir kt.).

Pavyzdžiui, norime pasiekti aplanką, esantį kitame kompiuteryje, o nuotolinis kompiuteris prašo mūsų kredencialų. Įveskite savo prisijungimo vardą ir slaptažodį ir pažymėkite žymimąjį laukelį „Prisiminti kredencialus“.

Arba jungiantis prie nuotolinio darbalaukio leidžiame išsaugoti kredencialus, kad jų nebūtų kiekvieną kartą įvesta.

Visi tokiu būdu išsaugoti kredencialai patenka į vadinamąjį „Windows Vault“, kuriame pagal numatytuosius nustatymus saugomi visi kredencialai. Tiesą sakant, saugykla yra tik labiau aprašomasis kredencialų aplanko pavadinimas. Domeno naudotojams šis aplankas yra adresu: C:\Users\Username\AppData\Roaming\Microsoft (angliška versija C:\Users\Username\AppData\Roaming\Microsoft), vietiniams vartotojams - C:\Users\ Vartotojo vardas\AppData\Local\Microsoft (angliška versija C:\Users\Username\AppData\Local\Microsoft). Visi šiame aplanke esantys failai, žinoma, yra užšifruoti, o prieiga prie jų atliekama naudojant Credential Manager.

Jį galite atidaryti naudodami valdymo skydelį arba tiesiog paieškos juostoje įvesdami „Credentials Manager“ (angliška versija „Credentials Manager“).

Taip atrodo Credential Manager. Visi jame esantys duomenys suskirstyti į tris kategorijas:
„Windows“ kredencialai(„Windows“ kredencialai) – tai vardai ir slaptažodžiai, naudojami norint pasiekti bendrinamą tinklo aplankus, svetaines, kuriose naudojamas integruotas Windows autentifikavimas(„Windows Integrated Authentication“), taip pat jungiantis prie nuotolinio darbalaukio;
Sertifikatais pagrįsti kredencialai(Certificate-Based Credentials) – skirtas autentifikavimui naudojant lustines korteles;
Bendrieji įgaliojimai(Bendrieji įgaliojimai) – naudojami trečiųjų šalių programas, kurioms reikalingas atskiras autorizavimas, kurio kredencialai skiriasi nuo tų, kurie naudojami prisijungiant prie sistemos. Šiame skyriuje galima saugoti beveik visus „Microsoft“ standartus atitinkančius kredencialus.

Visus kredencialus galima išplėsti ir peržiūrėti išsamiai bei, jei pageidaujama, redaguoti.

Kredencialus galima ne tik išsaugoti prisijungimo proceso metu, bet ir įvesti tiesiogiai tvarkyklėje. Norėdami tai padaryti, pasirinkite skyrių ir spustelėkite nuorodą „Pridėti kredencialus“. Kaip pavyzdį, skiltyje „Bendrieji kredencialai“ pridėkime kredencialus, kad galėtumėte prisijungti prie privačios svetainės http://contoso.com.

Dabar duomenys išsaugomi saugykloje ir jungiantis prie šio šaltinio jų įvesti nereikės.

Griežtai kalbant, svetainės yra kita istorija. Kredencialų valdytojas nėra atsakingas už visus duomenis, naudojamus prieigai prie interneto išteklių. Dauguma šių duomenų yra apdorojami ir saugomi pačioje naršyklėje. IN Internet Explorer, pavyzdžiui, tam yra speciali automatinio užbaigimo funkcija (AutoComplete).

Jie bandė ištaisyti šią klaidą sistemoje „Windows 8“, kur kredencialų tvarkytuvėje yra atskira skiltis „Internet Credentials“. Ir jei nurodysite išsaugoti, pavyzdžiui, „Yandex“ pašto slaptažodį, jis bus išsaugotas čia. Tačiau ši funkcija veikia tik su Internet Explorer; kitos naršyklės jos nenaudoja ir toliau saugo visus duomenis.

Archyvavimas ir atkūrimas

Tiesiai po „Windows“ saugyklos piktograma yra dvi nuorodos: „Archive Storage“ ir „Restore Storage“. Tokiu būdu galima sukurti atsargines kredencialų kopijas, jei saugykla būtų ištrinta, sugadinta arba perkelta iš vieno kompiuterio į kitą.

