Uporabniške skupine v oknih 7. Nastavitev pravil upravljanja pravic uporabnikov. Ustvarjanje lokalnih uporabniških računov

Je orodje za upravljanje lokalnih uporabnikov in skupin. Lokalni uporabnik ali skupina je račun, ki mu lahko dodelite dovoljenja in pravice v računalniku.

Orodje Lokalni uporabniki in skupine "je pomembno sredstvo za varnost, saj vam omogoča, da omejite možne ukrepe uporabnikov in skupin, tako da jim dodelite pravice in dovoljenja. Eden uporabniški račun lahko pripada več skupinam.

Pomaknite se navzdol »Lokalni uporabniki in skupine«, da izberete »Skupine«. Dvokliknite »Skrbniki«, da odprete »Lastnosti«. Dodajte nove lokalne uporabnike ali domeno, da jih naredite skrbnika računalnika. Z desno tipko miške kliknite računalnik in izberite Upravljanje.

Članek, ki ste ga danes predložili, zadeva upravljanje lokalnih skupin v računalniškem parku. To upravljanje je pomembno za zagotovitev dobre varnosti dostopa in podatkov delovne postaje ali strežnika. Potrebe, navadno izražene v IT oddelku, so pogosto enake. Obravnavajte standardizirano konfiguracijo celotne informacijske infrastrukture in nemoteno obdelajte posamezne primere, hkrati pa ohranite dobro vidnost konfiguracije.

Do zaslona lahko dostopate tako, da vnesete ukazna vrstica lusrmgr.msc. V levem delu okna, ki se odpre, si lahko ogledate dve mapi - Uporabniki in Skupine.

V mapi Uporabniki sta prikazana dva vgrajena uporabniška računa - skrbnik in gost, ki se ustvarita samodejno, ko sta namestitev oken XP, kot tudi vse ustvarjene uporabniške račune.

Upravljanje lokalne administrativne skupine je pogosta potreba, saj gre za obvladovanje lokalne konfiguracije za vsak računalnik. V današnjem članku bo poudarek na tem posebnem primeru. Scenarij je sprejemljiva rešitev, vendar zahteva veliko truda za izvajanje in spremljanje. Zaradi tega se v poslovnih pogosto ne uporablja.

Prednostne skupine skupine so zelo učinkovite pri zamrznitvi članov lokalne skupine, vendar na žalost ta nastavitev nima prožnosti. Določenega uporabnika ni mogoče dodati na določeno razširitev. Vendar bi bilo to idealno, če želite v vsakem računalniku dodati račun v lokalno skupino.

Račun Admin uporabljen pri prvem nameščanju operacijski sistem. Ta račun vam omogoča, da izvedete potrebne ukrepe, preden uporabnik ustvari svoj račun. Račun "Administrator" ni mogoče izbrisati, prekiniti ali odstraniti iz lokalne skupine skrbnikov, kar odpravlja možnost naključne izgube dostopa do računalnika po uničenju vseh skrbniških računov. Ta lastnost razlikuje skrbniški račun od preostale lokalne skupine skrbnikov.

Upravljanje članstva v več uporabnikih ali računalnikih

Omejene skupine se odzivajo na te različne potrebe in jim omogočajo, da prisilno prisilijo člane skupine, da pustijo dovolj prožnosti. Ta nastavitev se posodobi vsakič, ko se računalnik znova zažene ali vsakih 90 minut. Pred nastavitvijo majhne skupine je pomembno razumeti razliko med parametrom »člani te skupine« in ta skupina je član.

Poglejmo si primer lokalne skupine skrbnikov za vsak računalnik. Kot boste razumeli, je ta vrsta konfiguracije le nekoliko prilagojena opredelitvi članov skupine na ravni delovnih postaj, saj je število uporabnikov zelo raznoliko. Vendar pa je ta konfiguracija lahko zelo uporabna za upravljanje članov skupin strežnikov in krmilnikov domene, da zamrznejo in s tem nadzorujejo svoje lokalne skupine.

Račun Gost ki jih uporabljajo tisti, ki nimajo resničnega računa na računalniku. Če je uporabniški račun onemogočen (vendar ni izbrisan), lahko uporabi tudi gostov račun. Gost račun ne potrebuje gesla. Privzeto je onemogočen, vendar ga je mogoče omogočiti.

