مدير بيانات الاعتماد ، أو مدير الاعتماد ، هو آلية تسمح لك بإدارة بيانات تسجيل المستخدم (تسجيل الدخول وكلمة المرور) للوصول إلى موارد الشبكة ، وكذلك الشهادات وبيانات الاعتماد لمختلف التطبيقات ( بريد الالكترونيوخدمات الويب وما إلى ذلك).
على سبيل المثال ، نريد الوصول إلى مجلد موجود على كمبيوتر آخر ، و حاسب يستخدم عن بعديطلب أوراق اعتمادنا. أدخل اسم المستخدم وكلمة المرور وحدد المربع "تذكر بيانات الاعتماد".
أو ، عند الاتصال بسطح مكتب بعيد ، نسمح بحفظ بيانات الاعتماد حتى لا يتم إدخالها في كل مرة.
تنتهي جميع بيانات الاعتماد المحفوظة بهذه الطريقة في ما يسمى بـ Windows Vault ، والذي يقوم افتراضيًا بتخزين جميع بيانات الاعتماد. في الواقع ، يعد المخزن مجرد اسم وصفي لمجلد بيانات الاعتماد. بالنسبة لمستخدمي المجال ، يوجد هذا المجلد في: C: UsersUsernameAppDataRoamingMicrosoft (في الإصدار الإنجليزي C: UsersUsernameAppDataRoamingMicrosoft) ، للمستخدمين المحليين - C: UsersUsernameAppDataLocalMicrosoft (في الإصدار الإنجليزي C: UsersUsernameAppDataLocalMicrosoft). جميع الملفات الموجودة في هذا المجلد ، بالطبع ، مشفرة ، ويتم الوصول إليها فقط باستخدام مدير الاعتماد.
يمكنك فتحه من خلال لوحة التحكم ، أو ببساطة عن طريق كتابة مدير بيانات الاعتماد في شريط البحث (مدير بيانات الاعتماد للنسخة الإنجليزية).
هذا ما يبدو عليه مدير الاعتماد. يتم تجميع جميع البيانات الموجودة فيه في ثلاث فئات:
. بيانات اعتماد Windows(بيانات اعتماد Windows) هي أسماء مستخدمين وكلمات مرور يتم استخدامها للوصول إلى الجمهور مجلدات الشبكة، ومواقع الويب التي تستخدم مصادقة Windows المتكاملة ، وعند الاتصال بسطح مكتب بعيد ؛
. أوراق الاعتماد المستندة إلى الشهادة(بيانات الاعتماد المستندة إلى الشهادة) - مصممة للمصادقة باستخدام البطاقات الذكية ؛
. أوراق الاعتماد العامة(وثائق التفويض العامة) - مستخدمة تطبيقات الطرف الثالث، والتي تتطلب تفويضًا منفصلاً ببيانات اعتماد بخلاف تلك المستخدمة لتسجيل الدخول. يمكن لهذا القسم تخزين أي بيانات اعتماد تتوافق مع معايير Microsoft تقريبًا.
يمكن توسيع كافة بيانات الاعتماد وعرضها بالتفصيل ، وتحريرها إذا رغبت في ذلك.
لا يمكن حفظ بيانات الاعتماد أثناء عملية الاتصال فحسب ، بل يمكن أيضًا إدخالها مباشرةً في المرسل. للقيام بذلك ، حدد قسمًا وانقر على رابط "إضافة بيانات اعتماد". كمثال ، دعنا نضيف بيانات الاعتماد للاتصال بموقع الويب الخاص http://contoso.com إلى قسم بيانات الاعتماد العامة.
الآن يتم حفظ البيانات في التخزين ، وعند الاتصال بـ هذا الموردلست بحاجة إلى إدخالها.
بالمعنى الدقيق للكلمة ، المواقع هي قصة مختلفة. مدير بيانات الاعتماد بعيد عن أن يكون مسؤولاً عن جميع البيانات المستخدمة للوصول إلى موارد الإنترنت. تتم معالجة معظم هذه البيانات وتخزينها داخل المتصفح نفسه. في متصفح الانترنت، على سبيل المثال ، هناك وظيفة خاصة للإكمال التلقائي (AutoComplete).
تمت محاولة تصحيح هذا القصور في نظام التشغيل Windows 8 ، حيث قام مدير الاعتماد قسم منفصلبعنوان "بيانات اعتماد الإنترنت". وإذا حددت حفظ ، على سبيل المثال ، كلمة المرور من Yandex-mail ، فسيتم حفظها هنا. ومع ذلك ، تعمل هذه الميزة فقط مع Internet Explorer ، ولا تستخدمها المتصفحات الأخرى ولا تزال تخزن جميع البيانات بمفردها.
الأرشفة والاستعادة
يوجد رابطان أسفل رمز تخزين Windows مباشرة: تخزين النسخ الاحتياطي واستعادة التخزين. وبالتالي ، يمكن نسخ بيانات الاعتماد احتياطيًا في حالة حذف التخزين أو تلفه ، أو نقله من كمبيوتر إلى آخر.
أرشفة البيانات تتم بواسطة معالج خاص. الإجراء بسيط - نشير إلى مكان حفظ الأرشيف (موصى به الوسائط القابلة للإزالة) ، ثم قم بتعيين كلمة مرور للوصول إليها. يجب تعيين كلمة المرور باستخدام Secure Desktop. هذا مطلوب حتى إذا تم تعطيل سطح المكتب الآمن.
يتبع الاسترداد سيناريو مشابهًا - حدد موقع الأرشيف وأدخل كلمة المرور ، أيضًا على سطح المكتب الآمن.
