Windows 7 da hisob ma'lumotlari menejeri

Credential Manager yoki Credential Manager - bu tarmoq resurslariga kirish uchun foydalanuvchi hisob ma'lumotlarini (login va parol), shuningdek, turli ilovalar uchun sertifikatlar va hisobga olish ma'lumotlarini boshqarish imkonini beruvchi mexanizm ( Elektron pochta, veb-xizmatlar va boshqalar).

Misol uchun, biz boshqa kompyuterda joylashgan jildga kirishni xohlaymiz va masofaviy kompyuter bizning hisob ma'lumotlarimizni so'raydi. Login va parolingizni kiriting va "Hisob ma'lumotlarini eslab qolish" katagiga belgi qo'ying.

Yoki masofaviy ish stoliga ulanishda biz hisob ma'lumotlarini har safar kiritmaslik uchun saqlashga ruxsat beramiz.

Shu tarzda saqlangan barcha hisob ma'lumotlari Windows Vault deb ataladigan bo'limda tugaydi, bu erda barcha hisobga olish ma'lumotlari sukut bo'yicha saqlanadi. Aslida, kassa - bu Credentials papkasining yanada tavsiflovchi nomi. Domen foydalanuvchilari uchun ushbu jild quyidagi manzilda joylashgan: C:\Users\Username\AppData\Roaming\Microsoft (inglizcha C:\Users\Username\AppData\Roaming\Microsoft versiyasida), mahalliy foydalanuvchilar uchun - C:\Users\ Foydalanuvchi nomi\ AppData\Local\Microsoft (inglizcha C:\Users\Username\AppData\Local\Microsoft versiyasida). Ushbu papkadagi barcha fayllar, albatta, shifrlangan va ularga kirish Credential Manager yordamida amalga oshiriladi.

Uni Boshqaruv paneli orqali yoki oddiygina qidiruv satriga Credentials Manager (Ingliz tilidagi versiya uchun Credentials Manager) kiritish orqali ochishingiz mumkin.

Hisob ma'lumotlari menejeri shunday ko'rinadi. Undagi barcha ma'lumotlar uch toifaga guruhlangan:
Windows hisob ma'lumotlari(Windows Credentials) - bu umumiy foydalanish uchun ishlatiladigan nomlar va parollar tarmoq papkalari, integratsiyalangan veb-saytlar Windows autentifikatsiyasi(Windows Integrated Authentication), shuningdek, masofaviy ish stoliga ulanishda;
Sertifikatga asoslangan hisob ma'lumotlari(Sertifikatga asoslangan Credentials) - smart-kartalar yordamida autentifikatsiya qilish uchun mo'ljallangan;
Umumiy hisob ma'lumotlari(Umumiy hisob ma'lumotlari) - foydalaniladi uchinchi tomon ilovalari, bu tizimga kirish uchun ishlatiladiganlardan farqli hisob ma'lumotlari bilan alohida avtorizatsiyani talab qiladi. Ushbu bo'lim Microsoft standartlariga mos keladigan deyarli har qanday hisobga olish ma'lumotlarini saqlashi mumkin.

Barcha hisobga olish ma'lumotlari kengaytirilishi va batafsil ko'rib chiqilishi va agar xohlasa, tahrirlanishi mumkin.

Hisob ma'lumotlari nafaqat ulanish jarayonida saqlanishi, balki to'g'ridan-to'g'ri menejerga ham kiritilishi mumkin. Buning uchun bo'limni tanlang va "Hisob ma'lumotlarini qo'shish" havolasini bosing. Misol tariqasida umumiy hisob ma'lumotlari bo'limida http://contoso.com xususiy veb-saytiga ulanish uchun hisobga olish ma'lumotlarini qo'shamiz.

Endi ma'lumotlar xotirada saqlanadi va ushbu resursga ulanishda siz uni kiritishingiz shart emas.

To'g'ri aytganda, veb-saytlar boshqa hikoya. Hisob ma'lumotlari menejeri Internet manbalariga kirish uchun ishlatiladigan barcha ma'lumotlar uchun javobgar emas. Ushbu ma'lumotlarning aksariyati brauzerning o'zida qayta ishlanadi va saqlanadi. IN Internet Explorer, masalan, buning uchun maxsus avtoto'ldirish funktsiyasi mavjud (Avtomatik to'ldirish).

