在“本地用户和组”中:
- 禁用Guest账户;
- Administrator账户重命名为不容易猜测的用户名,或直接禁用administrator账户;
- 账户划分为系统管理员、审计管理员、安全管理员三种角色,并根据角色分配相应的权限。
系统管理员
菜单管理、参数管理、角色设置、组织机构管理、系统日常运行维护,包括网络设备、安全保密产品、服务器和用户终端、操作系统、数据库、涉密业务应用系统的安装、配置、升级、维护、运行管理(只能修改和重置密码,不能新建和删除)、不允许查看审计日志
安全管理员
用户权限的分配(可以分配业务角色)、可以新建和删除用户、不可修改用户信息;不允许查看审计日志
审计管理员
审计管理,只允许查看审计日志,监督系统管理员和安全管理员的操作行为
2、新建用户和密码 系统管理员sysadmin(抛开超级管理员Administrator再创建) 安全管理员secadmin 审计管理员sysaudit 并设置密码
配置对应的角色