Локальные учетные записи пользователей

Локальные учетные записи пользователей позволяют начать сеанс на компьютере, на котором они были созданы, и воспользоваться ресурсами исключительно этого компьютера. Когда вы создаете локальную учетную запись пользователя. Windows ХР Professional создает учетную запись в базе данных политик безопасности лишь этого компьютера. Ее называют базой данных политик безопасности локального компьютера. Windows ХР Professional использует базу данных политик безопасности локального компьютера для аутентификации локальной учетной записи пользователя, что позволяет пользователю войти в систему на этом компьютере. Windows ХР Professional не копирует локальную информацию об учетных записях пользователя на какой-либо другой компьютер.

Microsoft рекомендует использовать локальные учетные записи пользователей только на компьютерах в рабочих группах. Если вы создае­те локальную учетную запись пользователя в рабочей группе из пяти ком­пьютеров на платформе Windows ХР Professional, например uirl на computer 1, то, используя учетную запись uirl, можно войти в систему только на computer 1. Если вам нужен доступ под именем uirl ко всем пя­ти компьютерам этой рабочей группы, то следует создать локальную учет­ную запись uirl на всех пяти компьютерах. Кроме того, когда вы решите изменить пароль для uirl, то это придется сделать на всех пяти компьюте­рах, потому что каждый компьютер имеет свою собственную базу данных локальных политик безопасности.

Домен не распознает локальные учетные записи пользователей, поэто­му не следует создавать локальные учетные записи пользователей в системах на платформе Windows ХР Professional, которые являются частью домена. В противном случае вам не удастся воспользоваться ресурсами домена, а ад­министратор домена не сможет управлять локальными учетными записями или предоставить разрешения на доступ к ресурсам домена.

Планирование новых учетных записей пользователей

Для упрощения процесса создания учетных записей пользователей планируют и организуют информацию об учетных записях пользователей, используя:

Ø соглашения о назначении имен;

Ø требования к паролю.

Соглашения о назначении имен (naming convention) - установлен­ный корпоративный стандарт для идентификации пользователей в домене. Последовательная политика назначения имен помогает администраторам и пользователям держать в памяти имена учетных записей, Это также упро­щает администраторам систематизирование учетных записей при добавле­нии их в группы или администрировании.

Требования к паролю. В целях безопасности каждая учетная запись пользователя должна иметь пароль.

Ø Во избежание несанкционированного доступа всегда назначайте пароль для учетной записи администратора.

Ø Определитесь, кто имеет право изменять пароли: администратор или пользователи. Вы можете назначить уникальные пароли учетным запи­сям пользователей самостоятельно и запретить пользователям их изме­нять или позволить пользователям задать свои собственные пароли во время первого сеанса. В большинстве случаев пользователям следует предоставить возможность изменить пароль.

Ø Используйте пароли, которые трудно угадать. Избегайте паролей содер­жащих, например, имена членов семьи.

Ø Пароли могут содержать до 128 символов; минимальная рекомендуемая длина — 8 символов.

Ø Используйте символы как верхнего, так и нижнего регистра (в отличие от имен пользователей, пароли чувствительны к регистру), цифры и про­чие допустимые символы.

Операционная система Windows ХР построена так, что позволяет работать с одним компьютером нескольким людям.

При этом каждый человек регистрируется как пользователь в системе Windows XP. Каждый пользователь имеет свой идентификатор и пароль, используемые для подтверждения личности пользователя. Кроме того, каждый пользователь имеет свои собственные настройки рабочего стола, список установленных программ и так далее.

Например, если ваш компьютер расположен дома, то вы можете каждого члена семьи зарегистрировать как уникального пользователя, и все будут работать на компьютере независимо друг от друга. Поскольку можно создавать пользователей различных категорий, то, например, детям вы можете запретить изменять настройки системы, чтобы они не испортили компьютер по неопытности.

Для создания, удаления и изменения свойств пользователей, вы должны обладать правами администратора системы.

Чтобы перейти в режим работы с пользователями, следует открыть панель управления из главного меню Windows, а затем выбрать элемент Учетные записи пользователей (User Accounts). После этого вы перейдете в папку для работы с пользователями (Рис. 11.10).

По умолчанию после установки системы автоматически создаются два пользователя. Это администратор, который обладает всеми правами по изменению настроек системы, а также гость, который обладает минимальными правами. Для работы с пользователями предназначен список задач в соответствующей папке. Вы можете изменять характеристики пользователей, а также удалять и добавлять учетные записи пользователей. Учетная запись хранит информацию о пользователе и содержит его имя, пароль, права доступа и другую служебную информацию. Давайте рассмотрим работу с учетными записями пользователей в Windows XP.