Ular Windows 8 da ushbu kamchilikni tuzatishga harakat qilishdi, bu erda Hisob ma'lumotlari menejerida "Internet hisob ma'lumotlari" deb nomlangan alohida bo'lim mavjud. Va agar siz, masalan, Yandex pochtasi uchun parolni saqlashni belgilasangiz, u bu erda saqlanadi. Biroq, bu xususiyat faqat Internet Explorer bilan ishlaydi, boshqa brauzerlar undan foydalanmaydi va barcha ma'lumotlarni o'zlari saqlashda davom etadilar.

Arxivlash va tiklash

To'g'ridan-to'g'ri Windows Saqlash belgisi ostida ikkita havola mavjud: arxivni saqlash va saqlashni tiklash. Shunday qilib, saqlash joyi o'chirilgan yoki shikastlangan yoki bir kompyuterdan ikkinchisiga o'tkazilganda hisob ma'lumotlarining zaxira nusxasini yaratish mumkin.

Ma'lumotlarni arxivlash maxsus usta tomonidan amalga oshiriladi. Jarayon oddiy - biz arxivni qaerga saqlashni ko'rsatamiz (olib olinadigan media tavsiya etiladi), keyin unga kirish uchun parol o'rnating. Parol xavfsiz ish stoli (Secure Desktop) yordamida o'rnatilishi kerak. Bu xavfsiz ish stoli o'chirilgan bo'lsa ham kerak.

Qayta tiklash xuddi shunday stsenariy bo'yicha amalga oshiriladi - biz arxivning joylashishini ko'rsatamiz va parolni, shuningdek, xavfsiz ish stolida kiritamiz.

Hisob ma'lumotlari menejeri, ayniqsa, tarmoq resurslariga barcha ruxsatlar mahalliy sifatida ro'yxatdan o'tkazilganda, domen bo'lmaganda qulaydir. Bunday holda, hisob ma'lumotlari arxivi huquqlarni berish jarayonini avtomatlashtirish uchun ishlatilishi mumkin. Biroq, Credential Manager tashqi resurslarga kirish uchun domenda ham ishlatilishi mumkin. Umuman olganda, foydali narsa, maxsus sozlamalar talab qilmaydi, ma'lumotlarni saqlaydi. To'g'ri, ba'zida shaxsiy hisob ma'lumotlari kutilmaganda yo'q bo'lib ketishi mumkin, shuning uchun arxiv yaratishga arziydi.

Windows 10 da yuqori darajadagi xavfsizlik tarmoq hisob ma'lumotlaridan foydalanishni talab qiladi. Shu bilan birga, har bir foydalanuvchi himoyani kafolatlash va potentsial xavflarni bartaraf etish uchun taklif qilingan funksiyalarni qanday boshqarishni tushunishi kerak. Aks holda, uchinchi shaxslarning kompyuterga kirish imkoniyatiga asoslangan xavflarning oshishi muqarrar bo'ladi.

Sozlamalarning xususiyatlari

Barcha uchun muhim sozlamalar Boshqarish panelidan ochish mumkin bo'lgan Hisob ma'lumotlari menejeriga javob beradi. Masofadan boshqarish pultiga ulanish uchun buni tushunish muhimdir kompyuter resurslari Saqlangan foydalanuvchi nomlari va parollardan foydalanishni talab qiladi. Klassik sxema parollarni parol hisob qaydnomasi nomi bo'yicha saralashni o'z ichiga oladi, barcha ma'lumotlar har doim umumiy Windows xotirasida saqlanadi.

Menejerga kirish huquqiga ega bo'lgan har bir foydalanuvchi yangi ma'lumotlarni qo'shishi, saqlangan ma'lumotlarni ko'rishi va tuzatishi mumkin.

Hisob maʼlumotlarini qoʻshish uchun “ ” tugmasini bosing, soʻngra foydalanuvchi nomingiz va parolingizni kiriting. Saqlash uchun OK tugmasini bosing.

Ma'lumotlarni ko'rish yoki tuzatish uchun istalgan yozuvni bosing. Qo'shimchaga o'xshash dizayn yuzaga kelishi mumkin bo'lgan muammolar va nomuvofiqliklardan qochadi.

