如果管理员忘记注销或者因为暂时离开尔没有退出管理员角色，那么任何经过工作站的人员只要他愿意就可以破坏网络基础设施和Windows服务器系统。可见平台系统管理员以管理员的身份登陆到系统中去存在比较大的安全隐患。在这种情况下，该如何提高其安全性呢？

    充分灵活使用Run As Administrator命令可以消除这种安全隐患。简单的说，任何IT人员在平时登陆的时候都是以受限制的用户登陆，如User组的角色。等到需要使用管理员角色来进行某些操作的时候，再通过Run AS Adminsitrator命令来改变权限。此时即使管理员维护任务结束后没有注销，后果也不会很严重。因为控制台不会赋予路过的用户全部Windows 服务器和网络的管理权限。其最多只能够运行管理员刚刚操作过的管理程序。而实际上过路人也很难了解前面的人操作哪些内容。

    要实现这个安全措施，也比较简单，只需要按照如下的步骤操作即可。

    第一步：先创建一个普通权限的用户

    系统管理员可以在本机上或者活动目录计算机上创建一个普通角色的用户。在日常的工作中主要通过这个用户登陆到Windows服务器系统。等到需要运行一些必须具有管理员权限才能够运行的程序，如计算机管理程序，则再通过Run As Adminsitrator命令来改变用户的权限。

    第二步：以管理员角色运行管理工具

    当某个程序需要以管理员角色才能够运行的时候，用户不需要进行注销等操作。而只需要选择所需要运行的程序，然后选择以Run As Adminsitrator角色运行即可。不过每次都这么操作显然有点麻烦。如果可以配置管理员的桌面以便在以后加入管理工具时让每个快捷方式都自动提示正确的证书的话，显然方便许多。要实现这个需求的话，可以按如下操作进行。如选择计算机管理程序（注意不用打开），由后右建选择“属性”，会打开如下的对话框。

    在打开的对话框中，选择快捷方式选项卡，然后选择高级。系统会打开一个“高级属性”的对话框。在这个对话框中会看到一个“用管理员身份”运行的的选项。选中这个选项即可。以后在普通用户身份下运行这个应用程序，系统不会提示用户没有权限运行这个程序。而是会自动打开一个对话框，要求用户输入管理员的帐户与密码。

    值得注意的是，要更改这个快捷方式的属性时，需要有管理员用户的权限。即普通用户角色无法进行如上的操作。所以需要管理员用户在自己的角色中，先更改相关管理程序快捷方式的属性。然后在普通用户角色登陆时就会自动生效。其次需要注意的是，更改这个属性之后，只有快捷方式会受到影响。如果直接去打开源程序，而不是通过快捷方式打开，仍然不会有这个小国。通常情况下，都是管理员将常用的管理工具的快捷方式部署在桌面上，然后更改这个快捷方式的属性。以后运行的时候，都直接通过双击桌面上的快捷方式来运行。而不是找到源程序的位置来打开。

第四十一届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。