Duomenų archyvavimą atlieka specialus meistras. Procedūra paprasta – nurodome, kur išsaugoti archyvą (rekomenduojama išimama laikmena), tada nustatome slaptažodį, kad jį pasiektumėte. Slaptažodis turi būti nustatytas naudojant saugų darbalaukį (Secure Desktop). Tai būtina, net jei saugus darbalaukis išjungtas.

Atkūrimas vyksta pagal panašų scenarijų – nurodome archyvo vietą ir įvedame slaptažodį, taip pat saugiame darbalaukyje.

Credential Manager ypač patogu, kai nėra domeno, kai visi tinklo resursų leidimai registruojami lokaliai. Tokiu atveju kredencialų archyvas gali būti naudojamas automatizuoti teisių priskyrimo procesą. Tačiau kredencialų tvarkyklė taip pat gali būti naudojama domene norint pasiekti išorinius išteklius. Apskritai, naudingas dalykas, specialius nustatymus nereikalauja, išsaugo duomenis. Tiesa, kartais atskiri kredencialai gali netikėtai dingti, todėl vis tiek verta pasidaryti archyvą.

Norint užtikrinti aukštą „Windows 10“ saugos lygį, reikia naudoti tinklo kredencialus. Tuo pačiu kiekvienas vartotojas turi suprasti, kaip valdyti siūlomas funkcijas, kad būtų garantuota apsauga ir pašalinta galima rizika. Priešingu atveju neišvengiama padidėjusi rizika, susijusi su galimybe trečiosioms šalims turėti prieigą prie kompiuterio.

Nustatymų ypatybės

Visiems svarbius nustatymus atsako Credential Manager, kurį galima atidaryti iš valdymo skydelio. Svarbu tai suprasti, norint prisijungti prie nuotolinio kompiuterių išteklių Reikia naudoti išsaugotus vartotojo vardus ir slaptažodžius. Klasikinė schema apima slaptažodžių rūšiavimą pagal slaptažodžio paskyros pavadinimą, o visa informacija visada saugoma bendroje „Windows“ saugykloje.

Kiekvienas vartotojas, turintis prieigą prie valdytojo, gali pridėti naujos informacijos, peržiūrėti ir taisyti išsaugotą informaciją.

Norėdami pridėti kredencialus, spustelėkite „ “, tada įveskite savo vartotojo vardą ir slaptažodį. Norėdami išsaugoti, spustelėkite Gerai.

Norėdami peržiūrėti ar ištaisyti duomenis, spustelėkite bet kurį įrašą. Į priedą panašus dizainas leidžia išvengti galimų problemų ir neatitikimų.

Įvedami tinklo kredencialai „Windows“ duomenys 10 yra vienas iš labiausiai geriausi variantai didinant saugumo lygį, todėl daugelis kompiuterių vartotojų aktyviai naudojasi teikiama funkcija.

Kaip išjungti tinklo slaptažodžio įvedimą?

Turėtumėte atlikti greitą ir paprastą sąranką.

1. Iš pradžių turite spustelėti mygtuką "Pradėti", tada eikite į "Valdymo skydą".
2. Lauke paieškos eilutėįvedama reikšmė gpedit.msc.
3. Dabar verta atkreipti dėmesį į skyrių „Kompiuterio konfigūracija“ su elementu „Windows konfigūracija“.
4. Turite eiti į „Saugos nustatymai“ ir „ Vietos politika“ Visa pagrindinė informacija yra skiltyje „Paskyros: apriboti tuščių slaptažodžių naudojimą tik prisijungiant prie pulto“.
5. Jus dominanti parinktis turėtų būti išjungta.

Tuo pačiu metu galite suteikti automatinio prisijungimo parinktį. Norėdami tai padaryti, atliekami kai kurie papildomi nustatymai.

1. Kelias prasideda nuo „Valdymo skydelio“.
2. „Tinklas“ nusipelno dėmesio.
3. Skirtuke „Konfigūracija“ turėtumėte pasirinkti „Įprastas Windows prisijungimas“.
4. Kai būsite paraginti iš naujo paleisti kompiuterį, spustelėkite „Ne“.
5. Kitame valdymo skydelio veiksme jus domina piktograma „Slaptažodžiai“. Norėdami prisijungti automatiškai, turite eiti į „Keisti slaptažodžius“ ir įvesti tik seną derinį. Šiuo atveju kituose dviejuose laukuose, būtent „ Naujas Slaptažodis“ ir „Slaptažodžio patvirtinimas“, neįveskite jokių skaičių.
6. Skirtuke „Konfigūracijos“ turite pažymėti laukelį šalia „Visi vartotojai dirba su tais pačiais visuotiniais ir darbalaukio parametrais“.