يعد Credential Manager مفيدًا بشكل خاص عندما لا يكون لديك مجال ، عندما تكون جميع الأذونات قيد التشغيل موارد الشبكةمسجلة محليا. في هذه الحالة ، يمكن استخدام أرشيف بيانات الاعتماد لأتمتة عملية توزيع الحقوق. ومع ذلك ، يمكن أيضًا استخدام مدير الاعتماد في مجال للوصول إلى الموارد الخارجية. بشكل عام ، الشيء مفيد ، لا يتطلب إعدادات خاصة ، إنه يحفظ البيانات. صحيح أنه في بعض الأحيان يمكن أن تختفي بيانات الاعتماد الفردية فجأة ، لذلك لا يزال الأرشيف يستحق القيام به.
في الجزء السابق من المقالة ، ناقشنا طرق إنشاء حسابات مستخدمين محليين ومستخدمي المجال. في هذا الجزء ، سنركز على إدارة حسابات المستخدمين باستخدام مكون التحكم في حساب المستخدم والأداة الإضافية. المستخدمون المحليونوالمجموعات "، وكذلك حول" مدير الاعتماد "- وهو مكون يسمح لك بحفظ بيانات اعتماد المستخدم.
إدارة الحسابات باستخدام مربع الحوار "إدارة حسابات المستخدمين"
كما ذكر في الجزء الأول ، باستخدام مربع الحوار "إدارة حساب المستخدم"لا يمكنك إنشاء حسابات فحسب ، بل يمكنك أيضًا تنفيذ إجراءات بسيطة معهم ، مثل:
- تغيير الاسم؛
- إنشاء كلمة مرور ؛
- غير كلمة السر؛
- إزالة كلمة المرور ؛
- تغيير الرسم
- تثبيت مراقبة اهلية;
- تغيير نوع الحساب ؛
- حذف حساب ؛
- تمكين وتعطيل حساب الضيف ؛
سيناقش هذا القسم كل خطوة من هذه الخطوات بالتفصيل.
تغيير الاسم
لتغيير اسم الحساب ، اتبع الخطوات التالية:
إنشاء كلمة مرور
لإنشاء كلمة مرور لحساب مستخدم ، قم بما يلي:
غير كلمة السر
إذا كان حساب المستخدم يحتوي بالفعل على كلمة مرور ، ولكن يجب تغييرها ، فقم بما يلي:
يمكنك أيضًا استخدام مجموعة أحرف ASCII الممتدة ، وهو نظام يقوم بتعيين قيم رقمية للأحرف والأرقام والأحرف الأخرى ، لإنشاء كلمات مرور وعبارات مرور قوية. باستخدام مجموعة أحرف ASCII الممتدة ، يمكنك زيادة قوة كلمات المرور وعبارات المرور. قبل استخدام أحرف ASCII الممتدة لإنشاء كلمات مرور وعبارات مرور ، يجب التأكد من أن أحرف وعبارات ASCII الممتدة متوافقة مع التطبيقات التي تستخدمها. كن حذرًا بشكل خاص عند استخدام أحرف ASCII الممتدة في كلمات المرور وعبارات المرور.
إزالة كلمة المرور
في حالة وجود كلمة مرور للمستخدم ولا يحتاج إلى كلمة المرور هذه للعمل على الكمبيوتر ، قم بتنفيذ الخطوات التالية:
تغيير صورة حسابك
في غرف العمليات أنظمة النوافذمن الممكن تحديد صورة مطابقة لحساب المستخدم ، والتي يتم عرضها في جميع النوافذ والقوائم حيث يجب عرض اسم المستخدم. لتغيير الصورة لحساب مستخدم ، قم بما يلي:
ضبط الرقابة الأبوية
في حالة وجود أطفال لديك واستخدام الكمبيوتر معهم أو إعداد جهاز كمبيوتر في مؤسسة يدرس فيها الأطفال ، يجب أن تحاول تقييد وصولهم لاستخدام محتويات الكمبيوتر ، وكذلك التطبيقات المثبتة على الحاسوب. يمكنك تعيين الفترات الزمنية التي يمكن للأطفال خلالها استخدام الكمبيوتر ، وكذلك تحديد الألعاب والبرامج التي يمكنهم استخدامها.
عندما تحظر أدوات الرقابة الأبوية الوصول إلى لعبة أو برنامج ، يظهر إشعار بأن البرنامج قد تم حظره. يمكن للطفل النقر فوق الارتباط الموجود في الإشعار لطلب الإذن للوصول إلى اللعبة أو التطبيق. يمكنك السماح بالوصول عن طريق إدخال معلومات حسابك.
لإعداد الرقابة الأبوية ، قم بما يلي:
تغيير نوع الحساب
بعد تثبيت نظام التشغيل ، يتم افتراضيًا منح الحساب الذي تم إنشاؤه حقوقًا إدارية. يسمح لك هذا الحساب بإعداد جهاز الكمبيوتر الخاص بك وتثبيت أي برامج. بعد الانتهاء من إعداد الكمبيوتر للعمل اليومي ، توصي Microsoft بشدة باستخدام حساب ليس لديه امتيازات إدارية. يجب إنشاء حسابات مستخدمين جديدة كحسابات عادية. يعد استخدام الحسابات العادية أكثر أمانًا لجهاز الكمبيوتر الخاص بك. لتغيير نوع الحساب ، قم بما يلي:
حذف حساب
إذا كنت بحاجة إلى حذف حساب مستخدم ، فيمكنك القيام بما يلي:
تمكين أو تعطيل حساب الضيف
يتلقى المستخدمون الذين يسجلون الدخول إلى جهاز كمبيوتر باستخدام حساب ضيف الملف الشخصي المؤقتيتم إنشاؤه عندما يقوم المستخدم بتسجيل الدخول ويتم حذفه عندما يقوم المستخدم بتسجيل الخروج. لتمكين هذا الحساب ، قم بما يلي:
عمليات الحساب باستخدام الأداة الإضافية "المستخدمون المحليون والمجموعات"
كما تمت مناقشته في الجزء الأول ، يتيح لك استخدام الأداة الإضافية تقييد الإجراءات المحتملة للمستخدمين والمجموعات من خلال تعيين الحقوق والأذونات لهم. باستخدام هذه الأداة ، يمكنك القيام بأشياء مثل:
- إعادة تعيين كلمة مرور المستخدم ؛
- تعطيل حساب المستخدم ؛
- حذف حساب ؛
- تغيير الاسم؛
- تعيين البرامج النصية لتسجيل الدخول ؛
- مهمة مجلد المنزل.
