Si të krijoni një përdorues me të drejta të kufizuara

Mënyra më e zakonshme për përdoruesit për të hyrë në të dhëna është qasja në burimet e skedarëve të shpërndarë në rrjet. Kontrollimi i qasjes në dosje dhe dosje bëhet përmes të drejtave të qasjes në një pjesë të përbashkët të skedarëve dhe qasjes në NTFS. Për të siguruar sigurinë e dosjeve tuaja, është e rëndësishme të kuptojmë se si funksionojnë të drejtat e qasjes.

Të drejtat e qasjes në sistemin e skedarëve NTFS lejojnë të përcaktojnë nivelin e qasjes së përdoruesit në skedarët e vendosur në rrjet ose në vend në kompjuterin tuaj, Windows 7.

Lejet - leje për të kryer operacione me një objekt të caktuar, si një skedar. Të drejtat mund të jepen nga pronari ose përdoruesi tjetër i kualifikuar. Si rregull, këta janë administratorë në sistem. Nëse jeni pronari i objektit, ju mund t'i jepni të drejtat e qasjes për këtë objekt çdo përdoruesi ose grupi përdoruesish.

Secilit enë dhe objekt në rrjet është bashkangjitur një sërë informacionesh rreth kontrollit të qasjes në të. Ky informacion, i quajtur një përshkrues i sigurisë, kontrollon llojin e qasjes për përdoruesit dhe grupet. Të drejtat e qasjes që janë përcaktuar në përshkruesin e sigurisë të objektit janë të lidhura ose caktuar për përdoruesit dhe grupet specifike.

Të drejtat e qasjes në dosje dhe dosje përcaktojnë llojin e qasjes që i jepet një përdoruesi, grupi ose një kompjuteri të caktuar në një skedar ose dosje. Për shembull, mund t'i lejoni një përdoruesi të lexojë përmbajtjen e skedarit, të ndryshojë tjetrin dhe të parandalojë që të gjithë përdoruesit e tjerë të kenë qasje në skedar. Ju gjithashtu mund të vendosni lejet për dosjet.

Ka dy nivele të të drejtave të qasjes:

Qasja në dosjen e përbashkët: u jep pjesëmarrësve, për shembull përdoruesve të caktuar, qasjen në burimet e përbashkëta në rrjet. Të drejtat e qasjes së dosjeve publike janë efektive vetëm kur përdoruesi të përdor burimin në rrjet.
Qasja në sistemin e skedarëve NTFS: u jep akses në skedarë ose dosje kur janë të lidhur në rrjet ose gjatë identifikimit në kompjuterin lokal ku gjendet burimi. Qasja NTFS për një skedar ose dosje ofrohet për një grup të caktuar ose për përdoruesit individualë.

Ka dy lloje të qasjes NTFS:

Të drejtat standarde: leja më e zakonshme është qasja standarde në dosjet dhe dosjet; Ai përfshin të drejtat themelore: leximin, shkrimin, ndryshimin dhe kontrollin e plotë.
Të drejta të veçanta: të drejta të posaçme për qasje, të cilat sigurojnë saktësi më të madhe në menaxhimin e qasjes në skedarë dhe dosje. Ky lloj i të drejtave të qasjes është më i vështirë për t'u menaxhuar se qasja standarde. Këto përfshijnë të drejtat e atributeve të leximit / shkrimit, atributet e zgjeruara, fshirjen e nën-dosjeve dhe skedarëve, ndryshimin e pronarit dhe sinkronizimin.

Të Drejtat e Trashëgimisë.

Ekzistojnë dy lloje të të drejtave të qasjes:

Të drejtat e qasjes së drejtpërdrejtë: nëse një objekt krijohet nga një veprim i përdoruesit, aksesi vendoset si parazgjedhje për objektet jofamiljare.
Qasja e trashëguar: Qasja shtrihet tek objekti nga objekti mëmë. Qasja e trashëguar lehtëson menaxhimin e lejeve dhe siguron qasje të njëtrajtshme për të gjitha objektet në një enë të dhënë.

Qasja e trashëguar lejon që lejet e NTFS të vendosura për një dosje të aplikohen automatikisht në skedarët e krijuar në atë dosje dhe në nën-dosjet e saj. Kjo do të thotë që lejet NTFS për të gjithë strukturën e dosjeve mund të instalohen në një vend. Dhe nëse kërkohen ndryshime, ato mund të bëhen në një pikë të vetme.

