Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Majoritatea oamenilor editează conturile de utilizator Windows 10 din aplicația Setări sau din secțiunea Conturi de utilizator din Panoul de control . Cu toate acestea, există o altă modalitate care vă oferă acces la informații mult mai detaliate despre utilizatorii și grupurile de pe computer și permisiunile pe care le au. Vorbim despre gestionarea utilizatorilor și a grupurilor locale folosind consola snap-in care poartă același nume. Îl puteți accesa din Computer Management sau rulând direct fișierul său lusrmgr.msc . Iată cum să vezi și să gestionezi toți utilizatorii și grupurile locale de pe computerul tău cu Windows 10:
Cuprins
IMPORTANT: Utilizatori și grupuri locale (lusrmgr.msc) este disponibil numai în Windows 10 Pro și Enterprise. Nu se găsește în Windows 10 Home.
Cum să găsiți toți utilizatorii și grupurile în Windows 10 folosind „Utilizatori și grupuri locale” (lusrmgr.msc)
În Windows 10, snap-in-ul Local Users and Groups , cunoscut și sub numele de lusrmgr.msc , oferă cea mai bună modalitate de a vedea toți utilizatorii și grupurile configurate pe sistem. Acest instrument vă arată conturile de utilizator „vizibile”, precum și toate conturile și grupurile de utilizatori ascunse care sunt disponibile pe sistem, dar sunt dezactivate implicit, cum ar fi contul de administrator . Iată cum:
Deschideți Computer Management - o modalitate rapidă de a face acest lucru este să apăsați simultan Win + X pe tastatură și selectați Computer Management din meniu.

Deschideți Computer Management
În Gestionarea computerelor , selectați „Utilizatori și grupuri locale” în panoul din stânga.
Utilizatori și grupuri locali în managementul computerelor
O modalitate alternativă de a deschide Utilizatori și grupuri locale este să rulați comanda lusrmgr.msc . Puteți face acest lucru din fereastra Run (Win + R) , Command Prompt sau PowerShell .
Rulați lusrmgr.msc în Windows 10
Rularea comenzii lusrmgr.msc deschide direct consola Utilizatori și grupuri locale , fără a o încărca în Managementul computerului .
lusrmgr.msc - Utilizatori și grupuri locale
Indiferent de modul în care ați ales să deschideți Utilizatori și grupuri locale (lusrmgr.msc) , aici găsiți toate conturile și grupurile de utilizatori care sunt configurate pe computerul sau dispozitivul cu Windows 10, împărțite în două foldere: Utilizatori și Grupuri .
Cum să găsiți și să gestionați utilizatorii în Windows 10 cu „Utilizatori și grupuri locale” (lusrmgr.msc)
În folderul Utilizatori , vedeți toate conturile de utilizator disponibile pe computerul dvs. cu Windows 10, inclusiv conturile care sunt ascunse sau dezactivate.
Lista conturilor de utilizator afișată de lusrmgr.msc
Care sunt conturile de utilizator găsite pe fiecare computer cu Windows 10? Nu sunt atât de multe pe cât ai putea crede. Tu ai:
SFAT: De asemenea, puteți vizualiza o listă cu toate conturile de utilizator cu PowerShell sau Command Prompt . Aflați cum să faceți acest lucru citind acest tutorial: Cum să vedeți toate conturile de utilizator care există pe computerul sau dispozitivul dvs. Windows .
După cum probabil ați observat, unele dintre conturile de utilizator afișate de utilizatorii și grupurile locale au o mică săgeată pe pictogramele lor. Mica săgeată indică faptul că un cont de utilizator este dezactivat și, prin urmare, nu poate fi utilizat, chiar dacă este disponibil pe computerul tău cu Windows 10.
Utilizatorii dezactivați sunt marcați cu săgeți
Dacă faceți dublu clic sau atingeți de două ori un cont de utilizator, se deschide o fereastră Proprietăți care afișează mai multe informații despre acesta și diferite opțiuni de personalizare. De exemplu, puteți seta parola să expire, să dezactivați contul sau să schimbați grupurile de utilizatori din care face parte. Dacă doriți informații detaliate despre fiecare opțiune disponibilă, le-am acoperit în a doua parte a acestui tutorial: Creați noi conturi și grupuri de utilizatori Windows, cum ar fi un profesionist IT .