إعادة تعيين كلمة مرور المستخدم
بادئ ذي بدء ، لا تنس أن إعادة تعيين كلمة المرور لحساب مستخدم محلي يمكن أن يؤدي إلى فقد جزئي لبيانات هذا المستخدم إذا كان قد قام بتشفير البيانات أو كلمات مرور الإنترنت البديلة. لإعادة تعيين كلمة مرور المستخدم ، قم بما يلي:
في حالة إدخال كلمة المرور وتأكيدها بشكل صحيح ، سيظهر مربع الحوار التالي ، مما يشير إلى أنه تم تغيير كلمة المرور بنجاح:
التعطيل أو التنشيط
عندما يتم تعطيل الحساب ، يتم منع المستخدم من تسجيل الدخول. في جزء تفاصيل الأداة الإضافية "مستخدمين محليين و مجموعات"يتم عرض رمز الحساب المعطل مع رمز السهم. عندما يتم تنشيط الحساب ، يمكن للمستخدم مرة أخرى تسجيل الدخول بشكل طبيعي. لتعطيل حساب مستخدم ، اتبع الخطوات التالية:
- افتح Snap "مستخدمين محليين و مجموعات";
- افتح العقدة "المستخدمون";
- انقر بزر الماوس الأيمن فوق حساب المستخدم الذي تريد تعطيله ، ثم حدد الأمر من قائمة السياق "ملكيات";
- لتعطيل حساب المستخدم المحدد ، حدد المربع بجوار "تعطيل الحساب".
لإعادة تنشيط حسابك ، قم بإلغاء تحديد "تعطيل الحساب".
حذف حساب
إذا أصبح من الضروري إزالة حساب مستخدم ، فإن Microsoft توصي بتعطيل هذا الحساب أولاً. في حالة عدم حدوث أخطاء أثناء قطع الاتصال ، يمكن حذفها بأمان. بمجرد حذف الحساب ، لا يمكن استعادته. لحذف حساب ، قم بما يلي:
- افتح Snap "مستخدمين محليين و مجموعات";
- افتح العقدة "المستخدمون";
- "حذف".
تغيير الاسم
لا داعي للقلق بشأن تكامل البيانات عند تغيير اسم المستخدم. نظرًا لأنه يتم الاحتفاظ بمعرفات الأمان (SIDs) للحسابات ، يحتفظ الحساب المعاد تسميته بجميع الخصائص الأخرى ، بما في ذلك الوصف وكلمة المرور وعضوية المجموعة وملف تعريف المستخدم ومعلومات الحساب وجميع أذونات المستخدم وحقوقه. لإعادة تسمية حساب مستخدم ، قم بما يلي:
- افتح Snap "مستخدمين محليين و مجموعات";
- افتح العقدة "المستخدمون";
- انقر بزر الماوس الأيمن فوق حساب المستخدم الذي تريد حذفه ، ثم حدد الأمر من قائمة السياق "إعادة تسمية".
تعيين برنامج نصي لتسجيل الدخول
يمكن لمسؤولي النظام استخدام البرامج النصية لتسجيل الدخول لتعيين المهام التي سيتم تشغيلها تلقائيًا عندما يقوم المستخدم بتسجيل الدخول إلى جهاز كمبيوتر معين في النظام. تستخدم هذه البرامج النصية النظام متغيرات البيئةوقد يستدعي أيضًا نصوصًا أو برامج قابلة للتنفيذ أخرى. غالبًا ما تستخدم البرامج النصية لتسجيل الدخول للاتصال محركات النظام، تشغيل العمليات في معرفتيوإعداد متغيرات البيئة المخصصة.
يتم تنفيذ البرنامج النصي لتسجيل الدخول تلقائيًا عندما يقوم المستخدم بتسجيل الدخول إلى جهاز كمبيوتر يعمل بنظام التشغيل عائلات Windows. يمكن أن يحتوي البرنامج النصي على أوامر نظام التشغيل ، مثل أوامر تعيين محركات أقراص الشبكة أو تشغيل البرامج. تحتوي البرامج النصية لتسجيل الدخول أيضًا على متغيرات البيئة لتحديد معلومات مثل المسار للبحث عن الملفات وموقع الدليل للملفات المؤقتة. عادةً ما يكون البرنامج النصي لتسجيل الدخول هو ملف دفعي(بالملحق .bat أو .cmd) ، ولكن يُسمح أيضًا بأي برنامج قابل للتنفيذ.
البرامج النصية لتسجيل الدخول اختيارية. يمكن استخدامها لتخصيص بيئة عملك عن طريق إجراء اتصالات الشبكة وتشغيل البرامج. تستخدم البرامج النصية لتسجيل الدخول عندما تريد التأثير على بعض جوانب بيئة عمل المستخدم دون التحكم في جميع جوانبها.