Če želite dodati nov uporabniški račun, z desno tipko miške kliknite na mapo Uporabniki in v spustnem meniju izberite ukaz New user ... V oknu, ki se odpre, vnesite podatke, da ustvarite nov račun. Če želite izbrisati uporabniški račun, z desno miškino tipko kliknite ime računa v desnem oknu programa in v spustnem meniju izberite Izbriši.

Po drugi strani pa v nasprotju s prejšnjim položajem ta konfiguracija ne bo preprečila uporabniku lambda, da je skrbnik njegovega računalnika. V proizvodnji bi morali idealno uporabiti obe konfiguraciji. "Na tleh", ni nič nenavadnega iskanja uporabnikov, ki si prizadevajo zaobiti pravila.

Najpogostejša rešitev je ponastavitev gesla za lokalni skrbniški račun. Administratorske pravice se dodelijo v žetonu, ki se izda, ko se uporabnik prijavi v sistem. Uporabniške pravice so trenutno določene. Skript je poskušal ustvariti besedilno datoteko v običajno posneto mapo v vsakem računalniku le člani skupine skrbnikov. Varnost njenega notranjega informacijskega sistema, ki poteka prek nadzora računalniškega parka, bo ta rešitev, čeprav lahko predstavlja nekaj pomanjkljivosti, izredno koristna za upravljanje in nadzor računalnikov v domeni.

Določite lahko tudi pot do profila in prijavnega skripta za določen račun (za več podrobnosti glejte pomoč).

V mapi Skupine so prikazane vse vgrajene skupine in skupine, ki jih je ustvaril uporabnik. Vgrajene skupine se samodejno ustvarijo, ko namestite Windows XP. Pripadajoči skupini zagotavlja uporabniku pravice in zmožnosti za opravljanje različnih nalog na računalniku. V nadaljevanju so lastnosti nekaterih vgrajenih skupin:

V domeni upravljamo naše stroje in naše uporabnike z uporabo skupinskih strategij, ki zelo poenostavljajo administracijo celote. Različica tega priročnika v video formatu je sedaj na voljo tistim, ki raje. Ko ustvarite skupino, dostopate do njenih lastnosti in na kartici članov, dodajte vse uporabnike, ki jih želite videti kot lokalnega upravitelja razširitev.

Ko je objekt ustvarjen, ga kliknite z desno miškino tipko in nato Uredi, da začnete konfiguracijo. V desnem podoknu kliknite z desno miškino tipko in »Dodaj skupino«. Ko boste predogledali, ste lahko prepričani, da se črkovanje skupine ne zmotno. Nato kliknite »Dodaj« v »Ta skupina je član«, ker želimo, da je naša skupina član "Administratorji". Navedite »skrbnike«, ne da bi prejel »Pregled«.

Administratorji

Članstvo v tej skupini privzeto zagotavlja najširši nabor dovoljenj in možnost spreminjanja lastnih dovoljenj. Skrbniki imajo poln neomejen dostop do računalnika ali domene. Če delate v operacijskem sistemu Windows XP kot skrbnik, sistem postane občutljiv na trojanske konje in druge varnostne grožnje. Samo obisk spletne strani lahko zelo poškoduje sistem. Na neznani spletni strani je lahko program Trojan, ki bo naložen v sistem in izvršen. Če ste takrat prijavljeni s skrbniškimi pravicami, lahko tak program znova formatira trdi disk, izbriše vse datoteke, ustvari nov uporabniški račun z administrativnim dostopom itd.

Nadaljevanje poteka na strani odjemalca. Na odjemalskem stroju preverimo, ali deluje. Zdaj je skupina ustvarjena, zdaj pa bomo ustvarili uporabnika in ga dodali v to skupino. Uporabniku dodelite skupini tako, da izberete skupino in kliknete »Dodaj«. Uporabnik lahko pripada več skupinam.