Proprietățile unui cont de utilizator
Cum să găsiți și să gestionați grupuri de utilizatori în Windows 10 cu „Utilizatori și grupuri locale” (lusrmgr.msc)
Revenind la consola Utilizatori și grupuri locale (lusrmgr.msc) , în folderul Grupuri , puteți vedea toate grupurile de utilizatori disponibile pe computerul dvs. Windows 10. Lista este lungă și include grupuri de utilizatori care au fost create atât de Windows 10, cât și de terțe părți, precum drivere sau software de virtualizare, care au nevoie de utilizatori și grupuri ascunse pentru a funcționa corect.
Lista de grupuri de utilizatori din Windows 10 afișată de lusrmgr.msc
Pe majoritatea computerelor cu Windows 10, ar trebui să aveți cel puțin următoarele grupuri:
Pe computerul dvs., este posibil să găsiți alte grupuri instalate de caracteristicile Windows 10, drivere sau aplicații terță parte.
Dacă faceți dublu clic sau atingeți de două ori un grup de utilizatori, se deschide o fereastră de proprietăți care afișează mai multe informații despre acesta și mai multe opțiuni. Pentru îndrumări pas cu pas despre cum să lucrați cu opțiunile disponibile, citiți ultima parte a acestui tutorial: Creați noi conturi și grupuri de utilizatori Windows, cum ar fi un profesionist IT .
Proprietățile grupului Administratori în Windows 10
Ceea ce este grozav la grupurile de utilizatori este că le puteți folosi pentru a acorda permisiuni suplimentare conturilor de utilizator standard. De exemplu, dacă creați un cont de utilizator care este membru al Utilizatorilor , dar nu al Administratorilor , acel utilizator nu se poate conecta de la distanță la computer. Dacă faceți acel cont de utilizator membru al utilizatorilor Remote Desktop , acesta se poate conecta de la distanță. Acest principiu se aplică tuturor grupurilor de utilizatori. Adăugați un cont de utilizator ca membru și va primi atât permisiunile, cât și restricțiile acelui grup de utilizatori.
NOTĂ: Dacă vă uitați la toate grupurile de utilizatori listate pe computerul sau dispozitivul dvs. Windows 10, veți observa probabil că conturile de utilizator definite ca administratori nu sunt listate și ca membri ai celorlalte grupuri. Asta pentru că administratorii au deja permisiunea de a face totul pe computerul tău cu Windows 10, deci nu trebuie să facă parte dintr-un grup special pentru a-i moșteni permisiunile.
Avertisment: Nu modificați utilizatorii și grupurile standard Windows 10
Este posibil să simți nevoia de a șterge unele dintre conturile și grupurile de utilizator standard găsite pe computerul tău cu Windows 10. Dacă încercați să faceți așa ceva, ar trebui să primiți un avertisment de la Windows 10 despre problemele probabile care vor apărea. De exemplu, aceasta este ceea ce vedeți dacă încercați să ștergeți contul de administrator :
Utilizatorii și grupurile implicite din Windows 10 nu ar trebui modificate
Ștergerea sau modificarea conturilor și a grupurilor de utilizatori standard din Windows 10 poate face ca aplicațiile și funcțiile sistemului să funcționeze defectuos. Înțelegerea tuturor conexiunilor dintre conturile de utilizator standard, grupurile de utilizatori și caracteristicile Windows 10 este dificilă. O modificare minoră poate avea efecte neașteptate asupra multor funcții și vă poate deteriora experiența de calcul, așa că recomandarea noastră puternică este „Nu atingeți utilizatorii și grupurile standard din Windows 10!”
Utilizați lusrmgr.msc pentru a gestiona utilizatorii și grupurile locale de pe computerele cu Windows 10?
Sperăm că v-a plăcut acest tutorial. Dacă aveți ceva de adăugat la ghidul nostru sau dacă aveți întrebări despre gestionarea conturilor de utilizatori și a grupurilor cu lusrmgr.msc , anunțați-ne în comentariile de mai jos.
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.