Gjithashtu, pa ndryshuar qasjen origjinale të destinacionit, mund të vendosni lejet në dosjet dhe dosjet nën pikën fillestare të trashëgimisë. Kjo është bërë në mënyrë që të jetë në gjendje të ofrojë një përdorues ose grup përdoruesish me qasje të ndryshme në një skedar që është i ndryshëm nga qasja themelore e trashëguar.

Ekzistojnë tri mënyra për të ndryshuar qasjen e trashëguar:

Për të bërë ndryshime në dosjen kryesore, dhe pastaj skedarët ose dosjet, do të trashëgojnë këto të drejta aksesi.
Ndryshoni qasjen në të kundërtën (lejoni ose refuzoni) për të prishur aksesin e trashëguar.
Zgjidhni "mos trashëgoni të drejtat e qasjes nga objekti mëmë", dhe pastaj modifikoni të drejtat ose fshini grupin ose përdoruesin nga lista e lejeve të dosjes ose dosjes.

Në shumicën e rasteve, nëse dosja trashëgon parametrat e konfliktit nga prindër të ndryshëm, komanda "Mohimi" anashkalon komandën "Lejo". Në këtë rast, parametri, i trashëguar nga elementi më i afërt, më afër objektit në nëntree, do të ketë përparësi.

Objektet e fëmijëve trashëgojnë vetëm të drejtat e aksesit të trashëguar. Kur të vendosen të drejtat e qasjes në objektin mëmë, në cilësimet shtesë të sigurisë, ju duhet të përcaktoni nëse dosjet ose nën-dosjet mund t'i trashëgojnë ato.

Shënim: Nëse objekti ka të drejtën e drejtpërdrejtë për "Lejo", ndalimi i së drejtës së aksesit të trashëguar nuk pengon qasjen në objekt. Të drejtat e aksesit të drejtpërdrejtë kanë përparësi mbi të drejtat e trashëguara, madje edhe mbi një ndalim të trashëguar.

Bllokimi i të drejtave të aksesit të trashëguar.

Pas vendosjes së të drejtave të qasjes në dosjen kryesore, dosjet e reja dhe dosjet e krijuara në të trashëgojnë këto të drejta. Për të kufizuar qasjen në këto dosje dhe dosje, trashëgimia e të drejtave të qasjes mund të bllokohet. Për shembull, të gjithë përdoruesit e kontabilitetit mund të kenë të drejta në dosjen "Change" ACCOUNT. Në nën-dosjen EARLY PAY, të drejtat e aksesit të trashëguar mund të bllokohen, dhe vetëm për disa përdorues të caktuar.

Shënim: Kur të drejtat e aksesit të trashëguar janë të bllokuara, është e mundur të kopjohen të drejtat ekzistuese ose të krijohen të reja. Kopjimi i lejeve ekzistuese thjeshtëson procesin e vendosjes së kufizimeve për një grup ose përdorues të caktuar.

Në vitin 2009, Microsoft prezantoi një sistem të ri operativ Windows 7. Ky sistem operativ përveç një numri të madh të risive shumë mjete të menaxhimit të pothuajse të gjitha parametrat kyçe të sistemit të Windows janë zbatuar 7. Administrimi i Sistemit jep mundësinë për të menaxhuar përdoruesit, grupet, dosjet dhe dosjet, qasje në to, sistemi i sigurisë, printera, etj.

Llojet e Windows 7

Ekzistojnë disa versione të sistemit operativ Windows 7. Ata janë të dizajnuara për detyra dhe aplikacione të ndryshme, dhe, në përputhje me rrethanat, kanë aftësi dhe mjete të ndryshme për administrim.

Modifikimet më të zakonshme të Windows - maksimale, profesionale dhe në shtëpi. Administrimi i Windows 7 ka veçoritë e veta në secilën nga llojet e OS. Paketa më e plotë për administrim është paraqitur në Windows 7 Ultimate, pasi është universale për detyrat e punës dhe argëtimin. Cilësimet më të pakta në Windows 7 Starter. Është dizajnuar për të zgjidhur problemet themelore, është instaluar në laptopë me fuqi të vogël ose netbooks, shpesh të destinuara për demonstrimin para-shitjes së mundësisë së pajisjeve kompjuterike.

