![Windows 备份用户的最佳实践?](https://linux22.com/image/796695/Windows%20%E5%A4%87%E4%BB%BD%E7%94%A8%E6%88%B7%E7%9A%84%E6%9C%80%E4%BD%B3%E5%AE%9E%E8%B7%B5%EF%BC%9F.png)
我习惯于创建一个专用的管理员级域用户帐户,在该帐户上运行备份进程,然后阻止其在站点上的登录能力,但我一直认为这是一个安全风险。
有人可以建议更好的做法吗?
答案1
您可以将用户添加到备份操作员组,而不是管理员组。这将授予用户对需要备份的文件和文件夹的读取权限,但没有授予管理员的高级权限。可能有必要阻止用户登录工作站,以防止其出于备份以外的任何目的访问文件。
我习惯于创建一个专用的管理员级域用户帐户,在该帐户上运行备份进程,然后阻止其在站点上的登录能力,但我一直认为这是一个安全风险。
有人可以建议更好的做法吗?
您可以将用户添加到备份操作员组,而不是管理员组。这将授予用户对需要备份的文件和文件夹的读取权限,但没有授予管理员的高级权限。可能有必要阻止用户登录工作站,以防止其出于备份以外的任何目的访问文件。