Privaloma iš naujo paleisti kompiuterį.

Daugeliu atvejų patartina išsaugoti tinklo kredencialus, nes jie garantuoja aukštą saugumo lygį naudojantis kompiuterio funkcijomis.

Kartais susidaro situacija, kai skubiai reikia naudotis kompiuteriu, kuris yra labai toli nuo jūsų. Pavyzdžiui, norėdami ką nors pataisyti draugo kompiuteryje arba nukopijuoti dokumentus, kuriuos pamiršote namų kompiuteris. Dabar dėl interneto tai visiškai įmanoma, be to, tai padaryti labai paprasta. Šiame straipsnyje kalbėsime apie tai, kaip prisijungti prie kito kompiuterio per internetą ir gauti visišką prieigą prie visų jame esančių išteklių.

Norėdami prisijungti prie kito kompiuterio internetu, galite naudoti nuotolinio darbalaukio funkciją. Ši funkcijaįtrauktas į Operacinė sistema Tačiau „Windows“ reikalauja gana sudėtingos sąrankos ir turi daug apribojimų. Todėl pažvelgsime į prisijungimo procesą naudodami .

„TeamViewer“ yra visiškai nemokama nekomerciniam naudojimui. Jį galite atsisiųsti iš oficialios svetainės teamviewer.com.

Paruoškite kompiuterį, prie kurio prisijungsite internetu

Pirmiausia reikia paruošti kompiuterį, prie kurio planuojate prisijungti per internetą. Atsisiųskite ir įdiekite TeamViewer.

Diegimo procesas yra kuo paprastesnis. Paleidus diegimo programą, pasirodys langas, kuriame turėsite įjungti funkcijas „Įdiegti, kad galėtumėte valdyti šį kompiuterį“ ir „Asmeninis / nekomercinis naudojimas“.

Tada turite spustelėti mygtuką „Priimti - baigti“. Po to TeamViewer programa Jis bus įdiegtas ir iškart pradės veikti. Kai pirmą kartą paleisite programą, jūsų bus paprašyta nustatyti nekontroliuojamą prieigą prie kompiuterio.

Pirmajame prieigos nustatymo etape turime įvesti kompiuterio pavadinimą ir slaptažodį. Įveskite šiuos duomenis ir spustelėkite mygtuką „Kitas“.

Po to būsite paraginti sukurti sąskaitą. Galite praleisti šį veiksmą; paskyros kurti nebūtina. Pasirinkite „Nenoriu kurti paskyros“ ir spustelėkite mygtuką „Kitas“.

Viskas, nekontroliuojamos prieigos nustatymas baigtas. Paskutiniame lange matysite ID (kompiuterio identifikavimo numerį).

Šis ID naudojamas kaip prisijungimas prie kompiuterio. Nukopijuokite arba užsirašykite saugioje vietoje.

Prisijungimas prie kito kompiuterio per internetą

Taigi, paruošę vieną iš kompiuterių prisijungimui (įdiegę ir sukonfigūravę TeamViewer), galite pradėti dirbti su pagrindiniu kompiuteriu, nuo kurio prisijungsime.

Paleidžiame TeamViewer programos diegimo programą kompiuteryje, iš kurio mes . Diegimo programos lange turite pasirinkti parinktis „Įdiegti“ ir „Asmeninis / nekomercinis naudojimas“.

Po to „TeamViewer“ įdiegs, paleis ir bus nedelsiant paruošta naudoti. Jums nebereikia nieko konfigūruoti kompiuteryje, prie kurio prisijungsite.

Norėdami prisijungti prie kito kompiuterio internetu, turite įvesti „Partnerio ID“ (kompiuterio ID, kurį gavome nustatę nekontroliuojamą prieigą) ir spustelėkite mygtuką „Prisijungti“.

Po to programa paprašys slaptažodžio.

Įveskite slaptažodį, kurį nurodėme nustatydami nekontroliuojamą prieigą, ir spustelėkite mygtuką „Prisijungti“. Tai viskas, po to pamatysite kito kompiuterio, prie kurio prisijungėte per internetą, darbalaukį.

