Размещено на http://www.allbest.ru/

Лабораторная работа № 11

Использование ресурсов локальных пользователей и групп

Цель работы

Формирование навыков управления локальными учетными записями пользователей и групп.

1. Краткие теоретические сведения

Windows ХР Professional поддерживает два сетевых окружения, в которых пользователи могут совместно использовать общие ресурсы независимо от размера сети: рабочие группы и домены.

Рабочая группа (workgroup) Windows ХР Professional - логическое объединение сетевых компьютеров, которые совместно используют такие общие ресурсы, как файлы и принтеры. Рабочую группу также называют одноранговой сетью (peer-to-peer network), потому что все компьютеры в ней могут использовать общие ресурсы на равных условиях, т. е. без выделенного сервера.

Каждый компьютер в рабочей группе обслуживает базу данных политики безопасности локального компьютера (local security database). Эта база данных представляет собой перечень учетных записей пользователя и информацию о правах доступа к ресурсам на компьютере, где она постоянно находится. Поэтому использование базы данных политики безопасности локального компьютера децентрализует администрирование учетных записей пользователей и политики доступа к ресурсам в рабочей группе.

Поскольку рабочие группы децентрализуют администрирование и политику доступа к ресурсам, истинны следующие утверждения:

Ш пользователь должен иметь свою учетную запись на каждом компьютере, к которому он хочет получить доступ;

Ш любое изменение учетных записей пользователя, например замена его пароля или создание новой учетной записи, необходимо выполнить на каждом компьютере рабочей группы. Если вы забудете зарегистрировать новую учетную запись на одном из компьютеров вашей рабочей группы, то новый пользователь не сможет получить доступ к этому компьютеру и его ресурсам.

Рабочая группа имеет следующие преимущества:

Ш она не требует включения в сеть контроллера домена для хранения централизованной информации о политиках безопасности;

Ш она проста в проектировании и эксплуатации. В отличие от домена, не требует крупномасштабного планирования и администрирования;

Ш это удобная сетевая среда для небольшого числа компьютеров, расположенных не слишком далеко друг от друга. Однако организация рабочей группы нецелесообразна в сетях, содержащих более 10 компьютеров.

Домен (domain) -- это логическое объединение компьютеров в сети, которые совместно используют центральную базу данных каталога. База данных каталога (directory database) содержит учетные записи пользователей и информацию о политиках безопасности для домена. Эту базу данных называют каталогом, и она представляет собой часть базы данных службы Active Directory -- службы каталогов Windows 200х Server.

В домене каталог размешен на компьютерах - контроллерах домена. Контроллер домена (domain controller) - это сервер, который координирует все параметры безопасности при взаимодействии пользователя и домена и централизует администрирование и управление политиками безопасности.

Контроллером домена может быть только компьютер на платформе Microsoft Windows 200х Server. Если все компьютеры в сети работают на платформе Windows ХР Professional, то единственным доступным видом сети будет рабочая группа.

Каждый контроллер домена хранит и обслуживает копию каталога. В домене вы создаете единственную учетную запись пользователя, которую Windows 200х записывает в каталог. Когда пользователь входит в систему на компьютере домена, контроллер домена аутентифицирует пользователя, проверяя в каталоге его учетную запись, пароль и ограничения на вход в систему. Если в домене есть несколько контроллеров домена, то они периодически обмениваются данными своих копий каталога.

Домен не имеет отношения к местоположению в сети или определенному типу сетевой конфигурации. Компьютеры в домене могут располагаться рядом в небольшой локальной сети (LAN) или находиться в различных уголках мира. Они могут связываться друг с другом по любому физическому соединению, включая телефонные линии, линии ISDN, оптоволоконные линии, линии Ethernet, кольцевые сети с маркерным доступом (token ring), подключение с ретрансляцией кадров (frame relay), спутниковую связь и выделенные линии.

Достоинства домена очевидны:

Ш централизованное администрирование, потому что вся информация о пользователях хранится в одном месте;

Ш однократная регистрация пользователя для получения доступа ко всем сетевым ресурсам (файлам, принтерам и программам) при наличии требуемых прав доступа. Другими словами, вы можете зарегистрироваться на одном компьютере сети и использовать ресурсы другого компьютера при условии, что вы имеете соответствующие разрешения на доступ;

Ш масштабируемость, что позволяет создавать очень большие сети.

Локальный вход в систему

Windows ХР Professional предлагает два варианта местного входа в систему: экран приветствия и классическое диалоговое окно «Вход в Win-dows» (Log On To Windows).

