चूंकि यह एक विंडोज़ डोमेन है, इसलिए यह संभावना है कि वे जिन खातों का उपयोग कर रहे हैं, उनमें सभी वर्कस्टेशनों के लिए पूरा नेटवर्क एक्सेस है, इसलिए यदि कुछ बुरा होता है, तो यह सेकंड में नेटवर्क पर हो सकता है। पहला कदम यह सुनिश्चित करना है कि सभी उपयोगकर्ता दिन-प्रतिदिन के काम कर रहे हैं, वेब को ब्राउज़ करना, दस्तावेज़ लिखना, आदि लेस्टर यूजर एक्सेस के सिद्धांत के अनुसार ।
मेरा अभ्यास तब एक डोमेन खाता बनाने और सभी कार्यस्थानों (पीसी-व्यवस्थापक) पर खाता व्यवस्थापक विशेषाधिकार देने के लिए है, और सर्वर व्यवस्थापक कार्य (सर्वर-व्यवस्थापक) के लिए एक अलग डोमेन खाता है। यदि आप अपने सर्वर को एक-दूसरे से बात करने में सक्षम होने के बारे में चिंतित हैं, तो आपके पास प्रत्येक मशीन के लिए अलग-अलग खाते हो सकते हैं (<x> -admin, <y> -admin)। निश्चित रूप से डोमेन व्यवस्थापक नौकरियों को चलाने के लिए किसी अन्य खाते का उपयोग करने का प्रयास करें।
इस तरह, यदि आप पीसी-व्यवस्थापक खाते के साथ एक समझौता किए गए कार्य केंद्र पर कुछ कर रहे हैं, और यह नेटवर्क पर अन्य मशीनों पर प्राप्त करने की कोशिश करने के लिए आपके व्यवस्थापक विशेषाधिकार होने की संभावना को पकड़ लेता है, तो यह कुछ भी करने में सक्षम नहीं है। अपने सर्वर के लिए बुरा। इस खाते के होने का अर्थ यह भी है कि यह आपके व्यक्तिगत डेटा के लिए कुछ भी नहीं कर सकता है।
हालांकि, मुझे कहना होगा कि एक जगह मुझे पता है कि कर्मचारियों ने जहां एलयूए सिद्धांतों के साथ काम किया है, उनके पास तीन साल के दौरान उचित वायरस संक्रमण नहीं था जो मैंने देखा था; उसी स्थान पर एक और विभाग जिसमें सर्वर व्यवस्थापक के साथ स्थानीय व्यवस्थापक और आईटी कर्मचारियों के साथ सभी का कई प्रकोप था, जिनमें से एक ने नेटवर्क के माध्यम से संक्रमण फैलने के कारण सफाई के लिए एक सप्ताह का समय लिया था।
इसे सेट होने में कुछ समय लगता है, लेकिन यदि आप समस्याओं से जूझ रहे हैं तो संभावित बचत बहुत बड़ी है।