Windows網(wǎng)絡(luò)守門人UserLock教程：配置向?qū)?/h1>

---

UserLock是您的Windows網(wǎng)絡(luò)守門人，它可以輕松實(shí)現(xiàn)有效的Windows和Active Directory網(wǎng)絡(luò)用戶訪問控制策略，并嚴(yán)格執(zhí)行。

最新版UserLock免費(fèi)下載

---

安裝過程完成后，UserLock服務(wù)尚未準(zhǔn)備好啟動。首先，您需要運(yùn)行UserLock配置向?qū)б暂斎胨斜匦璧脑O(shè)置。成功安裝后，該向?qū)⒆詣訂印?/span>在此向?qū)е?，您將能?/span>：

• 選擇要安裝的服務(wù)器類型（主服務(wù)器，備份服務(wù)器，獨(dú)立終端服務(wù)器）。
• 指定主服務(wù)器（僅用于備份服務(wù)器）。
• 選擇要保護(hù)的網(wǎng)絡(luò)區(qū)域（僅適用于主服務(wù)器）。
• 選擇用于模擬用戶鎖定的服務(wù)模擬帳戶（僅適用于主服務(wù)器或備份服務(wù)器）。

服務(wù)器類型

第一步，您可以選擇UserLock服務(wù)器的角色：

• 管理應(yīng)用程序的主服務(wù)器。
• 如果主服務(wù)器有問題，則備份服務(wù)器旨在維護(hù)會話活動審核和用戶訪問控制策略。
• 獨(dú)立終端服務(wù)器，以工作組模式保護(hù)終端服務(wù)器。

請注意：在選擇備份服務(wù)器角色時，要求使用主服務(wù)器名稱。

網(wǎng)絡(luò)專區(qū)

在此處，指定UserLock主服務(wù)器將負(fù)責(zé)的網(wǎng)絡(luò)區(qū)域。

• 該區(qū)域中的所有計(jì)算機(jī)將在UserLock控制臺的代理部署引擎視圖（Agent distribution view-代理分發(fā)視圖）中列出。
• 該向?qū)г试S您通過瀏覽所有具有信任關(guān)系的可見Active Directory域樹及其組織單位來選擇此受保護(hù)區(qū)域。 請注意，僅顯示包含計(jì)算機(jī)帳戶的組織單位。
• 選擇All(全部)，所需的域或組織單位，然后單擊Next(下一步)。
• 稍后可以通過從Windows菜單（Start/UserLock/Tools-開始/用戶鎖定/工具）重新啟動Configuration wizard(配置向?qū)?來修改此網(wǎng)絡(luò)區(qū)域。

服務(wù)模擬帳戶

UserLock服務(wù)被設(shè)計(jì)為以NETWORK SERVICE(網(wǎng)絡(luò)服務(wù))帳戶登錄，以便將其在網(wǎng)絡(luò)上的默認(rèn)特權(quán)限制為最低要求。但是，UserLock服務(wù)將必須執(zhí)行的某些特定任務(wù)（例如代理部署或所有遠(yuǎn)程系統(tǒng)操作）將需要目標(biāo)計(jì)算機(jī)上的某些管理特權(quán)。

此步驟允許您在此UserLock服務(wù)器監(jiān)視的區(qū)域的所有計(jì)算機(jī)上定義一個具有管理特權(quán)的帳戶，從而使服務(wù)可以在執(zhí)行這些任務(wù)時模擬。

請注意：在定義和配置UserLock Backup服務(wù)器角色時，此處指定的帳戶還需要UserLock主服務(wù)器上的管理特權(quán)才能進(jìn)行同步過程。

完成這些不同的步驟后，將正確配置UserLock服務(wù)并將其啟動。

如果以后需要更改這些設(shè)置之一，則只需從Windows菜單“開始/用戶鎖/工具”啟動此向?qū)?，或運(yùn)行％ProgramFiles（x86）％\ ISDecisions \ UserLock \ ConfigWizard.exe

=========================================

想要了解或購買UserLock正版版權(quán)，請咨詢慧都官方客服

更多精彩內(nèi)容，歡迎關(guān)注下方的微信公眾號，獲取更多產(chǎn)品咨詢