Экран приветствия. По умолчанию для локального входа в систему в Windows ХР Professional используется экран приветствия (рис. 11.1).

Рисунок 11.1 Экран приветствия для локального входа в систему

Для начала сеанса щелкните значок учетной записи, которую вы хотите использовать. Если учетная запись требует пароля, появится предложение ввести его. Если учетная запись не защищена паролем, то вы войдете в систему. Вы также можете использовать комбинацию CTRL+ALT+DELETE в экране приветствия, чтобы перейти к диалоговому окну Вход в Windows. Это окно дает возможность воспользоваться учетной записью администратора, которая не выводится на экран приветствия, если имеются другие учетные записи. Чтобы вывести окно для ввода имени и пароля, необходимо нажать CTRL+ALT+DELETE дважды.

Возможны два варианта локального входа в систему:

Ш на компьютере, который является членом рабочей группы;

Ш на компьютере, который входит в домен, но не является контроллером домена.

Поскольку контроллеры домена не обслуживают базы данных политик безопасности локальных компьютеров, местные учетные записи не доступны на контроллерах домена. Поэтому пользователю не удастся войти в систему на контроллере домена.

Категория Учетные записи пользователей (User Accounts) в панели управления включает раздел Изменение входа пользователей в систему, который позволяет настроить параметры Windows ХР Professional так, чтобы вернуться к диалоговому окну Вход в Windows.

Диалоговое окно «Вход в Windows»

Пользователь - уникальное имя пользователя для входа в систему, которое назначается администратором. Чтобы войти в домен под этим именем, пользователь должен иметь учетную запись, которая хранится в каталоге.

Пароль - пароль, присваиваемый учетной записи пользователя. Для аутентификации пользователю необходимо ввести пароль. Пароли чувствительны к регистру. В целях безопасности пароль отображается на экране в виде звездочек (*). Во избежание несанкционированного доступа к ресурсам и данным, рекомендуется держать пароли в секрете.

Вход в систему - позволяет пользователю выбирать местный вход в систему или регистрацию в домене. Если ваш компьютер не входит в домен, то поле Вход в систему не отображается.

Переключатель Вход в систему через удаленное соединение - позволяет соединиться с сервером домена по модему. Удаленный доступ к сети позволяет пользователю войти в сеть и работать удаленно. Переключатель появляется только если компьютер входит в домен.

Кнопка Завершение работы - закрывает все файлы, сохраняет все параметры операционной системы и готовит компьютер к отключению.

Windows ХР Professional аутентифицирует пользователей при входе в систему на их рабочем компьютере, а один из контроллеров домена на платформах семейства Windows 200х Server аутентифицирует пользователей при входе в домен. Только пользователи с соответствующими правами доступа могут получить доступ к ресурсам и информации компьютера или сети.

Локальные учетные записи пользователей

Учетные записи пользователей

В Windows ХР Professional используются три типа учетных записей пользователей:

локальные учетные записи пользователей - позволяют начать сеанс на компьютере и воспользоваться его ресурсами;

(local user account)

учетные записи пользователей домена - позволяют войти в домен и воспользоваться сетевыми ресурсами;

(domain user account)

встроенные учетные записи пользователей - позволяют выполнить административные задачи и воспользоваться локальными или сетевыми ресурсами.

(built -in user account).

Локальные учетные записи пользователей позволяют начать сеанс на компьютере, на котором они были созданы, и воспользоваться ресурсами исключительно этого компьютера. Когда вы создаете локальную учетную запись пользователя. Windows ХР Professional создает учетную запись в базе данных политик безопасности лишь этого компьютера. Ее называют базой данных политик безопасности локального компьютера. Windows ХР Professional использует базу данных политик безопасности локального компьютера для аутентификации локальной учетной записи пользователя, что позволяет пользователю войти в систему на этом компьютере. Windows ХР Professional не копирует локальную информацию об учетных записях пользователя на какой-либо другой компьютер.

Microsoft рекомендует использовать локальные учетные записи пользователей только на компьютерах в рабочих группах. Если вы создаете локальную учетную запись пользователя в рабочей группе из пяти компьютеров на платформе Windows ХР Professional, например uirl на computer 1, то, используя учетную запись uirl, можно войти в систему только на computer 1. Если вам нужен доступ под именем uirl ко всем пяти компьютерам этой рабочей группы, то следует создать локальную учетную запись uirl на всех пяти компьютерах. Кроме того, когда вы решите изменить пароль для uirl, то это придется сделать на всех пяти компьютерах, потому что каждый компьютер имеет свою собственную базу данных локальных политик безопасности.