Рис 11.10. Работа с пользователями

Рис 11.11. Имя и тип учетной записи

Если вы хотите зарегистрировать нового пользователя, например одного из членов вашей семьи, выберите задачу Создать новую учетную запись (Create a new account), чтобы запустить мастер создания учетных записей и открыть его первый диалог (Рис. 11.11).

В данном диалоге вам предлагается ввести имя новой учетной записи. Это имя будет использоваться для входа в систему, отображаться в экране приглашения, а также в верхней части меню Пуск (Start). Вы можете ввести любое имя в этом диалоге, но лучше посоветоваться с тем человеком, который будет работать с Windows XP под этим именем. После ввода имени нажмите кнопку Далее (Next), чтобы продолжить создание новой учетной записи. Появится следующий диалог мастера, в котором определяется тип новой учетной записи (Рис. 11.11). В системе поддерживается несколько типов учетных записей: администратор, обычный пользователь и ограниченный пользователь. Администратор обладает всеми правами и может регистрировать других пользователей, устанавливать на компьютер новые программы, менять настройку системы. Обычный пользователь может устанавливать программы и запускать их, однако не может менять настройки системы и создавать учетные записи для других пользователей. Ограниченный пользователь может лишь запускать установленные на компьютере программы.

Выбор типа учетной записи осуществляется с помощью переключателя. При выборе положения переключателя ниже отображается краткий перечень возможностей данного типа пользователей. Более подробно о типах пользователей и их возможностях, вы можете узнать, если выберете ссылку Узнать про (Learn more), расположенную в левой части диалога выбора типа учетной записи. Установите переключатель в нужное положение и нажмите кнопку Создать учетную запись (Create Account).

Появится следующий диалог мастера (Рис. 11.12). По умолчанию записи создаются без пароля, и вы можете ничего не вводить в этом диалоге, а просто нажать кнопку Отмена (Cancel), чтобы закрыть диалог. Но для безопасности хранения информации на вашем компьютере рекомендуется устанавливать пароли для всех пользователей.

Рис 11.12. Ввод пароля и параметров входа и выхода

Вам предлагается ввести новый пароль для пользователя, а также повторно его ввести для проверки. Обратите внимание, что регистр символов при вводе пароля является важным, и пароли сергей и Сергей являются разными. Если вы забыли свой пароль, работать с Windows ХР вы не сможете. Пароль любого пользователя сможет изменить администратор, однако, если администратор забыл пароль, то работать в системе станет практически невозможно.

Чтобы облегчить вам процедуру входа в систему, если вы забыли пароль, используется принятая во многих областях система подсказки пароля. Суть состоит в том, что при изменении пароля, вы, кроме нового пароля, вводите ключевое слово или фразу, называемую подсказкой. Обычно в качестве такой фразы используют хорошо запоминающиеся слова, например, девичью фамилию матери. Если вы забудете пароль, то с помощью данной подсказки, система поможет вам его вспомнить. После ввода пароля и подсказки, нажмите кнопку Создать пароль (Create Password), чтобы изменения вступили в силу. При следующей загрузке системы вы должны будете ввести уже новый пароль.

После создания пароля появится следующий диалог мастера, предлагающий выбрать режим подключения и отключения пользователей (Рис. 11.12). Система Windows ХР допускает два режима подключения пользователей. Если сбросить верхний флажок данного диалога, то при запуске системы или при завершении работы пользователя будет появляться диалог, предлагающий ввести имя пользователя и пароль. Такой вход в Windows называется классическим.

Если установить верхний флажок, то при запуске системы или после завершения работы пользователя будет появляться экран приглашения, содержащий список пользователей. Вам предлагается выбрать из списка нужного пользователя. Если при этом требуется пароль, то появится поле ввода для его задания.

Второй флажок отвечает за использование средства Windows ХР, которое называется быстрым переключением между пользователями. При классической смене пользователя первый пользователь должен завершить свою работу, а второй пользователь в ответ на приглашение системы должен ввести имя и пароль, после чего он может приступать к работе. Идея быстрого переключения состоит в том, что первый пользователь, не завершая своей работы, может войти в систему, используя другую учетную запись. Мало того, что первый пользователь при этом не завершил работы, но и все запущенные им программы продолжают работать.

