ИТ База знаний

Курс по Asterisk

Полезно

— Узнать IP — адрес компьютера в интернете

— Онлайн генератор устойчивых паролей

— Онлайн калькулятор подсетей

— Калькулятор инсталляции IP — АТС Asterisk

— Руководство администратора FreePBX на русском языке

— Руководство администратора Cisco UCM/CME на русском языке

— Руководство администратора по Linux/Unix

Навигация

Серверные решения

Телефония

FreePBX и Asterisk

Настройка программных телефонов

Корпоративные сети

Протоколы и стандарты

Популярное и похожее

Курс по сетям

Пошаговый ввод в домен Windows 10

Основные команды cmd в Windows

Поднимаем контроллер домена на Windows 2008 R2

Что такое Windows Sandbox и как ее включить?

Windows Server. Дедупликация: от установки до использования

Microsoft Edge | Как переместить вкладку в другой профиль

Batch: автоматический перенос файлов в Windows

Еженедельный дайджест

Windows Server 2016: создаем пользователя и даем RDP права

2 минуты чтения

Стало недостаточно просто локального админа и нужно создать новую учетку на Windows Server 2016? А еще и снабдить УЗ правами на RDP (Remote Desktop Protocol)? Легко – займет 3 минуты твоего времени. Переходим к делу.

Обучайся в Merion Academy

Пройди курс по сетевым технологиям

Начать

Что у вас должно быть

• Собственно, сам сервер с Windows Server 2016. Куда же без него;
• Вы должны быть подключены к серверу под администратором (локально или через RDP – не важно).

Шаг 1. Создаем пользователя

Нажмите правой кнопкой мыши на стартовое меню и найдите Computer Management. Кликните на него:

В меню навигации раскройте список Local Users and Groups и нажмите на Users:

Нажмите правой кнопкой мыши и выберите New User. Осталось только заполнить данные о новом пользователе: юзернейм, полное имя, описание и пароль. Особое внимание к галочкам User must change password at next logon (смена пароля после первого входа) и Password never expires (пароль никогда не устаревает – его не нужно менять регулярно):

По окончанию настройки нажмите Create. Готово!

Шаг 2. Даем права на RDP

Нажимаем на Groups и выбираем Remote Desktop Users/ — мы добавим созданного в шаге №1 пользователя в эту группу тем самым, дадим ему права на RDP подключение:

Дважды кликните на Remote Desktop Users и нажмите кнопку Add:

В поле Enter the object names to select начните вводить имя созданного ранее пользователя и нажмите Check Names:

Имя пользователя заполнится автоматически до нужного формата. Нажмите OK в двух местах чтобы завершить настройку:

Шаг 3. Проверяем пользователя

Отключитесь от учетной записи администратора и подключитесь под новым пользователем. Работает!

Обучайся в Merion Academy

Пройди курс по сетевым технологиям

Начать

Полезно?

Почему?

😪 Мы тщательно прорабатываем каждый фидбек и отвечаем по итогам анализа. Напишите, пожалуйста, как мы сможем улучшить эту статью.

😍 Полезные IT – статьи от экспертов раз в неделю у вас в почте. Укажите свою дату рождения и мы не забудем поздравить вас.

Логин пользователя windows server

Для управления пользователями, также как и группами, в домене под управлением Windows Server, необходимо сначала создать этого пользователя. Для этого используется соответствующий механизм в виде оснастки «Управление компьютером«. Процедура заведения пользователя в домене простая.

Заведение пользователя в домене.

Выполняется в несколько шагов:

1. Открываем оснастку «Управление компьютером«. Проще всего это сделать нажав правой клавишей мышки на меню «Пуск«, далее выбираем «Администрирование«, затем «Пользователи и компьютеры Active Directory«. Второй вариант — комбинация клавиш Win+R, в открывшемся окне пишем compmgmt.msc, затем просто «Enter«.

2. В следующем окне «Active Directory — пользователи и компьютеры» нажимаем правой мышки на необходимом контейнере (например «Users«), в появившемся меню выбираем «Создать«, затем «Пользователь«.

