วิธีสร้าง Local User บน Windows Server 2022 อย่างถูกต้อง

 Local User เป็นบัญชีผู้ใช้งานที่ถูกสร้างขึ้นภายในเครื่อง Windows Server โดยไม่ต้องพึ่งพา Active Directory

แม้ในองค์กรขนาดใหญ่จะนิยมใช้ Domain User แต่ Local User ยังคงมีความสำคัญสำหรับ

  • Server Standalone

  • Workgroup Environment

  • Emergency Account

  • Application Account

  • Local Administration

บทความนี้จะอธิบายวิธีสร้าง Local User บน Windows Server 2022 อย่างครบถ้วน

① Local User คืออะไร

Local User

คือบัญชีผู้ใช้งานที่ถูกเก็บอยู่ภายในเครื่อง

ไม่เกี่ยวข้องกับ

  • Active Directory

  • Domain Controller

② Local User ใช้เมื่อใด

เหมาะสำหรับ

  • Server ที่ไม่ได้ Join Domain

  • Service Account

  • Local Administrator

  • Backup Account

③ ข้อดีของ Local User

  • สร้างง่าย

  • ไม่ต้องใช้ Domain

  • ใช้งานได้ทันที

  • เหมาะสำหรับ Server เดี่ยว

④ ข้อจำกัดของ Local User

  • ใช้ได้เฉพาะเครื่องนั้น

  • ไม่มี Central Management

  • ต้องบริหารแยกแต่ละเครื่อง

⑤ เปิด Local Users and Groups

กด

Windows + R

พิมพ์

lusrmgr.msc

จากนั้นกด Enter

⑥ ไปที่ Users

ภายใน Local Users and Groups

เลือก

Users

จะแสดงผู้ใช้งานทั้งหมด

⑦ สร้าง User ใหม่

คลิกขวา

Users

เลือก

New User

⑧ กรอกข้อมูล User

ตัวอย่าง

Username : backupadmin

Full Name : Backup Administrator

Description : Backup Account

⑨ กำหนด Password

ตั้งรหัสผ่านที่มีความปลอดภัย

ควรประกอบด้วย

  • ตัวพิมพ์ใหญ่

  • ตัวพิมพ์เล็ก

  • ตัวเลข

  • อักขระพิเศษ

⑩ ตัวเลือก Password

มีตัวเลือกสำคัญ

  • User must change password

  • Password never expires

  • Account is disabled

ควรเลือกให้เหมาะกับงาน

⑪ สร้าง User ผ่าน Computer Management

เปิด

compmgmt.msc

แล้วไปที่

Local Users and Groups

เช่นเดียวกัน

⑫ สร้าง Local User ผ่าน PowerShell

ตัวอย่าง

New-LocalUser -Name "backupadmin" -Password (Read-Host -AsSecureString)

⑬ สร้าง User พร้อม Full Name

New-LocalUser -Name "backupadmin" -FullName "Backup Administrator"

⑭ ดูรายการ User ทั้งหมด

Get-LocalUser

แสดง Local User ทุกบัญชี

⑮ ตรวจสอบ User เฉพาะ

Get-LocalUser backupadmin

⑯ เปิดใช้งาน User

Enable-LocalUser backupadmin

⑰ ปิดใช้งาน User

Disable-LocalUser backupadmin

⑱ เปลี่ยน Password

Set-LocalUser -Name "backupadmin"

หรือใช้ GUI ก็ได้

⑲ ลบ User

Remove-LocalUser backupadmin

ควรตรวจสอบก่อนลบทุกครั้ง

⑳ เพิ่ม User เข้า Local Group

ตัวอย่าง

Add-LocalGroupMember -Group "Administrators" -Member "backupadmin"