Итак, если нижний флажок в диалоге настройки сброшен, то пользователь не может использовать быстрое переключение на другую учетную запись. Чтобы данный пользователь имел возможность быстрого переключения, следует установить нижний флажок в диалоге настройки. После выбора способа подключения и переключения пользователей нажмите кнопку ОК, чтобы закрыть диалог. Новая учетная запись создана, и вы вернетесь в окно панели управления для работы с пользователями.

Вы можете войти в качестве любого пользователя при запуске Windows, а можете переключиться во время работы системы. Особенно удобным может оказаться быстрое переключение. Для быстрого переключения откройте главное меню Windows и нажмите кнопку, расположенную в нижней части меню. Появится диалог выбора варианта завершения сеанса работы (Рис. 11.13).

Рис 11.13. Завершение сеанса работы Windows

Нажмите кнопку, чтобы открыть список пользователей. Выберите нужного пользователя и при необходимости введите пароль. Так вы войдете в систему с новой учетной записью. В любой момент вы можете переключиться обратно, выполнив аналогичные действия. Использование быстрого переключения бывает полезным, например, когда вам нужно внести изменения в настройки системы. При этом вы быстро переключаетесь на пользователя, обладающего правами администратора системы, производите изменения настроек Windows, а затем возвращаетесь к своей работе.

Если же вы хотите уступить место за компьютером другому пользователю, то в диалоге завершения сеанса следует нажать кнопку. Дальнейшие действия не отличаются от действий при быстром переключении, однако ваша работа с Windows будет завершена, все программы завершены, и память системы освобождена. После этого отступления вернемся к описанию процедуры регистрации нового пользователя.

Рис 11.14. Настройка параметров пользователя

Иногда бывает нужно изменить учетную информацию. Выберите задачу Изменить учетную запись (Change an account) в папке работы с учетными записями, чтобы открыть новое окно для выбора пользователя. Щелкните мышью на значке, обозначающем нужного пользователя, чтобы перейти к настройке параметров пользователя (Рис. 11.14).

Давайте рассмотрим возможности настройки параметров пользователя более подробно. Выберите задачу Изменить изображение (Change Picture), чтобы перейти к изменению рисунка (Рис. 11.14). Каждому пользователю соответствует свое изображение, которое отображается в окне начальной загрузки системы Windows. Вы можете выбрать одно из изображений, предлагаемых вам в списке, щелкнув на нем мышью. Кроме предлагаемых изображений, вы можете использовать любое изображение, например, вашу фотографию. Для выбора произвольного изображения следует нажать кнопку Обзор изображений (Browse Pictures) и в появившемся диалоге выбрать папку и файл с изображением. После выбора, изображение появится в основном списке, и вы можете выбрать его. После выбора изображения нажмите кнопку Изменить изображение (Change picture), чтобы изменения вступили в силу.

Чтобы вернуться к списку задач, нажмите кнопку Назад (Back). В списке задач выберите задачу Изменить пароль (Change password). Изменение пароля не отличается от задания пароля, рассмотренного выше. Вам предлагается ввести измененный пароль для пользователя, а также ввести его повторно для проверки. После ввода пароля и подсказки, нажмите кнопку Изменить пароль (Change Password), чтобы изменения вступили в силу. При следующей загрузке системы вы должны будете ввести уже новый пароль.

Рис 11.15. Изменение пароля и отключение

Чтобы вернуться к списку задач, нажмите кнопку Назад (Back). В списке задач выберите задачу Отключить учетную запись (Turn off account), чтобы запретить подключение пользователя (Рис. 11.15).

Вы можете временно отключить пользователя, так, что он не сможет войти в Windows. Чтобы сделать это, нажмите кнопку Отключить запись (Turn off Account). В дальнейшем эта задача будет называться Включить учетную запись (Turn on account) и вы можете в любой момент включить отключенную учетную запись.

После настройки параметров учетной записи, нажмите кнопку В начало (Ноте), чтобы отобразить главный список задач по работе с учетными записями. Вы можете опять добавить пользователя, изменить параметры другого пользователя или изменить процедуру подключения и отключения для выбранного пользователя.

3. Порядок выполнения работы.

1. Открыть Панель управления и запустить оснастку «Учетные записи пользователей».
2. Добавить пользователя, именем которого будет номер вашей группы.
3. Добавить пользователя с именем «Пользователь».
4. Для пользователя с именем вашей группы необходимо установить следующие параметры:

Ø Потребовать смену пароля при следующем входе в систему;

Ø Срок действия пароля неограничен;

Ø Определить этого пользователя в группу «Опытные пользователи».

