Forum
Merhaba hocalarım , clientlar üzerindeki local administrator hesabı ismi ve şifresi değiştirilmek şartlı ile enable kalmalımı yoksa güvenlik için disable mu etmeliyiz , saygılar.
Merhaba Mehmet Bey,
Local Administrator hesabınız için güvenliği artırmak adına LAPS (Local Administrator Password Solution) uygulayabilirsiniz? Hem tüm Bilgisayarlarınızın şifresi birbirinden farklı olacak hem de belli periyotlar(5 gün, 15 gün 30 gün gibi) ile şifreler otomatik değişecek.
https://endergumen.com/local-administrator-password-solution-laps-kurulumu/
Ayrıca Yapınızdaki Domain Userlar Local Admin yetkisi mi var?
Merhaba Murat Hocam teşekkür ederim bende aynı yöntemi kullanıyorum , merak ettiğim saha tecrübeniz , local admin hesabını aktif bırakıyormusunuz yada başka bir local hesap açıp onu kullanıyormusunuz
Hocam biz Local Administrator hesabını aktif kullanıyoruz, Güvenlik açısında Administrator hesabının isminin değiştirilmesi elbete ki iyi olacaktır. Çünkü ilk saldırılacak Hesaplardan birisi Administrator Hesabı olacaktır, Hesap isminin faklı olması Saldırganın işini daha da zorlaştıracaktır.
Hocam teşekkürler.
Rica ederim Hocam, İyi Forumlar.
Merhaba,
Gerekli şifre önlemlerini aldıktan sonra açık kalmasında fayda olacaktır. Olası bir durumda(bilgisayarın domainden düşmesi vb.) domain kullanıcısıyla giriş yapamadığınızda yerel yönetici hesabına ihtiyacınız olacaktır. Aksi takdirde tool yardımıyla bahsi geçen hesabı aktif etmekle uğraşmanız gerekebilir.