قم بتفعيل وضع FIPS على نظام SLES 15 وتحقق من حالة الإقلاع
اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.
يقوم معظم الأشخاص بتحرير حسابات مستخدمي Windows 10 من تطبيق الإعدادات أو قسم حسابات المستخدمين الموجود في لوحة التحكم . ومع ذلك ، هناك طريقة أخرى تتيح لك الوصول إلى معلومات أكثر تفصيلاً حول المستخدمين والمجموعات على جهاز الكمبيوتر الخاص بك والأذونات التي لديهم. نحن نتحدث عن إدارة المستخدمين المحليين والمجموعات المحلية باستخدام وحدة التحكم الإضافية التي تحمل نفس الاسم. يمكنك الوصول إليه من إدارة الكمبيوتر أو عن طريق تشغيل ملف lusrmgr.msc الخاص به مباشرة. إليك كيفية رؤية وإدارة جميع المستخدمين والمجموعات المحلية على جهاز كمبيوتر يعمل بنظام Windows 10:
محتويات
هام: المستخدمون المحليون والمجموعات المحلية (lusrmgr.msc) متاحون فقط في Windows 10 Pro و Enterprise. لم يتم العثور عليه في Windows 10 Home.
كيفية العثور على جميع المستخدمين والمجموعات في Windows 10 باستخدام "المستخدمون المحليون والمجموعات المحلية" (lusrmgr.msc)
في Windows 10 ، توفر الأداة الإضافية Local Users and Groups ، والمعروفة أيضًا باسم lusrmgr.msc ، أفضل طريقة لرؤية جميع المستخدمين والمجموعات التي تم تكوينها على النظام. تعرض لك هذه الأداة حسابات المستخدمين "المرئية" ، بالإضافة إلى جميع حسابات المستخدمين والمجموعات المخفية المتوفرة على النظام ولكنها معطلة افتراضيًا ، مثل حساب المسؤول . إليك الطريقة:
افتح إدارة الكمبيوتر - طريقة سريعة للقيام بذلك هي الضغط في نفس الوقت على Win + X على لوحة المفاتيح وتحديد إدارة الكمبيوتر من القائمة.

افتح إدارة الكمبيوتر
في إدارة الكمبيوتر ، حدد "المستخدمون المحليون والمجموعات المحلية" على اللوحة اليمنى.
المستخدمون المحليون والمجموعات في إدارة الكمبيوتر
طريقة بديلة لفتح "المستخدمون المحليون والمجموعات المحلية" هي تشغيل الأمر lusrmgr.msc . يمكنك القيام بذلك من نافذة التشغيل (Win + R) أو موجه الأوامر أو PowerShell .
قم بتشغيل lusrmgr.msc في Windows 10
يؤدي تشغيل الأمر lusrmgr.msc إلى فتح وحدة التحكم " المستخدمون المحليون والمجموعات المحلية" مباشرةً ، دون تحميلها في "إدارة الكمبيوتر" .
lusrmgr.msc - المستخدمون المحليون والمجموعات
بغض النظر عن الطريقة التي اخترتها لفتح المستخدمون المحليون والمجموعات المحلية (lusrmgr.msc) ، ستجد هنا جميع حسابات المستخدمين والمجموعات التي تم تكوينها على جهاز الكمبيوتر أو الجهاز الذي يعمل بنظام Windows 10 ، مقسمة إلى مجلدين: المستخدمون والمجموعات .
كيفية البحث عن المستخدمين وإدارتهم في Windows 10 باستخدام "المستخدمون المحليون والمجموعات المحلية" (lusrmgr.msc)
في مجلد المستخدمين ، سترى جميع حسابات المستخدمين المتاحة على جهاز الكمبيوتر الذي يعمل بنظام Windows 10 ، بما في ذلك الحسابات المخفية أو المعطلة.
قائمة حسابات المستخدمين الموضحة بواسطة lusrmgr.msc
ما هي حسابات المستخدمين الموجودة على كل جهاز كمبيوتر يعمل بنظام Windows 10؟ لا يوجد الكثير كما تعتقد. عندك:
تلميح: يمكنك أيضًا عرض قائمة بجميع حسابات المستخدمين باستخدام PowerShell أو موجه الأوامر . تعرف على كيفية القيام بذلك من خلال قراءة هذا البرنامج التعليمي: كيفية رؤية جميع حسابات المستخدمين الموجودة على جهاز الكمبيوتر الشخصي أو الجهاز الذي يعمل بنظام Windows .