البرامج النصية لتسجيل الدخول المستضافة على الكمبيوتر المحلي تنطبق فقط على المستخدمين الذين يقومون بتسجيل الدخول من هذا الكمبيوتر المحلي. يجب وضع البرامج النصية المحلية لتسجيل الدخول في مجلد عام أو مجلد فرعي لمجلد عمومي يسمى Netlogon. إذا لم يكن هذا المجلد الافتراضي موجودًا ، فيجب عليك إنشاؤه. لتحديد برنامج نصي لتسجيل الدخول موجود في مجلد فرعي لمجلد Netlogon ، ابدأ اسم الملف بالمسار النسبي لهذا المجلد. على سبيل المثال ، لتعيين البرنامج النصي لتسجيل الدخول Start.bat المحفوظ في \\ ComputerName \ Netlogon \ local user FolderName ، أدخل FolderName \ Start.bat في حقل برنامج تسجيل الدخول. لتعيين برنامج نصي لتسجيل الدخول إلى حساب مستخدم ، قم بما يلي:
- فتح الخاطف "مستخدمين محليين و مجموعات";
- افتح العقدة "المستخدمون";
- انقر بزر الماوس الأيمن فوق حساب المستخدم الذي تريد تعيين برنامج نصي لتسجيل الدخول إليه ، ثم حدد الأمر من قائمة السياق "ملكيات";
- انتقل إلى علامة التبويب "حساب تعريفي"وهناك في الميدان "برنامج تسجيل الدخول"تحتاج إلى تحديد الاسم والمسار النسبي لملف البرنامج النصي.
تعيين مجلد رئيسي
إذا لم يتم تعيين مجلد رئيسي ، فسيعين النظام لحساب المستخدم مجلدًا رئيسيًا محليًا افتراضيًا (في المجلد الجذر حيث تم تثبيت ملفات نظام التشغيل). لتحديد مسار شبكة للمجلد الرئيسي ، يجب أولاً إنشاء مشاركة وتعيين الأذونات التي تسمح بالوصول إلى المستخدمين. مجلد "توثيق"هو بديل مناسب للمجلدات الرئيسية ، لكنه لا يحل محلها. يتم إنشاء المجلدات على وحدة تخزين التمهيد "توثيق"لكل مستخدم. لتحديد المجلد الرئيسي على مورد محلي أو مورد شبكي ، قم بتنفيذ الخطوات التالية:
- افتح Snap "مستخدمين محليين و مجموعات";
- افتح العقدة "المستخدمون"; ,
- انقر بزر الماوس الأيمن فوق حساب المستخدم الذي تريد إعادة تعيين المجلد الرئيسي الخاص به ، ثم حدد الأمر من قائمة السياق "ملكيات";
- انتقل إلى علامة التبويب "حساب تعريفي";
- حدد المجلد الرئيسي للمستخدم:
- لتحديد مجلد رئيسي محلي ، في هذا المجال "طريق"أدخل المسار إلى المجلد على الكمبيوتر المحلي ؛
- لتحديد المجلد الرئيسي على مورد الشبكة ، اضبط زر الاختيار على الخيارات "قابس"، حدد حرف محرك أقراص وحدد مشاركة عبر الشبكة:
تخزين بيانات اعتماد المستخدم
تم تصميم Credential Manager لتخزين بيانات الاعتماد ، مثل أسماء المستخدمين وكلمات المرور ، المستخدمة لتسجيل الدخول إلى مواقع الويب أو أجهزة الكمبيوتر الأخرى على الشبكة. يتيح لك تخزين بيانات الاعتماد في Windows تسجيل الدخول تلقائيًا إلى موقع ويب أو جهاز كمبيوتر عند الاتصال به. يتم تخزين بيانات الاعتماد على جهاز الكمبيوتر الخاص بك في مجلدات تسمى الخزائن. يمكن لـ Windows والبرامج (مثل مستعرضات الويب) مشاركة بيانات الاعتماد بأمان في التخزين مع أجهزة الكمبيوتر ومواقع الويب الأخرى.
يسمح لك Windows Credential Store بتخزين بيانات الاعتماد للخوادم ومواقع الويب والبرامج الأخرى من أجل مستخدمو Windowsيمكن أن تقع تلقائيًا على مواردها. يمكن للمستخدمين الآن تخزين بيانات اعتمادهم على Facebook و Twitter و Gmail و Hotmail والمزيد. حتى يتمكن جميع مستخدمي الكمبيوتر من الوصول إليها تلقائيًا.
"مدير ائتمان"يمكن فتحه بالطرق التالية:
- انقر فوق الزر "يبدأ"لفتح القائمة ، افتح "لوحة التحكم" « حساباتالمستخدمين ". انقر فوق الارتباط الموجود على الجانب الأيسر "إدارة الحساب";
- انقر فوق الزر "يبدأ"لفتح القائمة ، افتح "لوحة التحكم"ومن قائمة مكونات لوحة التحكم حدد "مدير ائتمان".
تظهر لقطة الشاشة التالية "مدير ائتمان":
إضافة بيانات اعتماد Windows
لإضافة أوراق اعتماد جديدة موجودة في شبكه محليهأو عبر الإنترنت في الفئة "بيانات اعتماد Windows"اتبع هذا الرابط "إضافة بيانات اعتماد Windows".
في مربع الحوار في الميدان "عنوان الإنترنت أو الشبكة" "اسم المستخدم"في مربع الحوار الحالي ، أدخل اسم الحساب الذي تستخدمه ، وفي الحقل "كلمه السر" "نعم".
النافذة الرئيسية "مدير ائتمان"، في مجموعة "بيانات اعتماد Windows"
أضف بيانات اعتماد قائمة على الشهادة
في "مدير ائتمان"من الممكن أيضًا تخزين البيانات بناءً على الشهادات المستخدمة. لإضافة بيانات اعتماد قائمة على الشهادة ، اتبع الرابط "إضافة بيانات اعتماد مستندة إلى شهادة". في مربع الحوار ، يمكنك فتح مدير الشهادات المحلي لعرض الموجود منها والتصدير إلى بطاقة ذكية.
لفتح الأداة الإضافية للشهادة ، اتبع الرابط "فتح مدير الشهادات".
من هذه الأداة الإضافية ، يمكنك تصدير أي شهادة متوفرة إلى بطاقة ذكية لإضافة بيانات اعتماد قائمة على الشهادة.
