拒绝某些域用户以管理员身份登录

Question

我们有一点问题。我现在工作的公司有一个主管理员帐户。这是一个问题，因为一些承包商知道密码，然后使用管理员帐户登录，而不是自己的。

问题是，如果我们确实更改了密码，该帐户将被注销，因为大约有200个承包商。

我需要限制这200名承包商唱管理员帐户。但是，不属于200列表的每个人都应该能够使用管理员帐户进行远程桌面化。

任何帮助都会有很大帮助。

Answer 1

您永远不允许任何非管理员的人使用管理员帐户。您需要做的是为您的承包商创建提升的特权帐户，以便他们能够做他们需要做的事情，然后告诉他们记录进入这些帐户，一旦每个承包商退出/登录，更改管理员密码，礼貌但坚定，您可以向任何需要它的承包商添加权限，但他们都不会再获得管理员帐户。这对每个人来说都太危险了。他们不是白痴，他们会明白的。

编辑：至于其他需要远程访问的人也为他们创建帐户，如果你信任他们，你可以创建子管理员帐户，但不要让每个人都使用管理员帐户。它最终会最终咬你。

Answer 2

我对本地网络不太了解，我只有ssh网络的经验，但你想过使用私钥吗？我再次知道这对我的目的有用，对当地人来说并不确定。

Here's一个很好的linux设置指南。不知道其他操作系统。

还应该采取某种纪律处分措施来阻止人们登录错误的会员，特别是管理员。