附加登录安全性 - windows 域用户

Jin*_*ich 2 security windows active-directory

假设您不希望任何人能够登录您的 Windows 配置文件。
我喜欢在我的网络浏览器中保存密码。

但是,我并不是唯一拥有域管理员帐户的人。其他人只需在 AD 中重置密码,然后他/她就可以登录我的机器。

我怎样才能防止这种情况?
是否有一些应用程序可以强制额外登录或其他一些免费解决方案?

编辑:感谢您的建议,我的意思是一般的额外安全性,而不是过多关注网络浏览器密码。看起来加密的主目录将解决我的问题。

Nic*_*Nic 5

这听起来是利用 EFS(加密文件系统)的好时机。强制重置帐户密码后,将无法访问使用 EFS 加密的任何文件。

http://support.microsoft.com/kb/290260

设置您的浏览器,使其将您的个人资料存储在加密目录中,您就可以开始使用了。

  • Windows 2000 域中需要 DRA(数据恢复代理),根据定义,DRA 可以恢复使用 EFS 加密的任何文件。Windows Server 2003 不需要 DRA。此外,用户的私有 EFS 密钥使用其用户名和密码的散列进行加密,因此管理员可以重置它但永远不会读取它。http://en.wikipedia.org/wiki/Encrypting_File_System (3认同)