Tarmoq hisob ma'lumotlarini kiritish windows ma'lumotlari 10 - eng ko'plaridan biri eng yaxshi variantlar xavfsizlik darajasini oshirish, shuning uchun ko'plab kompyuter foydalanuvchilari taqdim etilgan funksiyadan faol foydalanadilar.

Tarmoq parolini kiritishni qanday o'chirish mumkin?

Siz tez va oson sozlashdan o'tishingiz kerak.

1. Dastlab, siz "Ishga tushirish" tugmasini bosishingiz kerak, so'ngra "Boshqarish paneli" ga o'ting.
2. Dalada qidiruv qatori gpedit.msc qiymati kiritildi.
3. Endi "Windows konfiguratsiyasi" elementi bilan "Kompyuter konfiguratsiyasi" bo'limi e'tiborga loyiqdir.
4. Siz “Xavfsizlik sozlamalari” va “ Mahalliy siyosat" Barcha asosiy ma'lumotlar "Hisoblar: faqat konsolga kirish uchun bo'sh parollardan foydalanishni cheklash" bo'limida.
5. Sizni qiziqtirgan variant o'chirilgan bo'lishi kerak.

Shu bilan birga, siz avtomatik kirish imkoniyatini taqdim etishingiz mumkin. Buning uchun ba'zi qo'shimcha sozlamalar amalga oshiriladi.

1. Yo'l "Boshqarish paneli" dan boshlanadi.
2. "Tarmoq" e'tiborga loyiqdir.
3. "Konfiguratsiya" yorlig'ida "Windows muntazam kirish" ni tanlashingiz kerak.
4. Kompyuteringizni qayta ishga tushirish so'ralganda, "Yo'q" tugmasini bosing.
5. Boshqaruv panelidagi keyingi bosqichda siz "Parollar" belgisiga qiziqasiz. Avtomatik tizimga kirish uchun siz "Parollarni o'zgartirish" ga o'tishingiz va faqat eski kombinatsiyani kiritishingiz kerak. Bunday holda, keyingi ikkita maydonda, ya'ni " Yangi parol" va "Parolni tasdiqlash", hech qanday raqam kiritmang.
6. "Konfiguratsiyalar" yorlig'ida "Barcha foydalanuvchilar bir xil global sozlamalar va ish stoli sozlamalari bilan ishlaydi" yonidagi katakchani belgilashingiz kerak.

Kompyuterni qayta ishga tushirish majburiydir.

Ko'pgina hollarda, tarmoq hisob ma'lumotlarini saqlash tavsiya etiladi, chunki ular kompyuter funktsiyalaridan foydalanish uchun yuqori darajadagi xavfsizlikni kafolatlaydi.

Ba'zida sizdan juda uzoq masofada joylashgan kompyuterdan zudlik bilan foydalanish kerak bo'lganda vaziyat yuzaga keladi. Masalan, do'stingizning kompyuterida biror narsani tuzatish yoki unutgan hujjatlarni nusxalash uchun uy kompyuteri. Endi, Internet tufayli, bu juda mumkin, bundan tashqari, buni qilish juda oson. Ushbu maqolada biz Internet orqali boshqa kompyuterga qanday ulanish va undagi barcha resurslarga to'liq kirish haqida gaplashamiz.

Internet orqali boshqa kompyuterga ulanish uchun siz Masofaviy ish stoli funksiyasidan foydalanishingiz mumkin. Bu funksiya kiritilgan operatsion tizim Biroq, Windows juda murakkab sozlashni talab qiladi va bir qator cheklovlarga ega. Shuning uchun, biz yordamida ulanish jarayonini ko'rib chiqamiz.

TeamViewer notijorat maqsadlarda foydalanish uchun mutlaqo bepul. Siz uni teamviewer.com rasmiy veb-saytidan yuklab olishingiz mumkin.

Internet orqali ulanadigan kompyuterni tayyorlang

Avvalo, siz Internet orqali ulanishni rejalashtirgan kompyuterni tayyorlashingiz kerak. TeamViewer-ni yuklab oling va o'rnating.