3. Далее мы заполняем для нового пользователя:

• Имя — имя пользователя;
• Инициалы — инициалы пользователя (необязательно);
• Фамилия — фамилия пользователя;
• Полное имя — заполниться автоматически, после заполнения предыдущих пунктов;
• Имя входа пользователя — логин;
• Имя входа пользвателя (пред-Windows 2000) — заполнится автоматически, после заполнения имени входа пользователя.

Нажимаем кнопку «Далее» и попадаем в следующее меню.

4. В следующем окне достаточно указать пароль пользователя и подтверждение пароля, и нажать «Далее«. При этом когда пользователь домена зайдет на компьютер под своим логином и паролем, то система предложит ему сменить пароль. Зайти в систему будет возможно только при смене и подтверждении нового пароля.

5. Последнее окно служит для окончательной проверки правильности создания нового пользователя. Проверяем и нажимаем «Готово«. Новый пользователь будет создат в нужном контейнере и может работать в домене под своим логином и паролем.

Если что не понятно, можно посмотреть видео здесь:

Создание пользователя базы данных Create a Database User

Применимо к: Applies to: SQL Server SQL Server (все поддерживаемые версии) SQL Server SQL Server (all supported versions) База данных SQL Azure Azure SQL Database База данных SQL Azure Azure SQL Database Управляемый экземпляр SQL Azure Azure SQL Managed Instance Управляемый экземпляр SQL Azure Azure SQL Managed Instance Azure Synapse Analytics Azure Synapse Analytics Azure Synapse Analytics Azure Synapse Analytics Параллельное хранилище данных Parallel Data Warehouse Параллельное хранилище данных Parallel Data Warehouse Применимо к: Applies to: SQL Server SQL Server (все поддерживаемые версии) SQL Server SQL Server (all supported versions) База данных SQL Azure Azure SQL Database База данных SQL Azure Azure SQL Database Управляемый экземпляр SQL Azure Azure SQL Managed Instance Управляемый экземпляр SQL Azure Azure SQL Managed Instance Azure Synapse Analytics Azure Synapse Analytics Azure Synapse Analytics Azure Synapse Analytics Параллельное хранилище данных Parallel Data Warehouse Параллельное хранилище данных Parallel Data Warehouse

В этой статье описывается создание наиболее распространенных типов пользователей базы данных. This topic describes how to create the most common types of database users. Существует одиннадцать типов пользователей. There are eleven types of users. Полный список приведен в статье CREATE USER (Transact-SQL). The complete list is provided in the topic CREATE USER (Transact-SQL). Все варианты SQL Server SQL Server поддерживают пользователей базы данных, но не всегда все типы пользователей. All varieties of SQL Server SQL Server support database users, but not necessarily all types of users.

Чтобы создать пользователя базы данных, воспользуйтесь SQL Server Management Studio SQL Server Management Studio или Transact-SQL Transact-SQL . You can create a database user by using SQL Server Management Studio SQL Server Management Studio or by using Transact-SQL Transact-SQL .

Основные сведения о типах пользователей Understanding the Types of Users

Среда Management Studio Management Studio имеется шесть вариантов создания пользователя базы данных. presents 6 options when creating a database user. На схеме ниже в зеленой рамке приведены 6 вариантов и их краткое описание. The following graphic shows the 6 options in the green box, and indicates what they represent.

Выбор типа пользователя Selecting the Type of User

Имя для входа или пользователь, который не сопоставлен с именем для входа Login or user that is not mapped to a login

Если вы не знакомы с SQL Server SQL Server , то при выборе типа создаваемого пользователя могут возникнуть трудности. If you are new to SQL Server SQL Server , it can be difficult to determine what type of user you want to create. Сначала спросите себя, имеется ли имя для входа у пользователя или группы, которым нужен доступ к базе данных? First ask yourself, does the person or group that needs to access the database have a login? Имена для входа в базе данных master обычно нужны людям, которые управляют SQL Server SQL Server , а также пользователям, которым требуется доступ к нескольким или всем базам данных в экземпляре SQL Server SQL Server . Logins in the master database are common for the people who manage the SQL Server SQL Server and for people who need to access many or all of the database on the instance of SQL Server SQL Server . В этом случае создается пользователь SQL с именем для входа. For this situation, you will create a SQL user with login. Пользователь базы данных — это идентификатор имени входа при подключении к базе данных. The database user is the identity of the login when it is connected to a database. Имя пользователя базы данных может совпадать с именем входа, но это не является обязательным требованием. The database user can use the same name as the login, but that is not required. Этот раздел предполагает наличие имени входа в SQL Server SQL Server . This topic assumes that a login already exists in SQL Server SQL Server . Дополнительные сведения о создании имени для входа см. в статье Создание логина. For information about how to create a login, see Create a Login