Ustvarjanje lokalne skupine in dodajanje članov

Kliknite zavihek »Dovoljenja«. Z desno tipko miške kliknite »Dodaj pooblastilo«. Izberite predmet, ki mu želite dodati dovoljenje. Dovoljenja, ki se uporabljajo za nadrejeni objekt, se lahko ponavljajo na otroke. Če želite uporabiti dovoljenja, ki veljajo za starševski predmet, ki se uporablja za otroke, morate potrditi polje »Razpošiljanje do otroških predmetov«. Konfiguracija uporabnika Ta razdelek vsebuje nastavitve, ki veljajo za uporabnike.

namestitev operacijskega sistema in njegovih komponent (na primer gonilnikov naprav, sistemskih storitev in tako naprej);
namestitev servisnih paketov;
posodobitve operacijskega sistema;
okrevanje operacijskega sistema;
konfigurirate najpomembnejše parametre operacijskega sistema (politike gesel, nadzor dostopa, revizijske politike, konfiguracijo gonilnikov v načinu jedra itd.);
prevzemanje datotek, ki so postale nedostopne;
upravljanje varnostnih in revizijskih dnevnikov;
arhiviranje in obnovitveni sistem.

V praksi se računi administratorjev pogosto uporabljajo za namestitev in zagon programov, napisanih za prejšnje različice sistema Windows.

Konfiguracija računalnika Ta razdelek vsebuje nastavitve, ki veljajo za računalnike. Ti deli so nadalje razdeljeni na različne vrste merila po meri, kot so upravne predloge, varnost in preusmeritev map.

Na začetnem zaslonu kliknite aplikacijo.
Na začetnem zaslonu kliknite puščico za aplikacijo.

Vse spremembe registratorjev so na lastno odgovornost in nevarnost.

Ko presegajo določeno številko, blokira in odklene račun samo uporabnik s skrbniškimi pravicami. Prav tako je mogoče nastaviti samodejno odklepanje računa po določenem času. Pogoji blokiranja lahko konfigurirate v lokalnem modulu skrbnika varnosti.

Uporabniki moči

Ta skupina je v glavnem podprta za združljivost za nazaj za izvajanje neuspelih aplikacij. Privzeta dovoljenja, dodeljena tej skupini, omogočajo članom skupine, da spremenijo nastavitve računalnika. Če je potrebna podpora za nepotrjene aplikacije, morajo biti končni uporabniki člani skupine Power Users.

Naslednji parametri se lahko izvedejo le, če ste prijavljeni kot uporabnik s skrbniškimi pravicami. Na desni so trije elementi. Območje je 0-999 in če je izbrano 0, so neuspešni poskusi prijave neomejeni. Tukaj lahko določite, kdaj bo račun samodejno odklenjen. Ponastavite števec zaklepanja tukaj - lahko nastavite čas, po katerem se neuspeli poskus prijave ponastavi.

Čas zaklepanja računa.
Čas je vpisan v nekaj minutah.

Dvokliknite ali z desno tipko miške kliknite, da odprete lastnosti praga za zaklepanje računa.

Člani skupine Advanced User imajo več pravic kot člani skupine uporabnikov in manj kot člani skupine skrbnikov. Izkušeni uporabniki lahko z operacijskim sistemom opravljajo vse naloge, razen nalog, rezerviranih za skupino skrbnikov.

Izkušeni uporabniki lahko:

ki so certificirani za Windows 2000 in Windows XP Professional, pa tudi starejše aplikacije;
namestite programe, ki ne spreminjajo datotek operacijskega sistema in sistemskih storitev;
konfigurirate vire na ravni sistema, vključno s tiskalniki, datumom in časom, možnostmi za napajanje in drugimi viri nadzorne plošče;
ustvarjanje in upravljanje lokalnih računov uporabnikov in skupin;
zaustavite in zaženite sistemske storitve, ki se ne izvajajo privzeto.

Uporabniki moči se ne morejo dodajati v skupino skrbnikov. Nimajo dostopa do podatkov drugih uporabnikov v zvezku NTFS, če ustrezna dovoljenja teh uporabnikov niso pridobljena. Ker lahko napredni uporabniki namestijo in spreminjajo programe, delajo pod skupino račun "Izkušeni uporabnik", ko so povezani z internetom, lahko sistem postane občutljiv na trojanske konje in druge varnostne grožnje.