O'rnatish jarayoni iloji boricha sodda. O'rnatuvchini ishga tushirgandan so'ng, "Ushbu kompyuterni boshqarish uchun o'rnatish" va "Shaxsiy / notijorat maqsadlarda foydalanish" funksiyalarini yoqishingiz kerak bo'lgan oyna paydo bo'ladi.

Keyin siz "Qabul qilish - To'liq" tugmasini bosishingiz kerak. Bundan keyin TeamViewer dasturi U darhol o'rnatiladi va ishga tushadi. Dasturni birinchi marta ishga tushirganingizda, sizdan kompyuteringizga nazoratsiz kirishni sozlashingiz so'raladi.

Kirishni o'rnatishning birinchi bosqichida biz kompyuter nomi va parolni kiritishimiz kerak. Ushbu ma'lumotlarni kiriting va "Keyingi" tugmasini bosing.

Shundan so'ng sizdan yaratish so'raladi hisob. Ushbu bosqichni o'tkazib yuborishingiz mumkin, hisob yaratish shart emas. "Men hisob yaratmoqchi emasman" -ni tanlang va "Keyingi" tugmasini bosing.

Hammasi shunday, nazoratsiz kirishni sozlash tugallandi. Oxirgi oynada siz identifikatorni (kompyuter identifikatsiya raqami) ko'rasiz.

Ushbu ID kompyuterga ulanish uchun login sifatida ishlatiladi. Uni nusxa ko'chiring yoki xavfsiz joyga yozing.

Internet orqali boshqa kompyuterga ulanish

Shunday qilib, kompyuterlardan birini ulanish uchun tayyorlaganingizdan so'ng (TeamViewer o'rnatilgan va sozlangan), biz ulanadigan asosiy kompyuter bilan ishlashni boshlashingiz mumkin.

Biz TeamViewer dasturini o'rnatuvchini kompyuterda ishga tushiramiz, undan foydalanamiz. O'rnatish oynasida siz "O'rnatish" va "Shaxsiy / notijorat maqsadlarda foydalanish" opsiyalarini tanlashingiz kerak.

Shundan so'ng, TeamViewer o'rnatiladi, ishga tushadi va darhol foydalanishga tayyor bo'ladi. Endi siz ulanadigan kompyuterda hech narsani sozlashingiz shart emas.

Internet orqali boshqa kompyuterga ulanish uchun siz "Hamkor identifikatori" ni (nazoratsiz kirishni o'rnatganimizdan keyin olgan kompyuter identifikatori) kiritishingiz va "Ulanish" tugmasini bosishingiz kerak.

Shundan so'ng, dastur parol so'raydi.

Nazoratsiz kirishni o'rnatishda biz ko'rsatgan parolni kiriting va "Kirish" tugmasini bosing. Hammasi shu, shundan so'ng siz Internet orqali ulangan boshqa kompyuterning ish stolini ko'rasiz.

Ushbu hujjat arxivlangan va endi saqlanmaydi.

Masofaviy ish stoli shlyuzi orqali ulanishlar uchun umumiy hisob ma'lumotlaridan foydalanishni yoqing yoki o'chiring

Maqsad: Windows Server 2008 R2

Masofaviy ish stoli shlyuzi orqali ichki tarmoq resurslariga (kompyuterlarga) ulanayotgan foydalanuvchilar ikki darajadagi autentifikatsiyadan o'tishlari kerak. Autentifikatsiyaning birinchi darajasi muvaffaqiyatli yakunlangach, foydalanuvchilar Remote Desktop Gateway serveriga ulanadi. Autentifikatsiyaning ikkinchi darajasi muvaffaqiyatli yakunlangach, foydalanuvchilar masofaviy kompyuterlarga (ichki tarmoqdagi kompyuterlar) ulanadi. Har bir autentifikatsiya darajasida foydalanuvchilar oʻz hisob maʼlumotlarini kiritishlari kerak, agar foydalanuvchilarga quyidagilardan bir yoki bir nechtasini ishlatishga ruxsat berilmagan boʻlsa:

• mahalliy tizimga kirgan hisob ma'lumotlaridan foydalanish;
• saqlangan hisob ma'lumotlaridan foydalanish;
• umumiy hisobga olish ma'lumotlaridan foydalanish.