Если у пользователя или группы, которым нужен доступ к базе данных, нет имени для входа либо если им требуется доступ к одной или нескольким базам данных, то лучше создать пользователя Windows или пользователя SQL с паролем. If the person or group that needs to access the database does not have a login and if they only need access to one or few databases, create a Windows user or a SQL user with password. Этот тип называется также пользователем автономной базы данных и он не связан с каким-либо именем для входа в базе данных master. Also called a contained database user, it is not associated with a login in the master database. Это лучший выбор, если вы хотите иметь возможность легко перемещать базы данных между экземплярами SQL Server SQL Server . This is an excellent choice when you want to be able to easily move your database between instances of SQL Server SQL Server . Чтобы использовать этот вариант в SQL Server 2016 (13.x); SQL Server 2016 (13.x) , администратор сначала должен включить автономные базы данных для SQL Server SQL Server , а база данных должна поддерживать автономность. To use this option on SQL Server 2016 (13.x); SQL Server 2016 (13.x) , an administrator must first enable contained databases for the SQL Server SQL Server , and the database be enabled for containment. Дополнительные сведения см. в разделе Пользователи автономной базы данных — создание переносимой базы данных. For more information, see Contained Database Users — Making Your Database Portable.

ВАЖНО! IMPORTANT! При подключении пользователя автономной базы данных в строке подключения потребуется указать имя базы данных. When connecting as a contained database user you must provide the name of the database as part of the connection string. Чтобы указать имя базы данных в Среда Management Studio Management Studio , в диалоговом окне Соединение с нажмите кнопку Параметры и перейдите на вкладку Свойства соединения . To specify the database in Среда Management Studio Management Studio , in the Connect to dialog box, click Options, and then click the Connection Properties tab.

Выберите Пользователь SQL с паролем или Пользователь SQL с именем входа , выбрав имя входа для проверки подлинности SQL Server, если проверка подключающегося пользователя невозможна с помощью Windows. Select SQL user with password or a SQL user with login based on a SQL Server authentication login, when the person connecting cannot authenticate with Windows. Эта ситуация часто возникает у пользователей за пределами вашей организации (например, у клиентов), которые подключаются к SQL Server SQL Server . This is common when people outside of your organization (for example customers) are connecting to your SQL Server SQL Server .

СОВЕТ. TIP! Для сотрудников внутри организации лучше выбрать проверку подлинности Windows. Это избавит их от необходимости запоминать еще один пароль. Кроме того, проверка подлинности Windows представляет дополнительные возможности безопасности, такие как Kerberos. For people inside your organization, Windows authentication is a better choice, because they won’t have to remember an additional password, and because Windows authentication offers additional security features such as Kerberos.

Историческая справка Background

Пользователь является субъектом безопасности уровня базы данных. A user is a database level security principal. Для соединения с базой данных имя входа должно быть сопоставлено с пользователем базы данных. Logins must be mapped to a database user to connect to a database. Имя входа может быть сопоставлено с различными базами данных в качестве разных пользователей, но в каждой базе данных ему может быть сопоставлен только один пользователь. A login can be mapped to different databases as different users but can only be mapped as one user in each database. В частично автономной базе данных можно создать пользователя, не имеющего имени входа. In a partially contained database, a user can be created that does not have a login. Дополнительные сведения о пользователях автономной базы данных см. в статье CREATE USER (Transact-SQL). For more information about contained database users, see CREATE USER (Transact-SQL). Если в базе данных включена учетная запись гостя, то под именем входа, не сопоставленным с пользователем базы данных, можно войти от пользователя guest. If the guest user in a database is enabled, a login that is not mapped to a database user can enter the database as the guest user.