Dodaj uporabniški račun

Odpre se okno, v katerem lahko nastavite število možnih napak. Zdi se, da bo pogovorno okno naznanilo samodejno inicializacijo preostalih dveh elementov in nastavilo časovni zamik do 30 minut. Če želite odkleniti račun kot skrbnik, najprej odprite lokalne uporabnike in skupine.

Na levi strani kliknite »Uporabniki«. Na desni je seznam vseh uporabnikov računalnika. Z desno tipko miške kliknite zaklenjeni račun in v kontekstnem meniju izberite »Lastnosti«. Na kartici »Splošno« počistite polje »Zaklenjeno račun«. Če je ta element neaktiven, račun ni blokiran.

Uporabniki

Člani te skupine ne morejo organizirati skupni dostop do imenikov ali ustvarite lokalni tiskalniki. Skupina Uporabniki zagotavlja najbolj varno okolje za izvajanje programov. Na nosilcu NTFS so privzete varnostne nastavitve novega nameščenega (ne nadgrajenega) sistema zasnovane tako, da preprečijo ogrožanje integritete operacijskega sistema. nameščenih programov člani te skupine. Uporabniki ne morejo spremeniti nastavitev registra na ravni sistema, datotek operacijskega sistema ali programov. Uporabniki lahko zaprejo delovne postaje, ne pa tudi strežnike. Uporabniki lahko ustvarijo lokalne skupine, vendar lahko upravljajo le tiste, ki so jih ustvarili. Uporabniki imajo popoln dostop do njihovih podatkovnih datotek in njihovega dela registra (HKEY_CURRENT_USER). Vendar dovoljenja uporabnika na ravni uporabnika pogosto ne dovoljujejo zastarele aplikacije. Člani skupine uporabnikov bodo zagnali le aplikacije, ki so certificirane s programom Windows.

Naša avantura se bo začela z dvema stvarmoma. Klicanje teh dveh oken gremo na dno. Ustvarimo prvi lokalni uporabniški račun. Ustvarjen uporabniški račun. Potrdite pravilno izvedbo ukaza tako, da si ogledate snap-in za lokalni uporabniki in skupine.

Izberemo račun in odprite njegove lastnosti. Na zgornji sliki opazimo, da je stolpec Opis prazen. Vključiti morate dodatne podatke o računu. Za to smo uporabili ukaz. Tudi tokrat bomo preverili uporabljeni ukaz.

Arhiv operaterjev

Člani te skupine lahko arhivirajo in obnovijo datoteke v računalniku, ne glede na vsa dovoljenja, ki ščitijo te datoteke. Prav tako se lahko prijavijo in zaprejo računalnik, vendar ne morejo spremeniti varnostnih nastavitev. Za arhiviranje in obnovitev podatkovnih datotek in sistemskih datotek so potrebna dovoljenja za branje in pisanje. Privzeta dovoljenja za arhivske operaterje, ki jim omogočajo arhiviranje in obnovitev datotek, omogočajo, da uporabljajo dovoljenja skupine za druge namene, na primer za branje datotek drugih uporabnikov in namestitev programov s trojanski virusi.

Kaj, če želimo počistiti polje, geslo ne poteče? S tem bo uporabnik spremenil geslo ob naslednji prijavi. Nič ni lažje, pokličite ukaz. V tem članku bomo izbrisali račun. Kot zgoraj, vsak korak preverjamo z oknom Lokalni uporabniki in skupine.

Še enkrat, parameter "Password" nikoli ne poteče z uporabo naslednjega ukaza. Enako velja v tem primeru, da se potrdi pravilnost izvršenega ukaza.

Ker smo se naučili, kako omogočiti ali onemogočiti to možnost, geslo ne poteče, zdaj pa ukaz.

Gostje

Člani te skupine imajo privzeto enake pravice kot uporabniki, z izjemo računa gosta, ki je še bolj omejen na pravice.

Network Setup Operators

Člani te skupine imajo lahko nekatere upravne pravice za upravljanje konfiguracije omrežnih parametrov.

Uporabniki oddaljenih namizij

Geslo bomo spremenili v kateri koli uporabniški račun. Spremenite skrbniško geslo na spletno mesto.

Dodajanje skupine se naredi z naslednjim ukazom. Dobro opravljeno.