بعد تصدير الشهادة في مربع الحوار "أدخل عنوان موقع ويب أو موقع شبكة وحدد شهادة"في الميدان "عنوان الإنترنت أو الشبكة"أدخل العنوان وانقر على الزر "اختيار الشهادة". إذا لم يتم إدخال بطاقة ذكية ، فسيظهر مربع الحوار التالي.
بعد إدخال البطاقة الذكية واختيار الشهادة ، اضغط على الزر "نعم"في حوار "أدخل عنوان موقع ويب أو موقع شبكة وحدد شهادة".
أرشفة Vault
مع مساعدة "مدير ائتمان"يمكنك أرشفة بياناتك. لأرشفة بيانات الاعتماد الخاصة بك ، تحتاج إلى اتباع الارتباط الموجود في مربع الحوار "تخزين أرشفة".
حيث يطالبك المعالج بتحديد مجلد لحفظ البيانات المؤرشفة. لتحديد المجلد الذي تريد حفظ النسخة الاحتياطية من بيانات الاعتماد فيه ، انقر فوق الزر "استعراض".
في الحوار الذي يظهر "حفظ باسم"حدد المجلد الذي تريد حفظ الملف فيه. إذا كنت تريد حفظ الملف في مجلد جديد ، فيمكنك إنشاؤه مباشرةً من مربع الحوار هذا باستخدام قائمة السياقأو زر « ملف جديد» على شريط العمل. في الميدان "اسم الملف"أدخل اسمًا وانقر على الزر "يحفظ".
بعد تحديد مجلد حفظ الأرشيف ، سيعرض المعالج وضع سطح المكتب في الوضع الآمن لمواصلة أرشفة بيانات الاعتماد. للقيام بذلك ، استخدم مجموعة المفاتيح Ctrl + Alt + Delete.
بعد التبديل إلى سطح المكتب الآمن ، يجب تحديد كلمة مرور للأرشيف. في حوار "حماية ملف الأرشيف بكلمة مرور"أدخل كلمة المرور لهذا الحساب ، ثم قم بتكرارها في الحقل "تأكيد"، ثم انقر فوق الزر "إضافي".
بعد الانتهاء من أرشفة البيانات ، في مربع الحوار الأخير للمعالج ، ستحتاج فقط إلى النقر فوق الزر "مستعد". بعد النقر فوق هذا الزر ، سيتم نقل سطح المكتب من الوضع الآمنإلى المستخدم.
استعادة التخزين
من أجل استعادة بيانات الاعتماد من التخزين ، في مربع الحوار "تخزين بيانات الاعتماد لتسجيل الدخول التلقائي"اتبع رابط استعادة التخزين لفتح المعالج.
مباشرة بعد النقر على الرابط ، سيتم فتح مربع حوار "حفظ أسماء المستخدمين وكلمات المرور"، حيث سيطالبك المعالج بتحديد المجلد حيث يمكنك العثور على الملف لاستعادة البيانات من الأرشيف. لتحديد المجلد الذي نسخة أرشيفيةبيانات الاعتماد ، انقر فوق الزر "استعراض".
في مربع الحوار "يفتح"أثناء التنقل عبر شجرة الدليل ، يجب عليك فتح المجلد الذي يحتوي على الملف المطلوب. بعد العثور على الأرشيف المطلوب ، تحتاج إلى تحديده بالضغط عليه بزر الفأرة الأيسر ، والذي سيضع اسمه في سطر إدخال اسم الملف والنقر فوق الزر "يفتح".
سيطالبك المعالج بوضع سطح المكتب في الوضع الآمن لمتابعة استعادة بيانات الاعتماد الخاصة بك. للقيام بذلك ، استخدم مجموعة المفاتيح Ctrl + Alt + Delete.
على سطح المكتب الآمن ، في مربع الحوار الأول ، يطالبك المعالج بإدخال كلمة مرور لملف الأرشيف. في الميدان "كلمه السر"أدخل كلمة المرور التي تم إدخالها عند إنشاء الأرشيف. ثم انقر فوق الزر "إضافي".
في حالة حدوث خطأ عند إدخال كلمة المرور ، سيعرض المعالج مربع حوار به خطأ ، حيث سيُطلب منك إدخال كلمة المرور الصحيحة للأرشيف مرة أخرى.
في حالة إدخال كلمة المرور الصحيحة ، سيبدأ المعالج على الفور في استعادة بيانات الاعتماد المؤرشفة. بعد الشفاء ، انقر فوق الزر "مستعد"من أجل نقل الكمبيوتر من الوضع الآمن إلى وضع المستخدم.
إضافة أوراق الاعتماد المشتركة
يتيح لك مدير الاعتماد أيضًا إضافة ما يسمى ببيانات الاعتماد العامة. لإضافة بيانات اعتماد مشتركة ، في مجموعة "أوراق الاعتماد العامة"اتبع هذا الرابط "إضافة أوراق اعتماد مشتركة".
في مربع الحوار "أدخل عنوان موقع الويب أو موقع الشبكة وبيانات الاعتماد"في الميدان "عنوان الإنترنت أو الشبكة"أدخل عنوان المضيف أو اسم الكمبيوتر على الشبكة المحلية. في الميدان "اسم المستخدم"أدخل اسم الحساب الذي تستخدمه ، وفي الحقل "كلمه السر"- كلمة مرورك على المورد الذي نضيف له بيانات الاعتماد. بعد ذلك ، انقر فوق الزر "نعم".
النافذة الرئيسية "مدير ائتمان"، في مجموعة "أوراق الاعتماد العامة"سيتم عرض البيانات التي أدخلناها في مربع الحوار السابق.