Домен не распознает локальные учетные записи пользователей, поэтому не следует создавать локальные учетные записи пользователей в системах на платформе Windows ХР Professional, которые являются частью домена. В противном случае вам не удастся воспользоваться ресурсами домена, а администратор домена не сможет управлять локальными учетными записями или предоставить разрешения на доступ к ресурсам домена.

Планирование новых учетных записей пользователей

Для упрощения процесса создания учетных записей пользователей планируют и организуют информацию об учетных записях пользователей, используя: учетный локальный запись пользователь

Ш соглашения о назначении имен;

Ш требования к паролю.

Соглашения о назначении имен (naming convention) - установленный корпоративный стандарт для идентификации пользователей в домене. Последовательная политика назначения имен помогает администраторам и пользователям держать в памяти имена учетных записей, Это также упрощает администраторам систематизирование учетных записей при добавлении их в группы или администрировании.

Требования к паролю. В целях безопасности каждая учетная запись пользователя должна иметь пароль.

Ш Во избежание несанкционированного доступа всегда назначайте пароль для учетной записи администратора.

Ш Определитесь, кто имеет право изменять пароли: администратор или пользователи. Вы можете назначить уникальные пароли учетным записям пользователей самостоятельно и запретить пользователям их изменять или позволить пользователям задать свои собственные пароли во время первого сеанса. В большинстве случаев пользователям следует предоставить возможность изменить пароль.

Ш Используйте пароли, которые трудно угадать. Избегайте паролей содержащих, например, имена членов семьи.

Ш Пароли могут содержать до 128 символов; минимальная рекомендуемая длина -- 8 символов.

Ш Используйте символы как верхнего, так и нижнего регистра (в отличие от имен пользователей, пароли чувствительны к регистру), цифры и прочие допустимые символы.

Операционная система Windows ХР построена так, что позволяет работать с одним компьютером нескольким людям.

При этом каждый человек регистрируется как пользователь в системе Windows XP. Каждый пользователь имеет свой идентификатор и пароль, используемые для подтверждения личности пользователя. Кроме того, каждый пользователь имеет свои собственные настройки рабочего стола, список установленных программ и так далее.

Например, если ваш компьютер расположен дома, то вы можете каждого члена семьи зарегистрировать как уникального пользователя, и все будут работать на компьютере независимо друг от друга. Поскольку можно создавать пользователей различных категорий, то, например, детям вы можете запретить изменять настройки системы, чтобы они не испортили компьютер по неопытности.

Для создания, удаления и изменения свойств пользователей, вы должны обладать правами администратора системы.

Чтобы перейти в режим работы с пользователями, следует открыть панель управления из главного меню Windows, а затем выбрать элемент Учетные записи пользователей (User Accounts). После этого вы перейдете в папку для работы с пользователями (Рис. 11.10).

По умолчанию после установки системы автоматически создаются два пользователя. Это администратор, который обладает всеми правами по изменению настроек системы, а также гость, который обладает минимальными правами. Для работы с пользователями предназначен список задач в соответствующей папке. Вы можете изменять характеристики пользователей, а также удалять и добавлять учетные записи пользователей. Учетная запись хранит информацию о пользователе и содержит его имя, пароль, права доступа и другую служебную информацию. Давайте рассмотрим работу с учетными записями пользователей в Windows XP.

Рис 11.10 Работа с пользователями

Рис 11.11 Имя и тип учетной записи

Если вы хотите зарегистрировать нового пользователя, например одного из членов вашей семьи, выберите задачу Создать новую учетную запись (Create a new account), чтобы запустить мастер создания учетных записей и открыть его первый диалог (Рис. 11.11).

В данном диалоге вам предлагается ввести имя новой учетной записи. Это имя будет использоваться для входа в систему, отображаться в экране приглашения, а также в верхней части меню Пуск (Start). Вы можете ввести любое имя в этом диалоге, но лучше посоветоваться с тем человеком, который будет работать с Windows XP под этим именем. После ввода имени нажмите кнопку Далее (Next), чтобы продолжить создание новой учетной записи. Появится следующий диалог мастера, в котором определяется тип новой учетной записи (Рис. 11.11). В системе поддерживается несколько типов учетных записей: администратор, обычный пользователь и ограниченный пользователь. Администратор обладает всеми правами и может регистрировать других пользователей, устанавливать на компьютер новые программы, менять настройку системы. Обычный пользователь может устанавливать программы и запускать их, однако не может менять настройки системы и создавать учетные записи для других пользователей. Ограниченный пользователь может лишь запускать установленные на компьютере программы.