  Agar umumiy hisobga olish maʼlumotlari yoqilgan boʻlsa, foydalanuvchilar masofaviy ish stoli shlyuzi serveriga ulanishda autentifikatsiya qilish uchun bir xil hisob maʼlumotlaridan foydalanishlari mumkin. masofaviy kompyuter. Bunday holda, foydalanuvchi hisob ma'lumotlarini faqat bir marta kiritadi.

  Odatiy bo'lib, masofaviy ish stoli shlyuzi umumiy hisob ma'lumotlaridan foydalanishga ruxsat beradi, ammo tashkilotingiz xavfsizlik siyosati buni talab qilsa, siz ushbu xususiyatni o'chirib qo'yishingiz mumkin. Umumiy hisob ma'lumotlaridan foydalanishni quyidagi usullar bilan yoqishingiz yoki o'chirib qo'yishingiz mumkin:

  • Masofaviy ish stoli xizmatlari mijozining ulanish sozlamalarini o'zgartiring (). Belgilash katagidan foydalanib, mijozda umumiy hisob ma'lumotlaridan foydalanishni yoqing yoki o'chiring
  • RDP fayl sozlamalarini o'zgartirish. RDP faylida qatorni qo'shish yoki o'zgartirish orqali umumiy hisob ma'lumotlaridan foydalanishni yoqishingiz yoki o'chirib qo'yishingiz mumkin. PromptCredentialOnce:i ushbu bo'limning keyingi qismidagi ko'rsatmalarga muvofiq.

  Agar umumiy hisob ma'lumotlari yoqilgan bo'lsa, masofaviy ish stoli shlyuzi orqali masofaviy kompyuterga ulanganingizda dialog oynasi paydo bo'ladi. Windows xavfsizligi Ushbu dialog oynasiga bir marta kiritilgan hisob ma'lumotlari masofaviy ish stoli shlyuzi serveriga va masofaviy kompyuterga (ichki tarmoq kompyuteri) ulanish uchun ishlatilishini bildiruvchi xabar bilan. Muloqot oynasida Windows xavfsizligi Ikkala kompyuterning nomini kiritishingiz mumkin.

  Bundan tashqari, dialog oynasida Windows xavfsizligi tasdiqlash qutisi mavjud Hisob ma'lumotlarini eslab qoling. Agar siz uni o'rnatsangiz, avval kiritgan hisob ma'lumotlari saqlanadi va masofaviy ish stoli shlyuzi serveriga va masofaviy kompyuterga ulanish uchun ishlatiladi. Saqlangan hisob ma'lumotlari ushbu Remote Desktop Gateway serveriga va masofaviy kompyuterga keyingi barcha ulanishlarda qo'llaniladi.

  Muhim!

  Belgilangan katakcha Hisob ma'lumotlarini eslab qoling quyidagi hollarda e'tiborga olinmaydi: agar foydalanuvchining hisob ma'lumotlari allaqachon saqlangan bo'lsa yoki parametr o'rnatilgan bo'lsa guruh siyosati Masofaviy ish stoli shlyuziga ulanishda foydalanuvchilarga mahalliy login hisob ma'lumotlarini taqdim etish imkonini beradi. Agar foydalanuvchining hisob ma'lumotlari avval saqlangan bo'lsa, keyingi safar bir xil masofaviy ish stoli shlyuzi serveriga va masofaviy kompyuterga ulanganingizda, saqlangan hisob ma'lumotlari masofaviy ish stoli shlyuzi serveriga ulanish uchun ishlatilishini bildiruvchi dialog oynasi paydo bo'ladi. Foydalanuvchi ushbu hisob ma'lumotlarini o'zgartirishi yoki o'chirishi mumkin. Muloqot oynasini ochish uchun Masofaviy ish stoli shlyuzi server sozlamalari, muloqot oynasidagi mijoz kompyuterida Masofaviy ish stoliga ulanish tugmasini bosing Variantlar va keyin yorliqda Qo'shimcha guruhda Istalgan joydan ulaning tugmasini bosing Variantlar. Agar siz Guruh siyosati sozlamasini o'rnatgan bo'lsangiz, foydalanuvchilarga masofaviy ish stoli shlyuziga ulanish uchun mahalliy login hisob ma'lumotlaridan foydalanishga ruxsat bergan bo'lsangiz, ulanganingizda dialog oynasi ochiladi. Masofaviy ish stoli shlyuzi server sozlamalari Foydalanuvchi mahalliy tizimga kirgan hisob ma'lumotlari masofaviy ish stoli shlyuzi serveriga ulanish uchun ishlatilishini bildiruvchi xabar paydo bo'ladi. Masofaviy ish stoli shlyuzi serveriga ulanishda mahalliy kirish hisob ma'lumotlaridan foydalanishga imkon beruvchi Guruh siyosati sozlamalarini qanday o'rnatish haqida ko'proq ma'lumot olish uchun qarang.