خاتمة
يوضح هذا الجزء من المقالة كيفية إدارة حسابات المستخدمين باستخدام "التحكم في حساب المستخدم" والأداة الإضافية "المستخدمون المحليون والمجموعات المحلية". وهي تتعلق بتغيير الاسم ، وإنشاء كلمة مرور ، وتغيير كلمة المرور ، وإزالة كلمة المرور ، وتغيير صورة حساب المستخدم ، وضبط الرقابة الأبوية ، وتغيير نوع الحساب ، وحذف الحساب ، وتغيير موقع أدلة المنزل ، وتمكين الضيف وتعطيله حساب والمزيد. كما يصف مبدأ تشغيل "مدير الاعتماد" - وهو مكون يسمح لك بحفظ بيانات اعتماد المستخدم
مدير الاعتماد ، أو مدير الاعتماد ، هو آلية تسمح لك بإدارة بيانات تسجيل المستخدم (تسجيل الدخول وكلمة المرور) للوصول إلى موارد الشبكة ، وكذلك الشهادات وبيانات الاعتماد لمختلف التطبيقات (البريد الإلكتروني ، وخدمات الويب ، وما إلى ذلك).
على سبيل المثال ، لنفترض أننا نريد الوصول إلى مجلد على جهاز كمبيوتر آخر ، وأن الكمبيوتر البعيد يطلب بيانات الاعتماد الخاصة بنا. أدخل اسم المستخدم وكلمة المرور وحدد المربع "تذكر بيانات الاعتماد". أو ، عند الاتصال بسطح مكتب بعيد ، نسمح بحفظ بيانات الاعتماد حتى لا يتم إدخالها في كل مرة.
بالمعنى الدقيق للكلمة ، المواقع هي قصة مختلفة. مدير بيانات الاعتماد بعيد عن أن يكون مسؤولاً عن جميع البيانات المستخدمة للوصول إلى موارد الإنترنت. تتم معالجة معظم هذه البيانات وتخزينها في متصفح الويب Internet Explorer نفسه ، والذي يحتوي على ميزة الإكمال التلقائي الخاصة لهذا الغرض.
تم إصلاح هذا الفارق الدقيق في Windows 8 ، حيث يحتوي مدير بيانات الاعتماد على قسم منفصل يسمى "بيانات اعتماد الإنترنت". وإذا حددت حفظ ، على سبيل المثال ، كلمة المرور من Yandex-mail ، فسيتم حفظها هنا. ومع ذلك ، تعمل هذه الميزة فقط مع Internet Explorer ، ولا تستخدمها المتصفحات الأخرى ولا تزال تخزن جميع البيانات بمفردها.
تنتهي جميع بيانات الاعتماد المحفوظة بهذه الطريقة في ما يسمى بـ Windows Vault ، والذي يقوم افتراضيًا بتخزين جميع بيانات الاعتماد. في الواقع ، يعد المخزن مجرد اسم وصفي لمجلد بيانات الاعتماد. بالنسبة لمستخدمي المجال ، يوجد هذا المجلد في:
C: \ Users \ UserName \ AppData \ Roaming \ Microsoft
(في النسخة الإنجليزية C: \ Users \ Username \ AppData \ Roaming \ Microsoft) ،
محلي - C: \ Users \ Username \ AppData \ Local \ Microsoft
(في النسخة الإنجليزية C: \ Users \ Username \ AppData \ Local \ Microsoft).
جميع الملفات الموجودة في هذا المجلد ، بالطبع ، مشفرة ، ويتم الوصول إليها فقط باستخدام مدير الاعتماد.
يمكنك فتحه من خلال لوحة التحكم ، أو ببساطة عن طريق كتابة مدير بيانات الاعتماد في شريط البحث (مدير بيانات الاعتماد للنسخة الإنجليزية).
يتم تجميع جميع البيانات في مدير الاعتماد في ثلاث فئات:
بيانات اعتماد Windows(بيانات اعتماد Windows) - هذه هي الأسماء وكلمات المرور المستخدمة للوصول إلى مشاركات الشبكة ، ومواقع الويب التي تستخدم مصادقة Windows المتكاملة ، وكذلك عند الاتصال بسطح مكتب بعيد ؛
أوراق الاعتماد المستندة إلى الشهادة(بيانات الاعتماد المستندة إلى الشهادة) - مصممة للمصادقة باستخدام البطاقات الذكية ؛
أوراق الاعتماد العامة(بيانات الاعتماد العامة) - تُستخدم بواسطة تطبيقات الجهات الخارجية التي تتطلب تفويضًا منفصلاً ببيانات اعتماد غير تلك المستخدمة لتسجيل الدخول. يمكن لهذا القسم تخزين أي بيانات اعتماد تتوافق مع معايير Microsoft تقريبًا.
مدير الاعتماد في Windows 7
مدير الاعتماد ، أو مدير الاعتماد ، هو آلية تسمح لك بإدارة بيانات تسجيل المستخدم (تسجيل الدخول وكلمة المرور) للوصول إلى موارد الشبكة ، وكذلك الشهادات وبيانات الاعتماد لمختلف التطبيقات (البريد الإلكتروني ، وخدمات الويب ، وما إلى ذلك).
على سبيل المثال ، لنفترض أننا نريد الوصول إلى مجلد على جهاز كمبيوتر آخر ، وأن الكمبيوتر البعيد يطلب بيانات الاعتماد الخاصة بنا. أدخل اسم المستخدم وكلمة المرور وحدد المربع "تذكر بيانات الاعتماد".
أو ، عند الاتصال بسطح مكتب بعيد ، نسمح بحفظ بيانات الاعتماد حتى لا يتم إدخالها في كل مرة.
تنتهي جميع بيانات الاعتماد المحفوظة بهذه الطريقة في ما يسمى بـ Windows Vault ، والذي يقوم افتراضيًا بتخزين جميع بيانات الاعتماد. في الواقع ، يعد المخزن مجرد اسم وصفي لمجلد بيانات الاعتماد. بالنسبة لمستخدمي المجال ، يوجد هذا المجلد في: C: \ Users \ Username \ AppData \ Roaming \ Microsoft (في الإصدار الإنجليزي C: \ Users \ Username \ AppData \ Roaming \ Microsoft) ، للمستخدمين المحليين - C: \ Users \ اسم المستخدم \ AppData \ Local \ Microsoft (في النسخة الإنجليزية C: \ Users \ Username \ AppData \ Local \ Microsoft). جميع الملفات الموجودة في هذا المجلد ، بالطبع ، مشفرة ، ويتم الوصول إليها فقط باستخدام مدير الاعتماد.