Выбор типа учетной записи осуществляется с помощью переключателя. При выборе положения переключателя ниже отображается краткий перечень возможностей данного типа пользователей. Более подробно о типах пользователей и их возможностях, вы можете узнать, если выберете ссылку Узнать про (Learn more), расположенную в левой части диалога выбора типа учетной записи. Установите переключатель в нужное положение и нажмите кнопку Создать учетную запись (Create Account).

Появится следующий диалог мастера (Рис. 11.12). По умолчанию записи создаются без пароля, и вы можете ничего не вводить в этом диалоге, а просто нажать кнопку Отмена (Cancel), чтобы закрыть диалог. Но для безопасности хранения информации на вашем компьютере рекомендуется устанавливать пароли для всех пользователей.

Рис 11.12 Ввод пароля и параметров входа и выхода

Вам предлагается ввести новый пароль для пользователя, а также повторно его ввести для проверки. Обратите внимание, что регистр символов при вводе пароля является важным, и пароли сергей и Сергей являются разными. Если вы забыли свой пароль, работать с Windows ХР вы не сможете. Пароль любого пользователя сможет изменить администратор, однако, если администратор забыл пароль, то работать в системе станет практически невозможно.

Чтобы облегчить вам процедуру входа в систему, если вы забыли пароль, используется принятая во многих областях система подсказки пароля. Суть состоит в том, что при изменении пароля, вы, кроме нового пароля, вводите ключевое слово или фразу, называемую подсказкой. Обычно в качестве такой фразы используют хорошо запоминающиеся слова, например, девичью фамилию матери. Если вы забудете пароль, то с помощью данной подсказки, система поможет вам его вспомнить. После ввода пароля и подсказки, нажмите кнопку Создать пароль (Create Password), чтобы изменения вступили в силу. При следующей загрузке системы вы должны будете ввести уже новый пароль.

После создания пароля появится следующий диалог мастера, предлагающий выбрать режим подключения и отключения пользователей (Рис. 11.12). Система Windows ХР допускает два режима подключения пользователей. Если сбросить верхний флажок данного диалога, то при запуске системы или при завершении работы пользователя будет появляться диалог, предлагающий ввести имя пользователя и пароль. Такой вход в Windows называется классическим.

Если установить верхний флажок, то при запуске системы или после завершения работы пользователя будет появляться экран приглашения, содержащий список пользователей. Вам предлагается выбрать из списка нужного пользователя. Если при этом требуется пароль, то появится поле ввода для его задания.

Второй флажок отвечает за использование средства Windows ХР, которое называется быстрым переключением между пользователями. При классической смене пользователя первый пользователь должен завершить свою работу, а второй пользователь в ответ на приглашение системы должен ввести имя и пароль, после чего он может приступать к работе. Идея быстрого переключения состоит в том, что первый пользователь, не завершая своей работы, может войти в систему, используя другую учетную запись. Мало того, что первый пользователь при этом не завершил работы, но и все запущенные им программы продолжают работать.

Итак, если нижний флажок в диалоге настройки сброшен, то пользователь не может использовать быстрое переключение на другую учетную запись. Чтобы данный пользователь имел возможность быстрого переключения, следует установить нижний флажок в диалоге настройки. После выбора способа подключения и переключения пользователей нажмите кнопку ОК, чтобы закрыть диалог. Новая учетная запись создана, и вы вернетесь в окно панели управления для работы с пользователями.

Вы можете войти в качестве любого пользователя при запуске Windows, а можете переключиться во время работы системы. Особенно удобным может оказаться быстрое переключение. Для быстрого переключения откройте главное меню Windows и нажмите кнопку, расположенную в нижней части меню. Появится диалог выбора варианта завершения сеанса работы (Рис. 11.13).

Рис 11.13 Завершение сеанса работы Windows

Нажмите кнопку, чтобы открыть список пользователей. Выберите нужного пользователя и при необходимости введите пароль. Так вы войдете в систему с новой учетной записью. В любой момент вы можете переключиться обратно, выполнив аналогичные действия. Использование быстрого переключения бывает полезным, например, когда вам нужно внести изменения в настройки системы. При этом вы быстро переключаетесь на пользователя, обладающего правами администратора системы, производите изменения настроек Windows, а затем возвращаетесь к своей работе.

