編輯“服務(wù)器安全設(shè)置技巧”（章節(jié)）

== 允許普通用戶自動(dòng)登錄 ==

*由于服務(wù)器主機(jī)中常常存儲(chǔ)有單位的重要信息，因此單位的每一位員工可能經(jīng)常會(huì)去訪問(wèn)它，此時(shí)一些不懷好意的員工可能會(huì)趁機(jī)與服務(wù)器主機(jī)建立非法連接，并嘗試對(duì)服務(wù)器系統(tǒng)進(jìn)行惡意攻擊；

*為了及時(shí)制止非法攻擊與服務(wù)器主機(jī)建立連接，[[網(wǎng)絡(luò)]]管理員有時(shí)需要對(duì)服務(wù)器系統(tǒng)進(jìn)行定期重啟，以便及時(shí)斷開(kāi)與服務(wù)器系統(tǒng)建立的各種非法連接。不過(guò)，在重新啟動(dòng)服務(wù)器系統(tǒng)后，安裝在服務(wù)器系統(tǒng)中的一些管理應(yīng)用程序一般無(wú)法自動(dòng)啟動(dòng)，那樣一來(lái)它們就不會(huì)對(duì)外正常提高服務(wù)了。

*為了確保這些特殊的應(yīng)用[[程序]]在服務(wù)器系統(tǒng)重新啟動(dòng)后，能夠自動(dòng)地啟動(dòng)運(yùn)行來(lái)為我們提供正常的服務(wù)，我們需要想辦法讓服務(wù)器系統(tǒng)自動(dòng)執(zhí)行登錄操作，并且還要保證不能以特權(quán)帳號(hào)登錄服務(wù)器系統(tǒng)。

*此時(shí)，我們不妨按照下面的操作，來(lái)限定系統(tǒng)以普通用戶帳號(hào)自動(dòng)登錄，這樣就能實(shí)現(xiàn)特定應(yīng)用程序隨系統(tǒng)登錄而自動(dòng)啟動(dòng)運(yùn)行了；不過(guò)，需要注意的是，這里使用的普通用戶帳號(hào)一定要擁有運(yùn)行該特定應(yīng)用程序的操作權(quán)限，確保普通用戶帳號(hào)登錄操作成功后，能自動(dòng)運(yùn)行特定的應(yīng)用程序。

===操作步驟===

#首先以特權(quán)帳號(hào)登錄進(jìn)本地[[服務(wù)器]]系統(tǒng)，并打開(kāi)該系統(tǒng)的“開(kāi)始”菜單，從中選擇“運(yùn)行”命令，打開(kāi)系統(tǒng)的運(yùn)行對(duì)話框，在其中輸入字符串命令“regedit”，單擊回車鍵后，進(jìn)入服務(wù)器系統(tǒng)的注冊(cè)表編輯窗口；
#其次在注冊(cè)表編輯窗口的左側(cè)顯示區(qū)域，選中“HKEY_LOCAL_MACHINE”分支選項(xiàng)，之后再用鼠標(biāo)雙擊該分支下面的“SoftwareMicrosoftWindows NTCurrentVersionWinlogon”子項(xiàng)(如圖1所示)，檢查Winlogon子項(xiàng)下面是否存在“AutoAdminLogon”鍵值，如果沒(méi)有發(fā)現(xiàn)該鍵值的話，那可以直接用[[鼠標(biāo)]]右鍵單擊Winlogon子項(xiàng)，從彈出的快捷菜單中依次選擇“新建”/“字符串值”選項(xiàng)，來(lái)將“AutoAdminLogon”鍵值重新創(chuàng)建好，同時(shí)將該鍵值的數(shù)值調(diào)整為“1”；
#然后選擇允許普通用戶自動(dòng)登錄，接著再看看Winlogon子項(xiàng)下面是否存在“DefaultDomainName”鍵值，如果看不到該鍵值的話，我們同樣需要用鼠標(biāo)右鍵單擊Winlogon子項(xiàng)，從彈出的快捷菜單中依次選擇“新建”/“字符串值”選項(xiàng)，來(lái)將“DefaultDomainName”鍵值重新創(chuàng)建好，同時(shí)將該鍵值的數(shù)值調(diào)整為服務(wù)器主機(jī)的名稱；


*按照相同的操作辦法，在Winlogon子項(xiàng)下面再依次創(chuàng)建好“DefaultUserName”、“DefaultPassword”字符串鍵值，并將“DefaultUserName”鍵值的數(shù)值取為能夠運(yùn)行特定應(yīng)用程序的普通用戶帳號(hào)名稱，將“DefaultPassword”鍵值的數(shù)值取為普通帳號(hào)的對(duì)應(yīng)密碼，最后重新啟動(dòng)一下服務(wù)器系統(tǒng)，那樣一來(lái)服務(wù)器系統(tǒng)即使重新啟動(dòng)，但是被事先指定的普通帳號(hào)也能夠自動(dòng)登錄服務(wù)器系統(tǒng)。

*當(dāng)然，完成普通用戶帳號(hào)自動(dòng)登錄服務(wù)器系統(tǒng)的設(shè)置任務(wù)后，我們還需要在對(duì)應(yīng)該普通用戶帳號(hào)登錄狀態(tài)下，創(chuàng)建一個(gè)能夠運(yùn)行特定應(yīng)用程序的腳本文件，并讓服務(wù)器系統(tǒng)完成用戶登錄操作后，自動(dòng)去執(zhí)行這個(gè)腳本文件。還有一種更簡(jiǎn)單的方法，那就是把需要自動(dòng)運(yùn)行的特殊應(yīng)用程序快捷方式直接拖放到服務(wù)器系統(tǒng)的“啟動(dòng)”組中。

===操作小提示===

*為了讓服務(wù)器系統(tǒng)能夠自動(dòng)定時(shí)啟動(dòng)，我們可以巧妙地使用[[Windows]] Server 2003系統(tǒng)自帶的shutdown.exe程序，來(lái)強(qiáng)制服務(wù)器系統(tǒng)在指定時(shí)間自動(dòng)重新啟動(dòng)。

*我們可以先在服務(wù)器系統(tǒng)中打開(kāi)“開(kāi)始”菜單，從中依次選擇“程序”/“附件”/“系統(tǒng)工具”/“任務(wù)計(jì)劃”選項(xiàng)，在其后窗口中用鼠標(biāo)雙擊“添加新任務(wù)”選項(xiàng)，打開(kāi)任務(wù)計(jì)劃創(chuàng)建向?qū)Ы缑?，根?jù)向?qū)Ы缑娴奶崾緦hutdown.exe程序添加進(jìn)來(lái)，然后依次設(shè)置好任務(wù)計(jì)劃的名稱、執(zhí)行時(shí)間，最后單擊“完成”按鈕結(jié)束任務(wù)計(jì)劃的創(chuàng)建工作。

*再次打開(kāi)服務(wù)器系統(tǒng)的任務(wù)計(jì)劃列表窗口，用鼠標(biāo)右鍵單擊之前創(chuàng)建好的新任務(wù)計(jì)劃圖標(biāo)，并執(zhí)行右鍵菜單中的“屬性”命令，在對(duì)應(yīng)的屬性設(shè)置窗口中，找到“運(yùn)行”文本框中的字符串命令shutdown.exe，再在該命令后面添加上“ -r -f”參數(shù)，最后單擊“確定”按鈕，如此一來(lái)服務(wù)器系統(tǒng)日后就能在指定時(shí)間重新啟動(dòng)了。