請問win2000裡設定本機安全性設定值的問題?

[aday]

請教各位大大:
1.本機安全性設定值裡有一項為"以批次工作登入"這項,
原始設定值有包含IUSER_XXXX和IWAN_XXXX(其中XXXX代表這台机器的名稱),是否可以取消這兩項呢?(為了安全起見)

2.另外"本机登入裡"也包含了多位使用者的設定,是否可把他們全砍掉,只保留administrators呢?


3.另外"從網路存取這台電腦"裡的每一位使用者是否都要保留呢?


謝謝!!

[法克]

2,3 都可砍啊。如果您確定您電腦裡的檔案不需分享或不要分享給網路上的人，可以砍啊 ....砍剩下你自己就可以了，另外以批次工作登入我沒試過，不過您試試看，再告訴我們咩。

[aday]

您說二,三都可砍,
但我有架iis webserver,砍了三的話,那別人還可進我的站嗎??

[法克]

最初由 aday
您說二,三都可砍,
但我有架iis webserver,砍了三的話,那別人還可進我的站嗎??

說真的我沒試過耶 ....第二項理論上對於IIS應該沒影響，但您還是試一試好了，反正若發現移除後沒有辦法使用再把它加回去嘍。抱歉醬回答根本就沒幫到您

[milwater]

最初由 aday
您說二,三都可砍,
但我有架iis webserver,砍了三的話,那別人還可進我的站嗎??

砍了三後會使得原先能夠存取你電腦的使用者統統不能用;
砍了二後會使得你的IIS功能完全失效(Web, Ftp, SMTP,...etc.),
而且IIS的設定也會亂掉(存取權限)..
三思而後行吧~

[ninebrot]

沒錯!
我就是受害者!

[aday]

或asp不能跑了呢

[bgbg]

應該是泥殺了這個"IWAN_XXXX"(啟用應用程式內建帳戶)帳戶、就無法跑ASP了、
我試過、後來還是改回來。以上是我的猜測、如有錯誤敬請見諒。