ВАЖНО! IMPORTANT! Как правило, пользователь guest отключен. The guest user is ordinarily disabled. Не используйте пользователя guest без крайней необходимости. Do not enable the guest user unless it is necessary.

Как субъектам безопасности, пользователям могут предоставляться разрешения. As a security principal, permissions can be granted to users. Областью действия пользователя является база данных. The scope of a user is the database. Для подключения к определенной базе данных на экземпляре SQL Server SQL Server имя входа должно быть сопоставлено с пользователем базы данных. To connect to a specific database on the instance of SQL Server SQL Server , a login must be mapped to a database user. Разрешения внутри базы данных предоставляются и запрещаются для пользователя базы данных, а не имени входа. Permissions inside the database are granted and denied to the database user, not the login.

Permissions Permissions

Необходимо разрешение ALTER ANY USER на базу данных. Requires ALTER ANY USER permission on the database.

Создание пользователя с использованием SSMS Create a user with SSMS

В обозревателе объектов раскройте папку Базы данных . In Object Explorer, expand the Databases folder.

Разверните базу данных, в которой создается новый пользователь базы данных. Expand the database in which to create the new database user.

Щелкните правой кнопкой мыши папку Безопасность, выберите пункт Создать, а затем Пользователь. . Right-click the Security folder, point to New, and select User. .

В диалоговом окне Пользователь базы данных — создание на странице Общие выберите один из следующих типов пользователей в списке Тип пользователя: In the Database User — New dialog box, on the General page, select one of the following user types from the User type list:

пользователь SQL с именем для входа SQL user with login

пользователя SQL с паролем SQL user with password

Пользователь SQL без имени для входа SQL user without login

Пользователь, сопоставленный с сертификатом User mapped to a certificate

Пользователь, сопоставленный с асимметричным ключом User mapped to an asymmetric key

пользователя Windows Windows user

Когда вы выбираете вариант, остальные параметры в диалоговом окне могут поменяться. When you select an option, the remaining options in the dialog may change. Некоторые варианты применимы только к определенным типам пользователей базы данных. Some options only apply to specific types of database users. Некоторые параметры можно не заполнять. В результате будут использоваться значения по умолчанию. Some options can be left blank and will use a default value.

User name User name
Введите имя нового пользователя. Enter a name for the new user. Если выбрать элемент Пользователь Windows в списке Тип пользователя, вы можете также щелкнуть многоточие (. ) и открыть диалоговое окно Выбор пользователя или группы. If you have chosen Windows user from the User type list, you can also click the ellipsis (. ) to open the Select User or Group dialog box.

Имя входа Login name
Введите имя входа для пользователя. Enter the login for the user. Также можно щелкнуть многоточие (. ) , чтобы открыть диалоговое окно Выбор имени входа. Alternately, click the ellipsis (. ) to open the Select Login dialog box. Имя входа доступно, если выбрать элемент SQL-пользователь с именем входа или Пользователь Windows в списке Тип пользователя . Login name is available if you select either SQL user with login or Windows user from the User type list.

Пароль и Подтверждение пароля Password and Confirm password
Введите пароль для пользователей, которым требуется доступ к базе данных. Enter a password for users who authenticate at the database.

Язык по умолчанию Default language
Укажите язык по умолчанию для пользователя. Enter the default language of the user.

Схема по умолчанию Default schema
Укажите схему, которая будет владеть объектами, созданными пользователем. Enter the schema that will own objects created by this user. Также можно щелкнуть многоточие (. ) , чтобы открыть диалоговое окно Выбор схемы. Alternately, click the ellipsis (. ) to open the Select Schema dialog box. Схема по умолчанию доступна, если выбрать элемент SQL-пользователь с именем входа, SQL-пользователь без имени входа или Пользователь Windows в списке Тип пользователя . Default schema is available if you select either SQL user with login, SQL user without login, or Windows user from the User type list.

Имя сертификата Certificate name
Укажите сертификат для пользователя базы данных. Enter the certificate to be used for the database user. Также можно щелкнуть многоточие (. ) , чтобы открыть диалоговое окно Выбор сертификата. Alternately, click the ellipsis (. ) to open the Select Certificate dialog box. Имя сертификата доступно, если выбрать элемент Пользователь, сопоставленный с сертификатом в списке Тип пользователя . Certificate name is available if you select User mapped to a certificate from the User type list.