كما لاحظت ، فإن بعض حسابات المستخدمين التي يعرضها المستخدمون المحليون والمجموعات المحلية بها سهم صغير على أيقوناتهم. يشير السهم الصغير إلى أن حساب المستخدم معطل وبالتالي لا يمكن استخدامه ، حتى لو كان متاحًا على جهاز الكمبيوتر الذي يعمل بنظام Windows 10.
يتم تمييز المستخدمين المعطلين بواسطة الأسهم
يؤدي النقر المزدوج أو النقر المزدوج على حساب مستخدم إلى فتح نافذة خصائص تعرض مزيدًا من المعلومات حوله وخيارات التخصيص المختلفة. على سبيل المثال ، يمكنك تعيين كلمة المرور الخاصة به بحيث تنتهي صلاحيتها أو تعطيل الحساب أو تغيير مجموعات المستخدمين التي ينتمي إليها. إذا كنت تريد معلومات مفصلة حول كل خيار متاح ، فقد قمنا بتغطيتها في الجزء الثاني من هذا البرنامج التعليمي: إنشاء حسابات ومجموعات مستخدمين جديدة لـ Windows ، مثل IT Pro .
خصائص حساب المستخدم
كيفية البحث عن مجموعات المستخدمين وإدارتها في Windows 10 باستخدام "المستخدمون المحليون والمجموعات المحلية" (lusrmgr.msc)
بالعودة إلى وحدة تحكم المستخدمين المحليين والمجموعات المحلية (lusrmgr.msc) ، في مجلد المجموعات ، يمكنك رؤية جميع مجموعات المستخدمين المتاحة على جهاز الكمبيوتر الذي يعمل بنظام Windows 10. القائمة طويلة وتتضمن مجموعات مستخدمين تم إنشاؤها بواسطة Windows 10 وأطراف ثالثة ، مثل برامج التشغيل أو برامج المحاكاة الافتراضية ، والتي تحتاج إلى مستخدمين ومجموعات مخفية لتعمل بشكل صحيح.
قائمة مجموعات المستخدمين في Windows 10 موضحة بواسطة lusrmgr.msc
في معظم أجهزة الكمبيوتر التي تعمل بنظام Windows 10 ، يجب أن يكون لديك المجموعات التالية على الأقل:
على جهاز الكمبيوتر الخاص بك ، قد تجد مجموعات أخرى مثبتة بواسطة ميزات Windows 10 أو برامج التشغيل أو تطبيقات الجهات الخارجية.
يؤدي النقر المزدوج أو النقر المزدوج على مجموعة مستخدمين إلى فتح نافذة خصائص تعرض مزيدًا من المعلومات عنها والعديد من الخيارات. للحصول على إرشادات خطوة بخطوة حول كيفية التعامل مع الخيارات المتاحة ، اقرأ الجزء الأخير من هذا البرنامج التعليمي: إنشاء حسابات ومجموعات جديدة لمستخدمي Windows مثل IT Pro .
خصائص مجموعة Administrators في Windows 10
ما يميز مجموعات المستخدمين هو أنه يمكنك استخدامها لمنح أذونات إضافية لحسابات المستخدمين القياسية. على سبيل المثال ، إذا قمت بإنشاء حساب مستخدم يكون عضوًا في Users وليس Administrators ، فلن يتمكن هذا المستخدم من الاتصال عن بعد بالكمبيوتر. إذا جعلت حساب المستخدم هذا عضوًا في مستخدمي سطح المكتب البعيد ، فيمكنه الاتصال عن بُعد. ينطبق هذا المبدأ على جميع مجموعات المستخدمين. أضف حساب مستخدم كعضو ، وسيتلقى كل من الأذونات والقيود الخاصة بمجموعة المستخدمين هذه.
ملاحظة: إذا نظرت إلى جميع مجموعات المستخدمين المدرجة على جهاز الكمبيوتر أو الجهاز الذي يعمل بنظام Windows 10 ، فمن المحتمل أن تلاحظ أن حسابات المستخدمين المحددة كمسؤولين ليست مدرجة أيضًا كأعضاء في المجموعات الأخرى. ذلك لأن المسؤولين لديهم بالفعل إذن للقيام بكل شيء على جهاز الكمبيوتر الذي يعمل بنظام Windows 10 ، لذلك لا يحتاجون إلى أن يكونوا جزءًا من مجموعة خاصة لترث أذوناتها.