㉑ ตรวจสอบสมาชิกกลุ่ม

Get-LocalGroupMember Administrators

㉒ Local Administrator คืออะไร

คือ User ที่อยู่ในกลุ่ม

Administrators

มีสิทธิ์สูงสุดในเครื่อง

㉓ แนวทาง Security

ควร

  • ใช้ Password ซับซ้อน

  • จำกัดจำนวน Administrator

  • ปิดบัญชีที่ไม่ใช้

㉔ หลีกเลี่ยงการใช้ Administrator เดิม

หลายองค์กรสร้าง Admin ใหม่

แล้วปิด

Administrator

เพื่อลดความเสี่ยง

㉕ Audit Local User

ควรตรวจสอบ

  • User ที่ไม่ได้ใช้

  • User ที่หมดอายุ

  • User ที่มีสิทธิ์สูง

เป็นประจำ

㉖ ปัญหาที่พบบ่อย

Login ไม่ได้

สาเหตุ

  • Password ผิด

  • Account Disabled

Access Denied

สาเหตุ

  • User ไม่มีสิทธิ์เพียงพอ

User หาย

สาเหตุ

  • ถูกลบ

  • Profile เสียหาย

㉗ แนวทางสำหรับองค์กร

ควรมี

  • Emergency Local Admin

  • Documentation

  • Password Management

สำหรับทุก Server

㉘ Checklist หลังสร้าง User

ตรวจสอบ

  • User ถูกสร้างแล้ว

  • Password ใช้งานได้

  • Group Membership ถูกต้อง

  • Login ได้จริง

㉙ สรุป

Local User เป็นองค์ประกอบพื้นฐานของ Windows Server 2022 และยังมีบทบาทสำคัญแม้ในองค์กรที่ใช้ Active Directory

Checklist สำคัญ

  • สร้าง User ให้ถูกต้อง

  • ใช้ Password แข็งแรง

  • กำหนดสิทธิ์ให้เหมาะสม

  • ตรวจสอบ Group Membership

  • Audit เป็นประจำ

comsiam แนะนำว่า ควรมี Local Administrator สำรองอย่างน้อย 1 บัญชีในทุก Server เพื่อใช้ในกรณีที่ Domain มีปัญหาและไม่สามารถ Login ด้วยบัญชี Domain ได้

Popular posts from this blog

IIS Security Best Practices บน Windows Server 2022 แนวทางความปลอดภัยที่ควรทำสำหรับทุกองค์กร

 เมื่อเว็บไซต์หรือ Web Application เปิดให้บริการบนอินเทอร์เน็ต สิ่งที่หลีกเลี่ยงไม่ได้คือความเสี่ยงจากภัยคุกคามทางไซเบอร์ ไม่ว่าจะเป็นการสแกนช่องโหว่ การโจมตีแบบ Brute Force, SQL Injection, XSS, DDoS หรือการพยายามเข้าควบคุม Server แม้ IIS Windows Server 2022 จะเป็น Web Server ที่มีความเสถียรและได้รับการพัฒนาอย่างต่อเนื่องจาก Microsoft แต่ความปลอดภัยไม่ได้เกิดจากซอฟต์แวร์เพียงอย่างเดียว การตั้งค่าที่เหมาะสม การตรวจสอบระบบ และการปฏิบัติตามแนวทางที่ถูกต้อง ล้วนมีความสำคัญไม่แพ้กัน บทความนี้รวบรวม IIS Security Best Practices ที่องค์กรและผู้ดูแลระบบควรนำไปใช้ เพื่อเพิ่มความปลอดภัย ลดความเสี่ยง และเตรียมความพร้อมสำหรับการใช้งานในระดับ Production 🔐 ① อัปเดต Windows Server 2022 สม่ำเสมอ ช่องโหว่ใหม่ถูกค้นพบอยู่ตลอดเวลา ดังนั้น Patch Management คือพื้นฐานสำคัญที่สุด ตรวจสอบ Update Get-HotFix ติดตั้ง Security Update ทันที เมื่อมีการเผยแพร่ 🔐 ② ใช้ HTTPS ทุกเว็บไซต์ ไม่ควรมีเว็บไซต์ใด ให้บริการผ่าน HTTP เพียงอย่างเดียว ควร ติดตั้ง SSL Certificate Redirect HTTP → HTTPS เปิด HSTS 🔐 ③ ใช้ TLS...
Read more