Имя асимметричного ключа Asymmetric key name
Введите ключ для пользователя базы данных. Enter the key to be used for the database user. Также можно щелкнуть многоточие (. ) , чтобы открыть диалоговое окно Выбор асимметричного ключа. Alternately, click the ellipsis (. ) to open the Select Asymmetric Key dialog box. Имя асимметричного ключа доступно, если выбрать элемент Пользователь, сопоставленный с асимметричным ключом в списке Тип пользователя . Asymmetric key name is available if you select User mapped to an asymmetric key from the User type list.

Нажмите кнопку ОК. Click OK.

Дополнительные параметры Additional Options

Диалоговое окно Пользователь базы данных — создание также содержит параметры на четырех дополнительных страницах: Собственные схемы, Членство, Защищаемые объекты и Расширенные свойства. The Database User — New dialog box also offers options on four additional pages: Owned Schemas, Membership, Securables, and Extended Properties.

На странице Собственные схемы перечислены все возможные схемы, которые принадлежат новому пользователю базы данных. The Owned Schemas page lists all possible schemas that can be owned by the new database user. Чтобы добавить схему для пользователя базы данных или удалить ее, на вкладке Схемы, принадлежащие этому пользователю установите или снимите флажки для соответствующей схемы. To add schemas to or remove them from a database user, under Schemas owned by this user, select or clear the check boxes next to the schemas.

На странице Членство приведен список всех ролей, к которым может принадлежать новый пользователь базы данных. The Membership page lists all possible database membership roles that can be owned by the new database user. Чтобы добавить роль для пользователя базы данных или удалить ее, на вкладке Членство ролей базы данных установите или снимите флажки для соответствующей роли. To add roles to or remove them from a database user, under Database role membership, select or clear the check boxes next to the roles.

На странице Защищаемые объекты перечислены все возможные защищаемые объекты и разрешения на эти объекты, которые могут быть предоставлены для имени входа. The Securables page lists all possible securables and the permissions on those securables that can be granted to the login.

Страница Расширенные свойства позволяет добавлять пользовательские свойства пользователям базы данных. The Extended properties page allows you to add custom properties to database users. На этой странице доступны следующие параметры. The following options are available on this page.

База данных Database
Отображает имя выбранной базы данных. Displays the name of the selected database. Это поле доступно только для чтения. This field is read-only.

Параметры сортировки Collation
Отображает параметры сортировки, используемые для выбранной базы данных. Displays the collation used for the selected database. Это поле доступно только для чтения. This field is read-only.

Свойства Properties
Просмотрите или укажите расширенные свойства объекта. View or specify the extended properties for the object. Каждое расширенное свойство состоит из пары имя/значение метаданных, связанных с объектом. Each extended property consists of a name/value pair of metadata associated with the object.

Кнопка с многоточием (. ) Ellipsis (. )
Нажмите многоточие (. ) рядом с полем Значение, чтобы открыть диалоговое окно Значение для расширенного свойства. Click the ellipsis (. ) after Value to open the Value for Extended Property dialog box. Введите или просмотрите значение расширенного свойства в этом более просторном окне. Type or view the value of the extended property in this larger location. Дополнительные сведения см. в разделе Диалоговое окно «Значение для расширенного свойства». For more information, see Value for Extended Property Dialog Box.

Удаление Delete
Удаляет выбранное расширенное свойство. Removes the selected extended property.

Создание пользователя с использованием T-SQL Create a user using T-SQL

В обозревателе объектов подключитесь к экземпляру компонента Компонент Database Engine Database Engine . In Object Explorer, connect to an instance of Компонент Database Engine Database Engine .

На стандартной панели выберите Создать запрос. On the Standard bar, click New Query.

Скопируйте следующий пример в окно запроса и нажмите кнопку Выполнить. Copy and paste the following example into the query window and click Execute.

Дополнительные сведения см. в статье CREATE USER (Transact-SQL) (в ней приведены дополнительные примеры Transact-SQL Transact-SQL ). For more information, see CREATE USER (Transact-SQL) which contains many more Transact-SQL Transact-SQL examples.