يمكنك فتحه من خلال لوحة التحكم ، أو ببساطة عن طريق كتابة مدير بيانات الاعتماد في شريط البحث (مدير بيانات الاعتماد للنسخة الإنجليزية).
هذا ما يبدو عليه مدير الاعتماد. يتم تجميع جميع البيانات الموجودة فيه في ثلاث فئات:
بيانات اعتماد Windows(بيانات اعتماد Windows) - هذه هي الأسماء وكلمات المرور المستخدمة للوصول إلى مشاركات الشبكة ، ومواقع الويب التي تستخدم مصادقة Windows المتكاملة ، وكذلك عند الاتصال بسطح مكتب بعيد ؛
أوراق الاعتماد المستندة إلى الشهادة(بيانات الاعتماد المستندة إلى الشهادة) - مصممة للمصادقة باستخدام البطاقات الذكية ؛
أوراق الاعتماد العامة(بيانات الاعتماد العامة) - تُستخدم بواسطة تطبيقات الجهات الخارجية التي تتطلب تفويضًا منفصلاً ببيانات اعتماد غير تلك المستخدمة لتسجيل الدخول. يمكن لهذا القسم تخزين أي بيانات اعتماد تتوافق مع معايير Microsoft تقريبًا.
يمكن توسيع كافة بيانات الاعتماد وعرضها بالتفصيل ، وتحريرها إذا رغبت في ذلك.
لا يمكن حفظ بيانات الاعتماد أثناء عملية الاتصال فحسب ، بل يمكن أيضًا إدخالها مباشرةً في المرسل. للقيام بذلك ، حدد قسمًا وانقر على رابط "إضافة بيانات اعتماد". كمثال ، دعنا نضيف بيانات الاعتماد للاتصال بموقع الويب الخاص http://contoso.com إلى قسم بيانات الاعتماد العامة.
الآن يتم حفظ البيانات في التخزين ، وعند الاتصال بهذا المورد ، لن تحتاج إلى إدخالها.
بالمعنى الدقيق للكلمة ، المواقع هي قصة مختلفة. مدير بيانات الاعتماد بعيد عن أن يكون مسؤولاً عن جميع البيانات المستخدمة للوصول إلى موارد الإنترنت. تتم معالجة معظم هذه البيانات وتخزينها داخل المتصفح نفسه. في Internet Explorer ، على سبيل المثال ، هناك وظيفة خاصة للإكمال التلقائي (AutoComplete) لهذا الغرض.
تمت معالجة هذا القصور في Windows 8 ، حيث يحتوي مدير بيانات الاعتماد على قسم منفصل يسمى "بيانات اعتماد الإنترنت". وإذا حددت حفظ ، على سبيل المثال ، كلمة المرور من Yandex-mail ، فسيتم حفظها هنا. ومع ذلك ، تعمل هذه الميزة فقط مع Internet Explorer ، ولا تستخدمها المتصفحات الأخرى ولا تزال تخزن جميع البيانات بمفردها.
الأرشفة والاستعادة
يوجد رابطان أسفل رمز تخزين Windows مباشرة: تخزين النسخ الاحتياطي واستعادة التخزين. وبالتالي ، يمكن نسخ بيانات الاعتماد احتياطيًا في حالة حذف التخزين أو تلفه ، أو نقله من كمبيوتر إلى آخر.
أرشفة البيانات تتم بواسطة معالج خاص. الإجراء بسيط - نشير إلى مكان حفظ الأرشيف (موصى به للوسائط القابلة للإزالة) ، ثم قم بتعيين كلمة مرور للوصول إليه. يجب تعيين كلمة المرور باستخدام Secure Desktop. هذا مطلوب حتى إذا تم تعطيل سطح المكتب الآمن.
يتبع الاسترداد سيناريو مشابهًا - حدد موقع الأرشيف وأدخل كلمة المرور ، أيضًا على سطح المكتب الآمن.
يعد مدير الاعتماد مفيدًا بشكل خاص في حالة عدم وجود مجال ، عندما يتم تسجيل جميع أذونات موارد الشبكة محليًا. في هذه الحالة ، يمكن استخدام أرشيف بيانات الاعتماد لأتمتة عملية توزيع الحقوق. ومع ذلك ، يمكن أيضًا استخدام مدير الاعتماد في مجال للوصول إلى الموارد الخارجية. بشكل عام ، الشيء مفيد ، لا يتطلب إعدادات خاصة ، إنه يحفظ البيانات. صحيح أنه في بعض الأحيان يمكن أن تختفي بيانات الاعتماد الفردية فجأة ، لذلك لا يزال الأرشيف يستحق القيام به.
أراهن أن أيا منكم لم يسمع عن Credential Manager ، ناهيك عن ماهيته وكيفية استخدامه. ومع ذلك ، حتى وقت قريب ، ظل الغرض من هذه الأداة لغزا بالنسبة لي ، على الرغم من علمي بوجودها. في هذا المقال ، سأخبرك بكل ما أعرفه عنها وكيفية استخدامها.
ما هو مدير الاعتماد؟
"مدير بيانات الاعتماد" هو "آمن رقمي" حيث يقوم Windows بتخزين بيانات الاعتماد (اسم المستخدم وكلمات المرور وما إلى ذلك) لأجهزة الكمبيوتر الأخرى على الشبكة أو الخوادم أو مواقع الويب. يتم استخدام هذه البيانات على أنها نظام التشغيل، والتطبيقات التي تعرف كيفية استخدامها ، على سبيل المثال: الأدوات المضمنة في ويندوز لايفالضروريات مايكروسوفت أوفيس، أو التطبيقات المراد تشغيلها الأجهزة الظاهرية.
