użytkownik ma aktywne konto

Aktywne konto to profil, do którego dostęp nie został zablokowany ani zawieszony.

Co oznacza aktywność konta na poziomie systemu

Konto może istnieć i mimo to nie dawać dostępu, bo status składa się z kilku niezależnych przełączników. Osobno ustawia się wyłączenie konta, osobno jego zablokowanie po serii nieudanych logowań, osobno wygaśnięcie hasła i osobno datę wygaśnięcia samego konta. W środowisku z serwerem domeny każdy z tych stanów widać we właściwościach obiektu użytkownika, a na komputerze bez domeny w przystawce zarządzania użytkownikami lokalnymi albo z wiersza poleceń, gdzie polecenie wyświetlające informacje o koncie pokazuje wprost, czy jest aktywne, kiedy hasło było zmieniane i czy nie obowiązuje ograniczenie godzin logowania.

Blokada po nieudanych próbach a celowe wyłączenie

To dwa różne zdarzenia, mylone przez użytkowników i przez pomoc techniczną. Blokada wynika z zasad haseł: po ustalonej liczbie błędnych prób konto zamyka się na określony czas albo do ręcznego odblokowania, przy czym źródłem błędnych prób często nie jest człowiek, tylko telefon z zapamiętanym starym hasłem do poczty firmowej albo usługa uruchamiana na starych danych logowania. Wyłączenie jest natomiast świadomą decyzją administratora, typowo po odejściu pracownika — konto zostaje, żeby nie stracić uprawnień do plików i skrzynki, ale nikt się na nie nie zaloguje. Trzecia sytuacja to konto ważne do konkretnej daty, wygodne przy stażystach i podwykonawcach, o którym potem nikt nie pamięta i dostęp znika w środku projektu.

Objawy, które nie wyglądają na problem z kontem

Nie zawsze pojawia się czytelny komunikat. Częstym przebraniem jest logowanie do profilu tymczasowego: pulpit jest pusty, dokumenty zniknęły, a po wylogowaniu wszystko przepada, bo system nie mógł wczytać właściwego profilu i utworzył zastępczy. Innym objawem jest działający komputer przy jednoczesnym braku dostępu do zasobów sieciowych i poczty, kiedy konto lokalne żyje, a domenowe zostało wyłączone. Osobną kategorią są konta w warstwie bazy danych — login serwera SQL da się wyłączyć niezależnie od konta systemowego, więc pracownik uruchomi Windows bez przeszkód, a program handlowy odmówi połączenia. Najbardziej kłopotliwy przypadek to wyłączone jedyne konto z uprawnieniami administratora, bo wtedy nie ma z czego go włączyć i potrzebne jest uruchomienie komputera ze środowiska naprawczego.

Porządkowanie dostępów w firmie

W małych biurach uprawnienia zwykle narastają latami: wszyscy pracują na jednym koncie, hasła są na karteczkach, a po odejściu pracownika nikt nie wie, do czego miał dostęp. Rozdzielamy takie środowiska na osobne konta z sensownymi uprawnieniami do folderów i do bazy programu handlowego, odzyskujemy dostęp administracyjny tam, gdzie został utracony, i odblokowujemy konta zamykane cyklicznie przez zapomniane urządzenie z nieaktualnym hasłem. Przy przekazywaniu stanowiska nowej osobie przenosimy profil razem z pocztą i ustawieniami programów, zamiast zostawiać ją z pustym pulpitem. Pracujemy całą dobę, siedem dni w tygodniu, więc zablokowany dostęp w piątek wieczorem nie musi czekać do poniedziałku.