1. Войти в систему под пользователем с номером вашей группы.
2. Пользователя с именем «Пользователь» отправить в группу «Гости».
3. Войти в систему под пользователем с именем «Пользователь».
4. Попытаться изменить параметры пользователя с именем по номеру вашей группы.
5. Войти в систему под пользователем с номеров вашей группы.
6. Для пользователя «Пользователь» установить флажок в свойствах пользователя – Отключить учётную запись.
7. Попытаться войти под пользователем «Пользователь».
8. Создать группу с номеров вашей группы.
9. Добавить в эту группу пользователя с номеров вашей группы и пользователя «Пользователь».
10. Показать работу преподавателю.
11. Удалить созданных вами пользователей и группу.

Контрольные вопросы.

1. Какая оснастка отвечает за работу с пользователями и группами в системе?
2. Как отключить учётную запись?
3. Как изменить группу для пользователя?
4. Какое отличие группы «Опытные пользователи» от группы «Гости»?

Лабораторная работа №12

Редактирование реестра

Цель работы: Формирование навыков работы с редактором реестра.

1. Краткие теоретические сведения

Основным средством для просмотра и редактирования записей реестра служит специальная утилита Редактор реестра.

Редактор реестра (Registry Editor) запускается двойным щелчком по значку файла Regedit в папке Windows или нажатием кнопки Пуск=>Выполнить и набором regedit в поле Открыть окна Запуск программ.

Рис. 12.1. Окно запуска редактор реестра

Откроется окно программы, в которой слева отображается дерево реестра, похожее по виду на отображение структуры диска в Проводнике, а справа выводятся ключи, содержащиеся в выбранном (активном) разделе.

Рис.12.2. Окно редактора реестра

С помощью редактора реестра можно редактировать значения, импортировать или экспортировать реестр, осуществлять поиск.

В окне редактора на левой панели дерева ключей отображены имена шесть корневых разделов (ветвей) реестра: CLASSES_ROOT, CURRENT_USER, LOCAL_MACHINE, USERS, CURRENT_CONFIG и DYN_DATA, каждый из них включает подразделы, отображаемые в левой части окна в виде значка папки. Конечным элементом дерева реестра являются ключи или параметры, делящиеся на три типа:

- строковые – string (напр. "C:\Windows");
- двоичные – binary (напр. 10 82 A0 8F). Максимальная длина такого ключа 16Кб;
- DWORD – этот тип ключа занимает 4 байта и отображается в шестнадцатеричном и в десятичном виде (напр. 0x00000020 (32) - в скобках указано десятичное значение ключа).

Рассмотрим, какая информация содержится в корневых разделах:

HKEY_CLASSES_ROOT - содержит информация о зарегистрированных в Windows типах файлов, что позволяет открывать их по двойному щелчку мыши, а также информация для OLE и операций drag-and-drop HKEY_CURRENT_USER. Здесь содержатся настройки оболочки пользователя (например, Рабочего стола, меню "Пуск",...), вошедшего в Windows. Они дублируют содержимое подраздела HKEY_USER\name, где name - имя пользователя, вошедшего в Windows. Если на компьютере работает один пользователь и используется обычный вход в Windows, то значения раздела берутся из подраздела HKEY_USERS\.DEFAULT

HKEY_LOCAL_MACHINE - содержится информация, относящаяся к компьютеру: драйверы, установленное программное обеспечение и его настройки HKEY_USERS -содержит настройки оболочки Windows для всех пользователей. Из этого раздела информация копируется в раздел HKEY_CURRENT_USER (сокращенное название раздела

HKEY_CURRENT_USER) автоматически переносятся в HKU.

HKEY_CURRENT_CONFIG - содержит информацию о конфигурации устройств Plug&Play и сведения о конфигурации компьютера с переменным составом аппаратных средств

HKEY_DYN_DATA - хранятся динамические данные о состоянии различных устройств, установленных на компьютере пользователя. Именно сведения этой ветви отображаются в окне "Свойства: Система" на вкладке "Устройства", вызываемого из Панели управления. Данные этого раздела изменяются самой операционной системой, так что редактировать что-либо вручную не рекомендуется.

Наибольший интерес представляют ветви HKEY_CURRENT_USER и HKEY_LOCAL_MACHINE. Именно там хранятся настройки, позволяющие привести операционную систему в надлежащий вид.

Дата добавления: 2015-10-02