Pse kam nevojë për të drejtat e administratorit?

Për të kryer administrim të plotë të Windows 7, ju duhet të keni të drejta administratori. Përdoruesi që është krijuar gjatë instalimit të Windows ka të drejta të kufizuara për arsye sigurie. Nën llogarisë korente përdoruesi nuk do të kandidojë software me qëllim të keq ose viruse, nuk ndodh rastësisht fshirjes fotografi të rëndësishme të sistemit që nuk janë të do të vuajë ndonjë dëm të konsiderueshëm të nevojshme për fotografi sistemit operativ. Por ka momente të pakëndshme. Kur ju instaloni disa programe, të tilla si zyra, përdoruesi mund të përballen me faktin se ndryshimet në sistemin nuk janë ruajtur ose krijuar programe punojnë si duhet dhe nuk të ruajtur të dhënat. Kur përcaktoni arsyet, rezulton se përdoruesi nuk ka të drejta të mjaftueshme për operacione të caktuara, për shembull, për të shkruar skedarët në dosjen e Program Files.

Mënyrat për të marrë të drejtat e administratorit

Për të pasur më shumë të drejta për të administruar Windows-in, duhet të rrisni autoritetin tuaj në sistem. Ju mund ta bëni këtë në shumë mënyra. Dy prej tyre janë përdorur më shpesh:

Nëpërmjet dritares së menaxhimit të përdoruesit. Në tastierë, ju duhet të thirrni një kombinim i «Win R», në dritaren që hapet, shkruani emrin e parakohshme lusrmgr.msc dhe klikoni "OK". Në dritaren "Përdoruesit dhe grupet lokale" që hapet, duhet të shkosh te artikulli "Përdoruesit". Në llogarinë e administratorit, klikoni me të djathtën në menunë dhe përzgjidhni "Properties", në të cilën për të pastruar shiritin e çaktivizimit të llogarisë. Pastaj zgjidhni përfundimin, klikoni "OK" dhe ristartoni pajisjen.

Ju mund të keni nevojë të administroni Windows 7 për një kohë të shkurtër, për shembull, për të drejtuar një program që është i paqëndrueshëm në regjimin normal. Për ta bërë këtë, klikoni me të djathtën në program dhe zgjidhni artikullin "Run as administrator" nga menuja. Programi do të punojë me privilegje të larta.

Për të mundësuar privilegje ngritur për veprim të vazhdueshëm, ju duhet të drejtuar një komandë të shpejtë si një administrator, të hyjë në vijën «net përdorues administratori / aktive: Po» (me kusht që ju të përfshijë administrimin e versionit rus të Windows 7), dhe pastaj shtypni Enter. Pas rihapjes, do të jeni në gjendje të zgjidhni një llogari administratori në ekranin e mirëseardhjes së bashku me llogaritë e tjera.

Ju lutemi të jenë të vetëdijshëm se puna e vazhdueshme e llogari administratori është bërë me një nivel shumë të ulët të mbrojtjes, pasi që të gjitha programet, duke përfshirë virus dhe malware do të kandidojë me privilegjet më të larta.

Hyrja në pikën e kontrollit të kompjuterit

Ky është vendi ku administrimi në Windows 7 është më i përshtatshmi nëpërmjet mjeteve bazë të menaxhimit të kompjuterit. Ju mund të merrni atje në shumë mënyra. Mënyra më e lehtë është të klikoni me të djathtën në ikonën "My Computer" dhe zgjidhni "Management" ose "Tools" individualisht. Ka ende mundësi për nisjen përmes panelit "Administrimi" në ose përmes vijës së komandës me komandën compmgmtlauncher.Ky snap-in përfshin mjete të administratës të përdorura shpesh për Windows 7 si shërbimet dhe disqet e menaxhimit, ngjarjet e shikimit dhe mjete të tjera të menaxhimit. përdoruesit e energjisë dhe administratorëve në rast të dështimit të sistemit mund të shpejt të gjeni problemin, thjesht duke shqyrtuar shkrimet e sistemit në degën "Event Viewer". Shkrime mbahen pothuajse të gjitha ngjarjet që ndodhin në sistem, nga shërbimet e të fillojë në fillimin dhe duke përfunduar veprimet fiksimi i përdoruesve në sistem.

