Локальные УЗ

Локальная УЗ создается в локальной базе данных безопасности компьютера SAM (security account manager- диспетчера учётных записей безопасности).

Чтобы получить доступ к ресурсам локального компьютера надо иметь локальную УЗ на этом компьютере. Локальная УЗ применяется только на автономных компьютерах и в небольших сетях объединенных в рабочую группу. В момент аутентификации пользователь указывает с какой УЗ пользователь собирается работать. На контроллерах домена локальные УЗ не применяются.

Существуют встроенные УЗ, которые создаются в процессе установки Windows (Administrator (Администратор) и Guest (Гость)) и УЗ созданные администратором в процессе работы.

Встроенная учетная запись Administrator не может быть ни удалена, ни отключена; таким образом гарантируется, что администратору не будет блокирован доступ к компьютеру. Эта учетная запись требует пароля, который администратор задает в процессе установки.

Пользователи, не имеющие своей учетной записи на компьютере, могут войти на него с использованием учетной записи Guest. Этой же учетной записью могут воспользоваться и те, чья учетная запись отключена. Чтобы пользователь мог войти как Guest, администратор должен включить эту учетную запись, поскольку она по умолчанию отключена. Эта учетная запись пароля не требует.

Для управления локальными УЗ используется оснастка(служебная программа ) Local Users and Groups. (как запустить: My Computer\Manage\System Tools\ Local Users and Groups)

Она позволяет:

· создавать новую учетную запись пользователя или удалять существующую;

• изменять учетную запись пользователя, меняя имя пользователя или другие данные учетной записи, такие как пароль или описание;
• сбрасывать пароль для учетной записи пользователя;

· отключать или включать учетную запись

Локальная учетная запись пользователя дает пользователю возможность входить на локальный компьютер для доступа к локальным ресурсам. Однако в сетевой среде пользователям нужен доступ к ресурсам, расположенным в других местах сети. Для доступа к этим ресурсам необходима учетная запись пользователя домена. Когда создается учетная запись пользователя домена, она помещается в службу каталогов Active Directory и доступна с любого компьютера, принадлежащего к этому домену. В рабочей группе, наоборот, учетная запись пользователя существует только на локальном компьютере.

Дата добавления: 2015-08-18