Zgoraj smo omenili, kako uporabniku dodeliti ustvarjeno skupino v sistemu. Za izvedbo te naloge uporabimo ukaz.

Po tej poti bomo odstrani skrbniške pravice računa, tako da jih izključimo iz skupine skrbnikov. Ta učinek se doseže z ukazom. Pravilni ukaz je naslednji.

Čas je, da preimenujete svoj račun. Ta učinek je dosežen z naslednjim ukazom.

Člani te skupine imajo pravico izvajati oddaljeno prijavo.

Če želite dodati uporabniški račun določeni skupini, z desno miškino tipko kliknite ime skupine in v pojavnem meniju izberite Dodaj v skupino. Za podrobnejšo pomoč o teh in drugih nalogah, povezanih z uporabniškimi računi in skupinami, ter popoln opis uporabniških računov in skupin si oglejte pomoč za lokalno uporabnike in skupine.

1. Osnovni pojmi

Snap-in za lokalne uporabnike in skupine upravlja uporabnike in uporabniške skupine izbranega računalnika. Ustvarite lahko nove uporabnike in skupine, dodate uporabnike v skupine, odstranite uporabnike iz skupin, onemogočite uporabniške račune in skupine ter ponastavite gesla.

Vozel Uporabniki prikaže dva vgrajena uporabniška računa - »skrbnik« in »gost«, pa tudi vse ustvarjene uporabniške račune. Vgrajeni uporabniški računi se samodejno ustvarijo, ko namestite Windows 2000 ali Windows XP.

Račun "Administrator" se uporablja, ko prvič namestite delovno postajo ali strežnik članov. Ta račun vam omogoča, da izvedete potrebne ukrepe, preden uporabnik ustvari svoj račun. Je članica skupine skrbnikov na delovno postajo ali strežniku članov.

Račun "Administrator" ni mogoče izbrisati, prekiniti ali odstraniti iz lokalne skupine "Administrators", kar odpravlja možnost naključne izgube dostopa do računalnika po uničenju vseh skrbniških računov. Ta lastnost razlikuje skrbniški račun od preostale lokalne skupine skrbnikov.

Račun gosta uporabljajo tisti, ki nimajo resničnega računa v računalniku. Če je uporabniški račun onemogočen (vendar ni izbrisan), lahko uporabi tudi gostov račun. Gost račun ne potrebuje gesla. Privzeto je onemogočen, vendar ga je mogoče omogočiti.

Račun gosta, tako kot kateri koli drug račun, lahko dobite pravice in dovoljenja za dostop do predmetov. Privzeto je vključena v vgrajeno skupino »gostov«, ki uporabniku omogoča, da se prijavi z delovne postaje ali strežnika članov. Dodatne pravice, kot tudi vsa dovoljenja, lahko gostu dodeli član skupine skrbnikov.

Če želite odpreti snap-in v aplikaciji Lokalni uporabniki in skupine, sledite tem korakom:

Odprite vozlišče Računalniško vodenje (lokalno).

V drevo konzole izberite komponento.

Opombe

Odpiranje snap " Računalniško vodenje"Kliknite Začninato izberite ukaze Prilagajanje in Nadzorna plošča. Dvokliknite ikono Upravain nato dvakrat kliknite ikono Računalniško vodenje.

Če želite več informacij o uporabi souporabe lokalnega uporabnika in skupine, izberite Pomoč v meniju Ukrep Okna za računalniško upravljanje.

2. Ustvarite in spremenite lokalne uporabniške račune

2.1 Dodajanje novega uporabnika v računalnik

Ko je novemu uporabniku dodan računalnik, mu je omogočen dostop do datotek in programov v tem računalniku.

ime domeneali je del delovna skupina

2.1.1 Računalnik je povezan z domeno

Opombe

Pogovorno okno Dodaj novega uporabnika omogoča obstoječemu uporabniku domene možnost uporabe računalnika.

Z uporabniškimi računi lahko dodate le obstoječe uporabnike domene. Dodajanje novega lokalni uporabniktab Napredno pritisnite gumb Napredno. V snap Lokalni uporabniki in skupine pritisnite gumb Uporabnikiin nato v meniju Ukrep izberite ekipo Nov uporabnik.