تنقسم أوراق الاعتماد إلى ثلاث فئات:
- "بيانات اعتماد Windows"- يستخدم فقط بواسطة Windows وخدماته. على سبيل المثال ، يمكن لـ Windows استخدام هذه البيانات لتسجيل الدخول تلقائيًا الملفات المشتركةعلى جهاز كمبيوتر آخر على شبكتك. أو لتخزين كلمة مرور مجموعة المشاركة المنزلية التي أنت عضو فيها. يمكن للمستخدم تغيير بيانات الاعتماد هذه أو حذفها ، لكننا سنغطي ذلك في أقسام لاحقة من هذه المقالة.
- "أوراق الاعتماد المستندة إلى الشهادة"- يتم استخدامها مع البطاقات الذكية ، بشكل أساسي في بيئات العمل الشبكية المعقدة. لن يحتاج معظمكم أبدًا إلى استخدام بيانات الاعتماد هذه وسيكون هذا القسم فارغًا على أجهزة الكمبيوتر الخاصة بك ، ولكن إذا كنت تريد معرفة المزيد عنها ، فاقرأ من Microsoft.
- "أوراق الاعتماد العامة"- تستخدم من قبل بعض البرامج للحصول على إذن لاستخدام موارد معينة. بيانات الاعتماد العامة الأكثر استخدامًا هي ، والتي يتم استخدامها بواسطة البرامج المضمنة في حزمة Windowsأساسيات الأمان المباشرة.
يتم تخزين كل بيانات الاعتماد هذه وإدارتها تلقائيًا بواسطة Windows والتطبيقات التي تستخدمها. لعرض بيانات الاعتماد المخزنة على الكمبيوتر ، أو لحذف بعضها أو تحريرها ، استخدم مدير الاعتماد.
الأهمية:أضاف Windows 8 نوعًا آخر من بيانات الاعتماد يسمى "بيانات اعتماد الإنترنت". كما يوحي الاسم ، يتم استخدام هذه البيانات بواسطة Internet Explorer للسماح لك تلقائيًا على مواقع ويب معينة.
يتم إنشاء "بيانات اعتماد الإنترنت" وحذفها من خلال ميزات إدارة كلمات المرور المضمنة في Internet Explorer. لن تتمكن من إنشاء هذه البيانات من خلال "مدير الاعتماد" - يمكنك فقط عرض البيانات الموجودة وحذفها.
كيف يتم فتح مدير الاعتماد؟
تتمثل إحدى طرق فتح مدير الاعتماد في فتح لوحة التحكم ، ثم الانتقال إلى حسابات المستخدمين وأمان العائلة ، ثم تحديد مدير الاعتماد.
أوراق الاعتماد الأكثر شيوعًا
في معظم أجهزة الكمبيوتر التي تعمل بنظام Windows 7 و Windows 8 ، سترى نفس بيانات الاعتماد بشكل أساسي. من بين الأكثر شيوعًا:
- تفاصيل تسجيل الدخول إلى مجموعة المشاركة المنزلية- يتم تخزين اسم المستخدم (HomeGroupUser $) هنا بكلمة مرور للوصول إليه مجموعة المنزل.
- تطبيق Virtualapp / didlogical- لا يُعرف سوى القليل جدًا عن أوراق الاعتماد هذه. يقول البعض إنها تُستخدم بواسطة ميزات المحاكاة الافتراضية المضمنة في Windows 7 و Windows 8.
- ويندوز لايف- معلومات تسجيل الدخول إلى Windows Live ID.
إضافة أوراق الاعتماد
عملية إضافة بيانات الاعتماد بسيطة للغاية. أولاً ، حدد نوع بيانات الاعتماد. أي من الثلاثة تحتاج؟
لنفترض أنك تريد إضافة "بيانات اعتماد Windows" بحيث يمكنك فتح المجلدات على جهاز كمبيوتر آخر.
بعد ذلك ، تحتاج إلى إدخال معلومات تسجيل الدخول المطلوبة. أدخل أولاً عنوان IP أو اسم الكمبيوتر. بعد ذلك ، أدخل اسم المستخدم الذي سيتم استخدامه لتسجيل الدخول. بالمناسبة ، لا تنس إدخال اسم الكمبيوتر قبل اسم المستخدم ، كما هو موضح في لقطة الشاشة أدناه. أدخل الآن كلمة المرور وانقر فوق موافق.
يتم تخزين بيانات الاعتماد وسيتم استخدامها تلقائيًا في كل مرة تقوم بالوصول إليها هذا الحاسوبشبكتك.
قم بإزالة بيانات الاعتماد
لحذف بيانات الاعتماد ، ابحث عنها أولاً وقم بتوسيعها بالنقر فوق اسمها أو على السهم الموجود على اليمين.
سيُطلب منك تأكيد الحذف. انقر فوق الزر "نعم".
تمت إزالة بيانات الاعتماد ولن يتم استخدامها بعد الآن.
تحرير بيانات الاعتماد الموجودة
لتغيير تفاصيل بيانات اعتماد موجودة ، تمامًا كما فعلت مع الحذف ، حدد موقعها وقم بتوسيعها. بعد ذلك ، انقر فوق "تحرير".
بعد التحرير ، لا تنس النقر فوق الزر "حفظ" حتى تصبح التغييرات سارية المفعول.
خاتمة
كما ترى ، يلعب "مدير الاعتماد" دورًا مهمًا على جهاز الكمبيوتر الخاص بك. الشيء الوحيد هو أنني لم أكتشف بعد مدى جودة تشفير هذه البيانات ، لذلك سأستمر في دراسة هذه الأداة وكتابة مقال واحد آخر على الأقل عنها.
أتمنى لك يوماً عظيماً!
تحميل...