Menaxhimi i Shërbimeve të Windows

Në skedën e Menaxhimit të Shërbimeve, ju mund të shihni listën e shërbimeve, statusin e tyre. Është e mundur të ndryshohet mënyra dhe parametrat e funksionimit të tyre dhe fillimi. Shpesh Windows 7 Service Management është përdorur gjatë infeksionit me viruset kompjuterike, të cilat vetë janë shtuar në formën e shërbimeve dhe janë të drejtuar, kur fillon kompjuteri. Për të luftuar ata që ju duhet për të ndaluar shërbimin, dhe pastaj hiqni atë nga lista e autorun.

dhe Menaxheri i Pajisjeve

Jo më pak e rëndësishme është administrimi i disqe Windows 7. Kjo bën të mundur jo vetëm për të krijuar ndarje në hard drive, por edhe për të ndryshuar madhësinë e tyre, të caktojë atyre emrat dhe identifikues alfabetike sipas të cilave ajo është parë në sistemin. Në këtë seksion, panelet e kontrollit shikohen në rast se nuk zbulohet në sistemin e transmetimit të flash drive ose është vendosur skeda e pajisjes. Kur lidhni disqe të reja në skenë, mund t'i caktoni ato dimensione, të kryejnë formate dhe operacione të tjera.

Informacioni rreth harduerit të kompjuterit mund të shihet në menaxherin e pajisjes. Ka raste kur pajisjet e reja nuk përcaktohen nga sistemi dhe ju duhet të kërkoni shoferët për të, kudo. Administrata në Windows 7 ju lejon të shihni informacionin jo vetëm në pajisjet e instaluara, por edhe në ato drejtuesit për të cilat nuk u gjetën. Në pronat e çdo pajisjeje, përcaktohet identifikuesi unik i pajisjes, grupi për të cilin pajisja i përket. Sipas parametrave, lehtë mund të gjesh shoferin për një pajisje të re. Më shpesh, ka probleme me shoferët e kartave video, adaptorët Wi-Fi, dhe kështu me radhë.

mjetet e largët administrimin ju lejojnë të konfiguroni sistemin dhe të rregulluar gabimet në software dhe operativ të sistemit nga distanca mbi intranet ose internet. Administrata e largëta të Windows 7 nuk është në dispozicion në të gjitha llojet e sistemeve operative, një lidhje mund të rregullohen vetëm në versionet e korporatave, profesionale dhe maksimale (shih versioni sistemi operativ është në dispozicion në "pronat kompjuterike").

Built-in utility "Remote Desktop" lejon administratori për të lidheni me kompjuterin tuaj dhe të bëjë atë disa settings pa ndikuar seancën e përdoruesit. Për të aktivizuar lidhjet duhet të shkoni në Control Panel, dhe pastaj në pronat sistemit për të bërë ndryshime, kliko "Settings largët". Me lidhje të largëta të aktivizuara dhe të aktivizuara, administrimi i largët i Windows 7 nuk është i vështirë.

Administrimi i Llogarive

Sistemi operativ siguron administrimin e Windows 7. Nuk janë të llogarive aftësia për të menaxhuar jo vetëm llogaritë lokale (krijuar të reja, modifikoni, fshini fjalëkalimet ekzistuese dhe t.), Por edhe llogaritë e përdoruesve qasje të largëta. Siç u përmend më lart, për arsye sigurie, rekomandohet që të krijoni një llogari përdoruesi dhe të hyni në sistemin nën të. Që nga ajo është me privilegje më të ulëta, në qoftë se infektuar me një virus ose një të ulët dëme përvojën e përdoruesit në fotografi sistemit do të jenë minimale.

Nëse përdoret më shumë se një përdorues në kompjuterin tuaj, mund të krijoni llogari të shumëfishta. Përdoruesi përzgjidhet kur hyni në ekranin e mirëseardhjes. Çdo përdorues mund të rregulloje cilësimet personale të sistemit, të tilla si etiketat, dhe desktop sfond, të cilat janë ruajtur në profilin e përdoruesit. Administratori ka aftësinë për të punuar me të gjitha profilet e përdoruesve të kompjuterit.