Ši dokumentacija buvo suarchyvuota ir nebetvarkoma.

Įgalinkite arba išjunkite bendrinamų kredencialų naudojimą ryšiams per nuotolinio darbalaukio šliuzą

Paskirtis: Windows Server 2008 R2

Vartotojai, jungiantys prie vidinių tinklo išteklių (kompiuterių) per nuotolinio darbalaukio šliuzą, turi išlaikyti dviejų lygių autentifikavimą. Sėkmingai užbaigus pirmąjį autentifikavimo lygį, vartotojai prisijungia prie nuotolinio darbalaukio šliuzo serverio. Sėkmingai užbaigus antrąjį autentifikavimo lygį, vartotojai prisijungia prie nuotolinių kompiuterių (kompiuterių vidiniame tinkle). Kiekviename autentifikavimo lygyje naudotojai turi įvesti savo kredencialus, nebent naudotojai yra įgalioti naudoti vieną ar daugiau iš šių:

• naudojant kredencialus, su kuriais prisijungėte prie vietinės sistemos;
• saugomų kredencialų naudojimas;
• bendrinamų kredencialų naudojimas.

  Jei įgalinti bendrinami kredencialai, vartotojai gali naudoti tuos pačius kredencialus autentifikuoti prisijungdami prie nuotolinio darbalaukio šliuzo serverio ir nuotolinis kompiuteris. Tokiu atveju vartotojas kredencialus įveda tik vieną kartą.

  Pagal numatytuosius nustatymus nuotolinio darbalaukio šliuzas leidžia naudoti bendrinamus kredencialus, bet galite išjungti šią funkciją, jei to reikalauja jūsų organizacijos saugos politika. Galite įjungti arba išjungti bendrinamų kredencialų naudojimą šiais būdais:

  • Pakeiskite nuotolinio darbalaukio paslaugų kliento ryšio parametrus (). Įgalinkite arba išjunkite bendrinamų kredencialų naudojimą kliente naudodami žymimąjį laukelį
  • RDP failo nustatymų keitimas. KPP faile galite įjungti arba išjungti bendrinamų kredencialų naudojimą pridėdami arba pakeisdami eilutę PromptCredentialOnce:i vadovaudamiesi šio skyriaus instrukcijomis.

  Jei bendrinami kredencialai įjungti, kai prisijungiate prie nuotolinio kompiuterio per nuotolinio darbalaukio šliuzą, pasirodo dialogo langas „Windows“ sauga su pranešimu, kad šiame dialogo lange vieną kartą įvesti kredencialai bus naudojami prisijungiant prie nuotolinio darbalaukio šliuzo serverio ir nuotolinio kompiuterio (vidinio tinklo kompiuterio). Dialogo lange „Windows“ sauga Galite įvesti abiejų kompiuterių pavadinimus.

  Be to, dialogo lange „Windows“ sauga yra žymės langelis Prisiminkite kredencialus. Jei jį įdiegsite, anksčiau įvesti kredencialai bus išsaugoti ir naudojami prisijungti prie nuotolinio darbalaukio šliuzo serverio ir nuotolinio kompiuterio. Išsaugoti kredencialai bus naudojami visuose vėlesniuose ryšiuose su šiuo nuotolinio darbalaukio šliuzo serveriu ir nuotoliniu kompiuteriu.

  Svarbu!