Windows Server 2022 ยังน่าใช้ในปีนี้หรือไม่? คำตอบสำหรับคนกำลังวางระบบใหม่

 เมื่อมี Windows Server รุ่นใหม่ออกมา หลายคนเริ่มสงสัยว่า "Windows Server 2022 ยังน่าใช้หรือไม่?" "ควรติดตั้ง Windows Server 2022 หรือข้ามไปใช้รุ่นใหม่เลย?" คำถามนี้เกิดขึ้นบ่อยในองค์กรที่กำลังวางระบบใหม่ ซื้อ Server ใหม่ หรือมีแผนอัปเกรดจาก Windows Server รุ่นเก่า ความจริงคือ Windows Server 2022 ยังคงเป็นหนึ่งในระบบปฏิบัติการ Server ที่ได้รับความนิยมสูงมากทั่วโลก และยังถูกใช้งานในองค์กรทุกขนาดอย่างแพร่หลาย บทความนี้จะวิเคราะห์แบบตรงไปตรงมาว่า Windows Server 2022 ยังน่าใช้หรือไม่ในปัจจุบัน ① Windows Server 2022 ถือว่าเก่าหรือยัง? หากมองในโลก IT Windows Server 2022 ไม่ถือว่าเป็นระบบที่ล้าสมัย เหตุผลคือ ยังได้รับการอัปเดตความปลอดภัย ยังได้รับการสนับสนุนจาก Microsoft รองรับ Hardware รุ่นใหม่จำนวนมาก รองรับ Cloud และ Hybrid Cloud หลายองค์กรทั่วโลกยังคงติดตั้ง Windows Server 2022 เป็นระบบใหม่ในปัจจุบัน ดังนั้นคำว่า "เก่า" ยังไม่ใช่คำที่เหมาะกับ Server รุ่นนี้ ② ทำไมหลายองค์กรยังเลือก Windows Server 2022? สาเหตุหลักคือ ความเสถียร ผ่านการใช้งานจริงมาหลายปี Bug จำ...
Read more

สเปกเครื่องสำหรับติดตั้ง Windows Server 2022 เลือกอย่างไรให้คุ้มและใช้งานได้ยาว

 การเลือกสเปก Server เป็นหนึ่งในขั้นตอนที่สำคัญที่สุดก่อนติดตั้ง Windows Server 2022 หลายองค์กรซื้อเครื่องแรงเกินความจำเป็นจนเสียเงินจำนวนมาก ขณะที่บางองค์กรเลือกสเปกต่ำเกินไปจนระบบช้า ต้องอัปเกรดใหม่ภายในเวลาไม่นาน คำถามสำคัญคือ "Windows Server 2022 ต้องใช้สเปกเครื่องแบบไหน?" คำตอบขึ้นอยู่กับลักษณะงาน จำนวนผู้ใช้ และแผนการเติบโตขององค์กร บทความนี้จะช่วยให้คุณเลือกสเปกได้เหมาะสมที่สุด ① สเปกขั้นต่ำของ Windows Server 2022 ตามข้อกำหนดขั้นต่ำของระบบ CPU 64-bit 1.4 GHz ขึ้นไป RAM 512 MB (Server Core) 2 GB (Desktop Experience) Storage 32 GB Network Gigabit Ethernet Adapter อย่างไรก็ตาม สเปกนี้มีไว้สำหรับการติดตั้งระบบเท่านั้น ไม่เหมาะกับการใช้งานจริง ② สเปกแนะนำสำหรับสำนักงานขนาดเล็ก เหมาะสำหรับ 5–20 ผู้ใช้ File Server Domain Controller DNS DHCP แนะนำ CPU Intel Xeon หรือ Intel Core รุ่นใหม่ 4–6 Core RAM 16 GB Storage SSD 500 GB Network Gigabit LAN เพียงพอสำหรับงานพื้นฐานขององค์กรขนาดเล็ก ③ สเปกแนะนำสำหรับ SME เหมาะสำหรับ 20–100 ผู้ใช้ รองรับ Active Directory File Server VPN Monito...
Read more