Создание и управление учетными записями пользователей.

В Windows XP Professional используются три типа учетных записей пользователей: локальные учетные записи пользователей, учетные записи пользователей домена и встроенные учетные записи пользователей.

- Локальная учетная запись пользователя (local user account) позволяет начать сеанс на компьютере и воспользоваться его ресурсами.

- Учетная запись пользователя домена (domain user account) позволяет войти в домен и воспользоваться сетевыми ресурсами.

- Встроенная учетная запись пользователя (built-in user account) позволяет выполнить административные задачи и воспользоваться

локальными или сетевыми ресурсами.

Локальные учетные записи пользователей:

- Предоставляют доступ к ресурсам на локальном компьютере;

- Создаются исключительно на не входящих в домен компьютерах;

- Создаются в базе данных политик безопасности локального компьютера.

Учетные записи пользователей домена

- Предоставляют доступ к сетевым ресурсам

- Предоставляют маркер доступа для аутентификации

- Создаются в службах каталогов Active Directory на контроллере домена

Встроенные учетные записи.

Две стандартные встроенные учетные записи:

- администратор;

- гость.

Локальные имена учетных записей пользователей должны быть уникальны в системах, где создаются, а имена учетных записей пользователей домена — уникальны в каталоге домена.

Имена учетных записей могут содержать до 20 символов верхнего или нижнего регистра. В поле разрешается ввести более 20 символов, но Windows XP Professional признает только первые 20.

Имена учетных записей нечувствительны к регистру, однако Windows XP Professional сохраняет регистр в целях визуального восприятия.

Пароли могут содержать до 128 символов; минимальная рекомендуемая длина — 8 символов.

При создании паролей используйте символы верхнего и нижнего регистра, цифры и допустимые не алфавитно-цифровые символы.

Создание учетной записи пользователя

Создавать новые учетные записи пользователей могут только администраторы.

Чтобы создать новую учетную запись пользователя, выполните действия, описанные далее.

Щелкните Пуск (Start), Панель управления (Control panel) и Учетные записи пользователей (User accounts).

В окне Учетные записи пользователей (User accounts) щелкните Создать новую учетную запись (Create A New Account).

Появляется окно Задайте имя новой учетной записи (Name The New Account).

В поле введите имя для новой учетной записи (Type A Name For The New Account) введите имя пользователя (до 20 символов) и щелкните Далее (Next).

Появляется окно Выбор типа учетной записи (Pick An Account Туре). В Windows XP Professional можно создать два типа учетных записей: ≪администратор компьютера≫ и ≪ограниченная учетная запись≫.

Выберите нужный тип учетной записи и щелкните Создать учетную запись (Create Account).

Для изменения свойств существующих учетных записей пользователей можно использовать «Computer Management» (см. рисунок 1)

Рисунок 1 - Изменение свойств существующих учетных записей пользователей

Создание и управление группами пользователей.

Группа (group) — это совокупность учетных записей пользователей. Группы упрошают администрирование, позволяя назначить разрешения и права для группы пользователей, а не индивидуально для каждой учетной записи Посредством разрешении (permissions) можно определить права пользователей при работе с ресурсами типа папки, файла или принтера. Назначив разрешения, вы предоставляете пользователям доступ к ресурсу и определяете тип доступа, который они имеют. Например, если нескольким пользователям необходимо прочесть некий файл, то можно объединить их учетные записи в группу и затем предоставить этой группе разрешение на чтение этого файла. Права (rights) позволяют пользователям выполнять системные задачи, например изменять время, выполнять архивацию и восстановление файлов.

Группа — это совокупность учетных записей пользователей и все члены группы получают разрешения для этой группы.

Пользователи могут быть членами нескольких групп, а группа может входить в другую группу.

Локальная группа (local group) — совокупность учетных записей пользователей на компьютере. Локальные группы используются при назначении разрешений на доступ к ресурсам, постоянно хранящимся на компьютере, где создана локальная группа. Windows XPProfessional создает локальные группы в базе данных локальных политик безопасности. Используйте локальные группы на компьютерах, которые не входят в домен.

Вы можете использовать локальные группы только на компьютере, где они создаются.

Создание локальных групп

Чтобы создать локальные группы в папке Группы(Groups), воспользуйтесь оснасткой Управление компьютером(Computer Management) (Рисунок 2).

Рисунок 2 – Создание локальных групп пользователей

Чтобы добавить членов в группу с помощью оснастки Управление компьютером(Computer Management), выполните действия, описанные далее.

1. Запустите оснастку Управление компьютером(Computer Management).

2. Разверните дерево Локальные пользователи и группы(Local Users And Groups) и щелкните Группы(Groups).

3. В правой области окна щелкните правой кнопкой мыши соответствующую группу, затем щелкните пункт контекстного меню Свойства(Properties).

Оснастка Управление компьютером (ComputerManagement) выводит диалоговое окно Свойства: имя_группы.