Mascarar como usuário no ambiente Windows corporativo

Question

Em um grande ambiente Windows corporativo. O que as pessoas de TI fazem para fazer login como usuário, se necessário? Parece-me impossível manter senhas de usuários em um ambiente grande. Em um ambiente Mac, você tem a opção de se mascarar como usuário e fazer login usando as credenciais de administrador.

O que grandes ambientes Windows fazem quando é necessário fazer o login como usuário?

    

Answer 1

Esse recurso não está incluído no servidor Windows ao meu conhecimento. Seria um problema de segurança. O que você está tentando fazer que exigiria atuar como o usuário, talvez pudéssemos ajudar com isso?

    

Answer 2

Você pode fazer isso com a Diretiva de Grupo. Isto é o que você precisa fazer

1. Setup a Startup Script

1a. In your script, you will create a new directory on the local drive or create a registry entry (with reg add)
1b. On startup, you will check to see if this directory/registry entry exists on the local PC. If it does, you skip it.

2. Your script would have to copy the necessary files (robocopy, or you can use PowerShell or VBScript) to copy the files to the necessary location.

Eu li que você não pode fazer o script da configuração. Você deve conseguir gerenciar isso com a Diretiva de Grupo. Aplicativos corporativos como o XenApp têm GPOs projetados para permitir que você faça essa tarefa específica. Você pode então aplicar a política a um grupo de usuários ou usuários específicos. No entanto, se você não tiver acesso à Política de Grupo, poderá ser criativo fazendo o seguinte

Em uma máquina de trabalho bem conhecida (de preferência uma que foi recentemente criada e todas as atualizações aplicadas) e, em seguida, use o software para capturar o estado antes e depois e exporte os resultados como uma entrada de registro. Existem várias ferramentas para ajudá-lo, mas não vou recomendar uma sobre a outra.

Perguntar ao usuário sobre sua senha nunca deve ser feito depois que a pessoa começar a trabalhar. Se a pessoa está prestes a começar, você pode atribuir a senha e tomar todas as medidas necessárias e usar o AD para forçar o usuário a alterar a senha no momento do login.