Каждый пользователь, выполняющий административные действия, должен иметь отдельную учетную запись для выполнения этих действий. В среде Windows встроенная учетная запись администратора (RID 500) должна иметь сложный пароль, установленный, распечатанный и заблокированный в сейфе и т. Д. На случай чрезвычайных ситуаций.
Общий принцип безопасности выглядит следующим образом: вы хотите знать, кто выполняет какие (административные, в данном случае) действия (т. Е. Имеет контрольный журнал. Совместное использование учетных записей выбрасывает это из воды).
Кроме того, вы хотите иметь возможность отключить доступ отдельного лица в случае нарушения безопасности пароля, прекращения и т. Д. Общие учетные записи также не соответствуют этим критериям.
Общие общие учетные записи любого типа следует рассматривать как весьма сомнительные по стоимости, но общие учетные данные администратора всегда неверны.
re: Специфичные для Windows соображения, такие как ограниченные подключения к удаленному рабочему столу / службам терминалов: будьте любезны со своими коллегами-администраторами и не оставляйте дисконтированные сеансы без проблем Я обнаружил, что социальное давление довольно хорошо работает в небольших организациях (то есть часто и громко упоминает тот факт, что администратор XXX не помнит о выходе из серверов). Вы всегда можете загрузить отключенные сеансы других пользователей, если это действительно необходимо. Это добавляет, может быть, 30 секунд к попытке подключения. В более крупной организации, или если это становится серьезной проблемой, вы можете рассмотреть возможность использования отключенных тайм-аутов сеансов.
Немного в стороне, но, вероятно, по теме, так как вы упомянули ИТ-консультанта: сам я, как ИТ-подрядчик, всегда запрашиваю выделенную учетную запись администратора и не требую никаких «общих» учетных данных администратора. Он защищает обе стороны и обеспечивает аудиторский след. Я всегда хочу, чтобы мои клиенты чувствовали, что они могут «заблокировать меня» в любой момент (и на самом деле также обладают этой способностью), потому что я считаю, что это посылает мощное сообщение о том, что я уверен в своей способности поддерживать отношения с они основаны на достоинствах моих навыков и ценности, которую я придаю, а не на каком-то смутном ощущении, что они «заперты» для меня.
