27、用户访问与安全管理全攻略

用户访问与安全管理全攻略

一、证书凭据管理

1.1 添加基于证书的凭据

用户个人证书存储在其个人资料中，用于用户身份验证。添加证书后，可创建使用该证书访问资源的凭据。以下是添加基于证书的凭据的步骤：
1. 以要管理凭据的用户身份登录系统。打开控制面板，点击“用户账户”，然后在“凭据管理器”下点击“管理 Windows 凭据”。
2. 在“凭据管理器”页面，若存在凭据，会按类型列出当前条目。
3. 点击“添加基于证书的凭据”。在“Internet 或网络地址”框中，输入要配置凭据条目的网络或 Internet 资源名称，可为服务器名、Internet 资源的完全限定域名或包含通配符的地址。
4. 点击“选择证书”，在“选择证书”对话框中，选择要用于该资源的个人证书，然后点击“确定”。
5. 再次点击“确定”保存凭据。

1.2 编辑凭据

凭据条目可随时编辑，但本地条目仅在创建它的计算机上可见。若要修改条目，需登录创建该条目的本地工作站，不过拥有漫游配置文件的用户除外，他们可在任何登录的计算机上编辑凭据条目。编辑用户凭据条目的步骤如下：
1. 以要管理凭据条目的用户身份登录系统。打开控制面板，点击“用户账户”，然后在“凭据管理器”下点击“管理 Windows 凭据”。在“凭据管理器”页面，按凭据类型列出当前条目。
2. 点击要编辑的凭据条目。
3. 点击“编辑”。
4. 必要时，为用户名、密码或与凭据关联的证书指定新值，然后点击“保存”。

1.3 备份和还原 Windows 凭据

可单独备份用户存储的凭据，备份后可通过还原操作