تحذير: لا تقم بتغيير مستخدمي ومجموعات Windows 10 القياسية
قد تشعر بالحاجة إلى حذف بعض حسابات المستخدم القياسية والمجموعات الموجودة على جهاز الكمبيوتر الذي يعمل بنظام Windows 10. إذا حاولت القيام بشيء من هذا القبيل ، فيجب أن تتلقى تحذيرًا من Windows 10 حول المشكلات المحتملة التي ستنشأ. على سبيل المثال ، هذا ما تراه إذا حاولت حذف حساب المسؤول :
لا ينبغي تغيير المستخدمين والمجموعات الافتراضية من Windows 10
يمكن أن يؤدي حذف أو تغيير حسابات ومجموعات المستخدمين القياسية من Windows 10 إلى تعطل التطبيقات وميزات النظام. من الصعب فهم جميع الاتصالات بين حسابات المستخدمين القياسية ومجموعات المستخدمين وميزات Windows 10. يمكن أن يكون للتغيير الطفيف تأثيرات غير متوقعة على العديد من الميزات وقد يؤدي إلى تدهور تجربة الحوسبة لديك ، لذلك توصيتنا القوية هي "لا تلمس المستخدمين والمجموعات القياسية من Windows 10!"
هل تستخدم lusrmgr.msc لإدارة المستخدمين المحليين والمجموعات على أجهزة الكمبيوتر التي تعمل بنظام Windows 10؟
نأمل أن تكون قد استمتعت بهذا البرنامج التعليمي. إذا كان لديك أي شيء تضيفه إلى دليلنا ، أو إذا كانت لديك أسئلة حول إدارة حسابات المستخدمين والمجموعات باستخدام lusrmgr.msc ، فأخبرنا بذلك في التعليقات أدناه.
اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.
قم بمقارنة YaST و cryptsetup لوحدة تخزين بيانات SLES مشفرة جديدة، واختر LUKS1 أو LUKS2، وتحقق من سلوك إلغاء القفل والتركيب بأمان.
قم بإعداد RMT على SLES 15، وقم بنسخ المستودعات المرخصة، وتحقق من تسجيل HTTPS والوصول إلى الحزم من عميل اختبار.
قم بتوصيل SLES 15 بـ AD باستخدام إدارة تسجيل الدخول المستندة إلى SSSD من YaST، ثم تحقق من البحث في الدليل، وتسجيل الدخول إلى المجال، وتذاكر Kerberos.
قم بإعداد مسار التصحيح المباشر الصحيح لنظام SLES 16.0 أو 15 SP7، وقم بتطبيق إصلاحات النواة المؤهلة، وتأكد من ما هو نشط دون الخلط بينه وبين تحديث النواة الذي يتطلب إعادة التشغيل.
يمكن ترقية نظام SLES 15 SP5 إلى SP6 عبر الإنترنت، ولكن يجب إعادة تشغيل كل عقدة. استخدم ترقية متدرجة مُختبرة أو عملية نقل تدريجية (أزرق-أخضر) للحفاظ على إمكانية الوصول إلى أحمال العمل.
قم بإنشاء وتحسين والتحقق من ملف تعريف AppArmor ذي أقل الامتيازات على SLES 15 SP7، مع ملاحظة واضحة حول SELinux الافتراضي في SLES 16.
استخدم ملف تعريف STIG المدعوم من SUSE لفحص SLES 15، واختبار المعالجة، ومراجعة النتائج المتبقية، والاحتفاظ بأدلة التقييم.
تتبع فشل اتصال Cockpit من خلال DNS، والمنفذ 9090، ومقبس systemd، وfirewalld، وTLS، وإعدادات تسجيل الدخول باستخدام إرشادات SUSE الحالية.
قم بإنشاء اتصال إيثرنت زائد على SLES 15 باستخدام YaST و Wicked، وقم بتكوين ربط النسخ الاحتياطي النشط، وتحقق من كلا المنفذين والتحويل التلقائي في حالة الفشل.