  Ushbu protsedurani bajarish uchun foydalanuvchi kamida mahalliy guruh a'zosi bo'lishi kerak Administratorlar yoki Remote Desktop Gateway serveridagi shunga o'xshash guruh.

  Mijoz ulanishida umumiy hisob ma'lumotlaridan foydalanishni yoqish yoki o'chirish uchun

  Masofaviy ish stoliga mijoz ulanishini oching. Uni ochish uchun tugmani bosing Boshlash, va keyin elementlarni ketma-ket tanlang Barcha dasturlar, Standart Va Masofaviy ish stoliga ulanish.

  Muloqot oynasida Masofaviy ish stoliga ulanish tugmasini bosing Variantlar variantlarni ko'rish uchun dialog oynasini ochish uchun.

  Yorliqda Qo'shimcha hududda Istalgan joydan ulaning tugmasini bosing Variantlar.

  Muloqot oynasida Masofaviy ish stoli shlyuzi server sozlamalari hududda Kirish opsiyalari katakchani belgilang Masofaviy kompyuter uchun masofaviy ish stoli shlyuzi hisob ma'lumotlarimdan foydalaning.

  Masofaviy ish stoli shlyuziga mijoz ulanishi uchun kengaytirilgan sozlamalarni ko'rib chiqing va mos ravishda sozlang, so'ng tugmasini bosing KELISHDIKMI ushbu dialog oynasini yopish uchun. Kengaytirilgan mijoz sozlamalarini sozlash haqida ma'lumot olish uchun qarang.

  Quyidagilardan birini bajaring:

  • Sozlamalarni saqlash va dialog oynasini yopish uchun Masofaviy ish stoliga ulanish, yorliqda Umumiy tugmasini bosing Saqlash, keyin esa tugmani bosing Bekor qilish. Sozlamalar RDP fayli sifatida standart joyda saqlanadi (disk harfi:\<Foydalanuvchi nomi>\Hujjatlar).
  • RDP faylini boshqa joyga saqlash uchun (keyinroq sozlash va agar kerak bo'lsa, bir nechta mijozlar tomonidan foydalanish uchun) bosing Sifatida saqlash. Muloqot oynasida Sifatida saqlash maydonga fayl nomi va joylashuvini kiriting Fayl nomi va keyin tugmani bosing Saqlash.

  1. Ichki tarmoq resursiga ulanish uchun Umumiy bo'limda kerakli parametrlarni o'rnating Kirish opsiyalari, tugmasini bosing Saqlash, keyin bosing Ulanmoq va ulanish hisob ma'lumotlaringizni kiriting.

  Bundan tashqari, avval aytib o'tilganidek, parametrlarni to'g'ridan-to'g'ri RDP faylida o'zgartirishingiz mumkin.

  RDP faylini tahrirlash orqali umumiy hisob ma'lumotlaridan foydalanishni yoqish yoki o'chirish uchun

  bilan kerakli RDP faylini oching matn muharriri Notepad kabi.

  Quyidagi amallardan birini bajaring.

  • Umumiy hisob ma'lumotlaridan foydalanishni o'chirish uchun quyidagi qatorni qo'shing (yoki mavjud qatorni o'zgartiring PromptCredentialOnce:i quyida bayon qilinganidek): PromptCredentialOnce:i:0
  • Umumiy hisoblarni yoqish uchun qatorni o'zgartiring PromptCredentialOnce:i quyida bayon qilinganidek: PromptCredentialOnce:i:1

  1. Faylni saqlang va yoping.