Если же вы хотите уступить место за компьютером другому пользователю, то в диалоге завершения сеанса следует нажать кнопку. Дальнейшие действия не отличаются от действий при быстром переключении, однако ваша работа с Windows будет завершена, все программы завершены, и память системы освобождена. После этого отступления вернемся к описанию процедуры регистрации нового пользователя.

Рис 11.14 Настройка параметров пользователя

Иногда бывает нужно изменить учетную информацию. Выберите задачу Изменить учетную запись (Change an account) в папке работы с учетными записями, чтобы открыть новое окно для выбора пользователя. Щелкните мышью на значке, обозначающем нужного пользователя, чтобы перейти к настройке параметров пользователя (Рис. 11.14).

Давайте рассмотрим возможности настройки параметров пользователя более подробно. Выберите задачу Изменить изображение (Change Picture), чтобы перейти к изменению рисунка (Рис. 11.14). Каждому пользователю соответствует свое изображение, которое отображается в окне начальной загрузки системы Windows. Вы можете выбрать одно из изображений, предлагаемых вам в списке, щелкнув на нем мышью. Кроме предлагаемых изображений, вы можете использовать любое изображение, например, вашу фотографию. Для выбора произвольного изображения следует нажать кнопку Обзор изображений (Browse Pictures) и в появившемся диалоге выбрать папку и файл с изображением. После выбора, изображение появится в основном списке, и вы можете выбрать его. После выбора изображения нажмите кнопку Изменить изображение (Change picture), чтобы изменения вступили в силу.

Чтобы вернуться к списку задач, нажмите кнопку Назад (Back). В списке задач выберите задачу Изменить пароль (Change password). Изменение пароля не отличается от задания пароля, рассмотренного выше. Вам предлагается ввести измененный пароль для пользователя, а также ввести его повторно для проверки. После ввода пароля и подсказки, нажмите кнопку Изменить пароль (Change Password), чтобы изменения вступили в силу. При следующей загрузке системы вы должны будете ввести уже новый пароль.

Рис 11.15 Изменение пароля и отключение

Чтобы вернуться к списку задач, нажмите кнопку Назад (Back). В списке задач выберите задачу Отключить учетную запись (Turn off account), чтобы запретить подключение пользователя (Рис. 11.15).

Вы можете временно отключить пользователя, так, что он не сможет войти в Windows. Чтобы сделать это, нажмите кнопку Отключить запись (Turn off Account). В дальнейшем эта задача будет называться Включить учетную запись (Turn on account) и вы можете в любой момент включить отключенную учетную запись.

После настройки параметров учетной записи, нажмите кнопку В начало (Ноте), чтобы отобразить главный список задач по работе с учетными записями. Вы можете опять добавить пользователя, изменить параметры другого пользователя или изменить процедуру подключения и отключения для выбранного пользователя.

2. Порядок выполнения работы

Открыть Панель управления и запустить оснастку «Учетные записи пользователей».

1. Добавить пользователя, именем которого будет номер вашей группы.

2. Добавить пользователя с именем «Пользователь».

3. Для пользователя с именем вашей группы необходимо установить следующие параметры:

Ш Потребовать смену пароля при следующем входе в систему;

Ш Срок действия пароля неограничен;

Ш Определить этого пользователя в группу «Опытные пользователи».

1. Войти в систему под пользователем с номером вашей группы.

2. Пользователя с именем «Пользователь» отправить в группу «Гости».

3. Войти в систему под пользователем с именем «Пользователь».

4. Попытаться изменить параметры пользователя с именем по номеру вашей группы.

5. Войти в систему под пользователем с номеров вашей группы.

6. Для пользователя «Пользователь» установить флажок в свойствах пользователя - Отключить учётную запись.

7. Попытаться войти под пользователем «Пользователь».

8. Создать группу с номеров вашей группы.

9. Добавить в эту группу пользователя с номеров вашей группы и пользователя «Пользователь».

10. Удалить созданных вами пользователей и группу.

Контрольные вопросы

Какая оснастка отвечает за работу с пользователями и группами в системе?

1. Как отключить учётную запись?

2. Как изменить группу для пользователя?

3. Какое отличие группы «Опытные пользователи» от группы «Гости»?

Размещено на Allbest.ru