Cambio del tipo de cuenta de usuario - Usuario a invitado - Archivo eliminado [cerrado]

Navega tus respuestas
-3

Uno de nuestro PC del personal tiene un problema, los escenarios:

Especificaciones: (nombres de alias)

  • Nombre de la empresa: Contoso
  • Personal PC bajo Domain Alpha
  • Nombre de PC: Contoso1-PC
  • Los usuarios locales son: administradores y john
  • Perfiles de usuario:
    • Operaciones (dominio Contoso)
    • John (local)
    • Administrador (local)
  • MS Outlook está conectado a [email protected]

jueves: IT

  1. Eliminar / desinstalar mensajeros de chat, bloqueado LinkedIn, Facebook, Twitter, YouTube
  2. Cambiar el tipo de cuenta de usuario (personal local, John Doe) de usuario a invitado
  3. Cambio el tipo de Cuentas de usuario > Propiedades > Membresía de grupo > Otros > Invitado
  4. Apaga el sistema

viernes

  1. Encienda la PC y el personal le pedirá el nombre de usuario correcto
  2. Proporciona el nombre de usuario, Contoso1-PC \ john
  3. El personal inicia sesión en su cuenta local con su contraseña

sábado

  1. El personal llamado y sus archivos de escritorio se han ido y los archivos de documentos se han ido
  2. TI verifica que en la carpeta Usuarios haya carpetas particulares:
  3. John y john.contoso1-pc
  4. Ambas carpetas están vacías
  5. Outlook no conectado
  6. La cuenta es totalmente nueva
  7. TI verifica en el correo web bajo Domain Alpha, no funciona la contraseña habitual, webmail.contoso.com/owa
  8. Después de una hora, la contraseña habitual funciona
  9. IT intentó conectar MS Outlook 2003 usando [email protected] que no funciona diciendo "outlook.pst no es un archivo sin conexión"

Problema:

  1. Los archivos se han ido
  2. Cuenta totalmente nueva

No sé qué sucedió, chicos, por favor, ayuda, los archivos se han ido.

    
pregunta kanoy83 07.07.2013 - 07:04
fuente

2 respuestas

1

Aunque usted realmente no está haciendo una pregunta de seguridad aquí, con suerte se migrará a SuperUser en busca de ayuda técnica. hay una pregunta de seguridad aquí de "cómo lo hizo esto va tan mal? "

Varias cosas vienen inmediatamente a la mente:

  • Copias de seguridad. Si no tiene copias de seguridad de sus archivos importantes, los perderá. Garantizado.
  • Separación de funciones. Tu PC de operaciones debe usarse para trabajo de operaciones y nada más. Permitir que John inicie sesión en él para realizar trabajos que no sean operaciones está pidiendo problemas.
  • Cambia el control. Sus muchachos de TI han ideado su propia solución a este problema y no lo probaron correctamente antes de ponerlo en producción.
  • Pensar en la seguridad es un problema técnico. Estabas intentando configurar la computadora de John para que no le permitiera acceder a Facebook, etc., en lugar de simplemente decir: "John, no navegues por la web en la máquina de operaciones, es un riesgo para la seguridad".

Sé que esto no es de mucha ayuda ahora, pero una vez que se supera la crisis inmediata, estas son cosas en las que pensar en el futuro para evitar que haya una próxima vez.

    
respondido por el Graham Hill 07.07.2013 - 14:43
fuente
1

El núcleo de su problema es que la cuenta de USUARIO se ha rebajado a una cuenta de INVITADO

Te importa: se crea una cuenta de "invitado" para alguien que no trabaja con frecuencia en la computadora, pero simplemente "visita" una vez y probablemente nunca más vuelva a la computadora. Por lo tanto, una cuenta "GUEST" no guarda nada. Las cuentas "INVITADAS" están diseñadas para tener un perfil limpio cada vez que se arranca la máquina. Esto significa que sus queridas carpetas están realmente vacías ya que "GUEST" no es un usuario permanente.

Una cuenta de "USUARIO" hubiera sido lo suficientemente baja para sus propósitos y personalmente, me cuesta creer que TI haya estropeado esto. Es decir, a menos que el acceso a la computadora estuviera destinado a "olvidar" los archivos en lugar de recordarlos, lo que podría ocurrir en entornos de trabajo muy estrictamente seguros. Pero en ese caso, usted lo sabría y no se sorprendería de que los archivos hayan desaparecido, ya que no estaban destinados a ser almacenados en la computadora en primer lugar debido a la política de la compañía que TI simplemente aplicó.

Para envolverlo: no esperes que una cuenta de "INVITADO" recuerde nada (archivos, contraseñas, etc.) ya que no debe hacerlo. Adivina por qué se llama "INVITADO" ...

EDIT

Como Graham Hill apuntó correctamente En un comentario a mi respuesta , confundí "modo invitado" con "cuenta de invitado". Adivina la confusión sobre lo que está pidiendo OP barajó algunos de mis músculos.

De todos modos, al leer la descripción de OP nuevamente, una cosa salta al ojo:

  

La cuenta está totalmente actualizada

Para mí, esto indica que la cuenta anterior se eliminó completamente y que se creó una cuenta nueva de HUÉSPED con las mismas credenciales. Graham parece compartir esta sospecha, por lo que es probable que estemos en el camino correcto.

    
respondido por el e-sushi 07.07.2013 - 08:26
fuente

Lea otras preguntas en las etiquetas

¿Por qué el software AV no está configurado para reconocer las vulnerabilidades de los programas instalados? sala de chat encriptada OTR o IM [cerrado]