2.1.2 Računalnik ni povezan z domeno

Če želite dodati novega uporabnika v računalnik, morate imeti račun upravitelja računalnika.

Opombe

Ime, dodeljeno računu, bo prikazano na pozdravnem zaslonu in v meniju Začni.

Prvi uporabnik računalnika mora imeti račun upravitelja računalnika.

Opombe

Začniizberite ukaze Prilagajanje in Nadzorna plošča .

2.2 Spreminjanje vrste uporabniškega računa ali skupine

Ko je računalnik del omrežne domene, so na voljo vsi uporabniki v skupini pravice in dovoljenja skupine. Ko računalnik vstopi delovna skupinaali je samostojni računalnik, uporabnikom dodelite pravice in dovoljenja glede na dodeljene vrste računov.

Zaporedje korakov za izvajanje te naloge je odvisno od tega, ali je računalnik v omrežju ime domene ali je del delovna skupina (ali je samostojni računalnik).

2.2.1 Računalnik je povezan z domeno

Če želite izvedeti ta postopek, morate biti prijavljeni z administratorskim računom ali članom skupine skrbnikov. Če je računalnik povezan v omrežje, lahko nastavitve omrežne politike preprečijo izvajanje tega postopka.

Uporabniški računi.

Tab Uporabniki v skupini Uporabniki tega računalnika izberite ime uporabniškega računa in kliknite Lastnosti.

Tab Članstvo v skupini izberite želeno skupino in pritisnite gumb Ok.

Opombe

Če novi uporabnik ne bo opravljal samo skrbniških opravil, ga ne sme dodati v skupino skrbnikov.

Če želite uporabnikv več kot eni skupini, uporabite snap-in lokalnih uporabnikov in skupin. Če želite odpreti snap-in v lokalnih uporabnikih in skupinah, v pogovornem oknu Uporabniški računi na jezičku Napredno pritisnite gumb Napredno. Dvakrat kliknite Skupinein nato uporabniku dodajte zahtevano skupine.

2.2.2 Računalnik povezan z domeno

Imeti morate račun računalniški administrator, spremeniti vrsto drugega uporabniškega računa.

Odprite komponento na nadzorni plošči. Uporabniški računi.

Izberite ime uporabniškega računa.

Izberite želeno vrsto računa in kliknite gumb. Spremenite vrsto računa.

Opomba

Če je na računalniku eno uporabnik z računom administratorja računalnika ne bo mogel spremeniti vrste svojega računa, ker mora biti v računalniku vsaj en uporabnik z računom skrbnika računalnika.

Opombe

Če želite odpreti " Računi"Kliknite Začniizberite ukaze Prilagajanje in Nadzorna ploščanato dvokliknite ikono Uporabniški računi.

2.3 Upravljanje gesel, shranjenih v računalniku

Windows vam omogoča, da na enem mestu shranite različna uporabniška imena in gesla, ki se uporabljajo za dostop do virov v omrežju, drugih računalnikih ali na internetu z uporabo komponente »Shrani uporabniška imena in gesla«.

Zaporedje korakov za izvajanje te naloge je odvisno od tega, ali je računalnik v omrežju ime domene ali je del delovna skupina (ali je samostojni računalnik).

2.3.1 Računalnik je povezan z domeno

Odprite komponento na nadzorni plošči. Uporabniški računi.

Tab Napredno v skupini Gesla in .NET potni listi pritisnite gumb Upravljanje gesel.

2.3.2 Računalnik ni povezan z domeno

Ukrepi v tem primeru so odvisni od vrste računa.

Za račun upravitelja računalnika

Dodajte uporabniško ime in geslo za dostop do vira ali spreminjanje ali brisanje obstoječega vnosa.

Za omejen račun

Odprite komponento na nadzorni plošči. Uporabniški računi.

V skupini S tem povezane nalogeki se nahaja v oknu na levi strani, kliknite povezavo Network Password Management.

Dodajte uporabniško ime in geslo za dostop do vira ali spreminjanje ali brisanje obstoječega vnosa.

Opombe

Če želite odpreti komponento Računi, kliknite Začniizberite ukaze Prilagajanje in Nadzorna ploščanato dvokliknite ikono Uporabniški računi.