Administrimi i rrjetit

Një tjetër subjekt i rëndësishëm i administratës është konfigurimi i parametrave të rrjetit. Për të filluar Windows 7, duhet të shkoni te menyja "Start - Control Panel - Network dhe Internet". Më shpesh, administrata është krijimi dhe ndarjen dosjet dhe dosjet e pajisjeve në shtëpi, si dhe qasje në një printer në një shtëpi e rrjetit.

Ekziston edhe një opsion i përshtatshëm i "diagnostike dhe Zgjidhja e problemeve", e cila lejon për diagnozën e shpejtë dhe problemet e performancës së rrjetit kërkimit.

Është e këshillueshme, pas instalimit të sistemit operativ të dritareve, për të krijuar një llogari përdoruesi me të drejta të kufizuara dhe të punojë nën të.

Si të krijoni një llogari me të drejta të kufizuara?

Llogaria shtesë në Windows 7 lehtë mund të jetë krijuar duke klikuar "Start" button, shkoni tek "Control Panel" dhe zgjidhni menu "llogaritë" - ". Add or Remove llogaritë e përdoruesve"

Në dritaren që hapet, duhet të klikosh në lidhjen "Krijo një llogari" nga poshtë. Vlen të theksohet se ju mund të krijoni një llogari vetëm nga një llogari që ka të drejta Administratori.

Në dritare të re, ju duhet të shkruani emrin e llogarisë së re, të tilla si "Andrea", theksohet pikë autoritet "qasje normale" e përdoruesit dhe klikoni në butonin në pjesën e poshtme të dritares "Krijo llogari".

Për një llogari të re, duhet të dalësh me një fjalëkalim. Për ta bërë këtë, klikoni miun mbi etiketën e tij me një klik të dyfishtë dhe pastaj klikoni në lidhjen "Krijo një fjalëkalim". Në kutinë e dialogut të hapur, futni fjalëkalimin, pastaj kopjoni atë në vijën e mëposhtme dhe klikoni mbi butonin "Krijo fjalëkalimin".

Kjo është e gjitha, krijohet një llogari e re me të drejta të kufizuara. Tani përdoruesi i cili do të punojë në të nuk do të jetë në gjendje të fillojë ose fshijë skedarët nëse ata nuk e njohin fjalëkalimin e administratorit.

Për të hyrë në kompjuter nën një llogari të re, ju nuk keni nevojë të ristartoni. Për ta bërë këtë, vetëm duhet të klikoni në butonin "Start", pastaj kliko shigjetën në menynë "Shut Down" dhe zgjidhni "përdoruesin Switch" nga drop-down menu. Pas zgjedhjes së llogarisë së duhur, duke klikuar në shkurtoren e tij dhe duke futur fjalëkalimin, menjëherë do të shihni desktopin tuaj të ri.

Vendosja e një llogarie me të drejta të kufizuara

Për fillimin fotografi ose fshirjes një dritare hapet duke bërë që ju të hyrë në një fjalëkalim administratori për të vazhduar punën më tepër se një paralajmërim që ju nuk mund të instaloni një program, sepse ju nuk keni privilegje administrative, ju duhet të ndryshojë sasinë e UAC.

Ky opsion është projektuar posaçërisht për të njoftuar përdoruesin që është gati të kryejë ndonjë manipulim që kërkon të drejta administrative.

Duhet të theksohet se të konfiguruar një llogari me privilegje të kufizuara të nevojshme vetëm në një llogari administratori, përndryshe ju nuk mund të bëjë asgjë.

Për ta bërë këtë, kliko "Start" - "Control Panel" dhe pastaj duke klikuar në menynë "Sistemit dhe të Sigurisë", zgjidhni 'settings Ndryshimi Llogaria Kontrollit të Antarit ".

Në dritaren që hapet, ju keni nevojë për të rritur slider në pozitën e dytë nga krye, "Gjithmonë njoftojë mua", kliko "OK" në dritaren e ardhshme, e cila gjithmonë tani do të shfaqet kur u përpjekur për të filluar ose fshini fotografi, shtypni "Po".

Tani ke një përdorues me të drejta të kufizuara në dritare.