  Pažymėtas žymimasis laukelis Prisiminkite kredencialus nepaisoma šiais atvejais: jei vartotojo kredencialai jau buvo išsaugoti arba parinktis nustatyta grupės nuostatos Leidžia vartotojams pateikti vietinius prisijungimo duomenis jungiantis prie nuotolinio darbalaukio šliuzo. Jei vartotojo kredencialai buvo išsaugoti anksčiau, kitą kartą prisijungus prie to paties nuotolinio darbalaukio šliuzo serverio ir nuotolinio kompiuterio, pasirodys dialogo langas, nurodantis, kad išsaugoti kredencialai bus naudojami prisijungiant prie nuotolinio darbalaukio šliuzo serverio. Vartotojas gali pakeisti arba ištrinti šiuos kredencialus. Norėdami atidaryti dialogo langą Nuotolinio darbalaukio šliuzo serverio nustatymai, kliento kompiuteryje dialogo lange Nuotolinio darbalaukio ryšys spustelėkite mygtuką Galimybės ir tada skirtuke Papildomai grupėje Prisijunkite iš bet kur spustelėkite mygtuką Galimybės. Jei nustatėte grupės strategijos parametrą, leidžiantį vartotojams prisijungti prie nuotolinio darbalaukio šliuzo naudoti savo vietinius prisijungimo duomenis, kai prisijungiate, dialogo langas Nuotolinio darbalaukio šliuzo serverio nustatymai Pasirodo pranešimas, nurodantis, kad kredencialai, su kuriais vartotojas yra prisijungęs vietoje, bus naudojami prisijungiant prie nuotolinio darbalaukio šliuzo serverio. Norėdami gauti daugiau informacijos apie tai, kaip nustatyti grupės strategijos parametrą, leidžiantį naudoti vietinius prisijungimo kredencialus jungiantis prie nuotolinio darbalaukio šliuzo serverio, žr.

  Norėdami atlikti šią procedūrą, vartotojas turi būti bent jau vietinės grupės narys Administratoriai arba panašią grupę nuotolinio darbalaukio šliuzo serveryje.

  Norėdami įjungti arba išjungti bendrinamų kredencialų naudojimą kliento ryšyje

  Atidarykite kliento ryšį su nuotoliniu darbalaukiu. Norėdami jį atidaryti, spustelėkite mygtuką Pradėti, tada pasirinkite elementus iš eilės Visos programos, Standartinis Ir Nuotolinio darbalaukio ryšys.

  Dialogo lange Nuotolinio darbalaukio ryšys spustelėkite mygtuką Galimybės norėdami atidaryti dialogo langą ir peržiūrėti parinktis.

  Skirtuke Papildomai srityje Prisijunkite iš bet kur spustelėkite mygtuką Galimybės.

  Dialogo lange Nuotolinio darbalaukio šliuzo serverio nustatymai srityje Prisijungimo parinktys pažymėkite langelį Naudokite mano nuotolinio darbalaukio šliuzo kredencialus nuotoliniame kompiuteryje.

  Peržiūrėkite ir sukonfigūruokite išplėstinius kliento ryšio su nuotolinio darbalaukio šliuzu parametrus, tada spustelėkite Gerai norėdami uždaryti šį dialogo langą. Norėdami gauti informacijos apie išplėstinių kliento nustatymų konfigūravimą, žr.

  Atlikite vieną iš šių veiksmų:

  • Norėdami išsaugoti nustatymus ir uždaryti dialogo langą Nuotolinio darbalaukio ryšys, skirtuke Yra dažni spustelėkite mygtuką Sutaupyti, tada mygtuką Atšaukti. Nustatymai išsaugomi kaip RDP failas numatytoje vietoje (disko raidė:\<Vartotojo vardas>\Dokumentai).
  • Norėdami išsaugoti RDP failą kitoje vietoje (vėlesnei konfigūracijai ir, jei reikia, naudojimui keliems klientams), spustelėkite Išsaugoti kaip. Dialogo lange Išsaugoti kaip lauke įveskite failo pavadinimą ir vietą Failo pavadinimas ir tada spustelėkite mygtuką Sutaupyti.

  1. Norėdami prisijungti prie vidinio tinklo šaltinio, naudokite Yra dažni skyriuje nustatykite reikiamus parametrus Prisijungimo parinktys, Paspausk mygtuką Sutaupyti, tada spustelėkite Prisijungti ir įveskite savo ryšio kredencialus.

  Be to, kaip minėta anksčiau, parametrus galite keisti tiesiogiai RDP faile.

  Norėdami įjungti arba išjungti bendrinamų kredencialų naudojimą redaguodami RDP failą

  Atidarykite norimą RDP failą naudodami teksto redaktorius pvz., Notepad.

  Atlikite vieną iš toliau nurodytų veiksmų.

  • Norėdami išjungti bendrinamų kredencialų naudojimą, pridėkite šią eilutę (arba pakeiskite esamą eilutę PromptCredentialOnce:i tokiu būdu): PromptCredentialOnce:i:0
  • Norėdami įgalinti bendrinamas paskyras, pakeiskite eilutę PromptCredentialOnce:i tokiu būdu: PromptCredentialOnce:i:1

  1. Išsaugokite ir uždarykite failą.