Питер Нортон - Полное руководство по Microsoft Windows XP

• Создание учетной записи(Create a New Account). При выборе данной опции Windows XP задаст ряд вопросов о новой учетной записи. Начните с ввода имени пользователя. Затем запрашивается информация о типе учетной записи. Создав учетную запись, щелкните по ней, чтобы установить защиту с помощью пароля и изменить характеристики учетной записи, например картинку для нее;

• Изменение входа пользователей в систему(Change the Way Users Log On or Off). Щелкнув по этой ссылке, вы увидите диалоговое окно Выбор параметров входа и выхода из системы(Select Logon and Logoff Options), содержащее две опции. Первая выводит на экран окно приветствия, с помощью которого пользователь входит в систему, просто щелкнув по значку учетной записи. Вторая опция – Использовать быстрое переключение пользователей(Fast User Switching) – позволяет переключиться на учетную запись другого пользователя, не закрывая работающих программ. Затем, когда другой пользователь завершит работу, первый пользователь сможет быстро вернуться к своей учетной записи.

Оснастка Локальные пользователи и группы

Оснастка Локальные пользователи и группы похожа на другие приложения консоли управления MMC, которые мы уже рассматривали. Она имеет иерархическую структуру, состоящую из двух папок: Пользователи(Users) и Группы(Groups). Папка Пользователисодержит список пользователей локальной машины (если вы хотите увидеть пользователей домена, потребуется установить связь с сервером). Папка Группывключает список групп на локальном компьютере. Для организации пользователей и упрощения конфигурации безопасности лучше применять группы.

Учетные записи являются основой доступа пользователей к вашей системе. Чтобы создать новую учетную запись, щелкните правой кнопкой мыши по папке Пользователии выберите из контекстного меню опцию Новый пользователь(New User). На экране появится одноименное диалоговое окно, в котором можно задать имя учетной записи, полное имя пользователя, описание учетной записи и пароль. Это окно также содержит опции, с помощью которых пользователи меняют свой пароль при следующем входе в систему. Разрешается отключить данную опцию, задав пароль таким образом, что срок его действия никогда не истечет, или отключив возможность изменения пользователем своего пароля.

Если нужно модифицировать существующую учетную запись, дважды щелкните по ней. На экране появится диалоговое окно Свойства: [полное имя пользователя](User Properties), состоящее из четырех вкладок. Одна из вкладок здесь не рассматривается, поскольку она появляется только в случае установки Windows Server. Более того, вы не сможете воспользоваться ею, пока не установите связь с сервером. Ниже приведено описание остальных вкладок:

• Общие(General). Предоставляет информацию, аналогичную данным диалогового окна Новый пользователь,и дополнительную опцию Заблокировать учетную запись(Account Is Locked Out). Windows XP включает эту опцию, только если пользователь нарушает политику, что приводит к блокировке, например вводит неправильный пароль при выполнении нескольких неудачных попыток входа в систему (если их число превышает значение, указанное в политике паролей);

• Членство в группах(Member Of). Содержит список групп, к которым принадлежит пользователь. Для добавления новых групп используется кнопка Добавить(Add), для удаления группы необходимо выделить ее и нажать кнопку Удалить(Remove);

• Профиль(Profile). Включает записи профиля пользователя, сценарий входа в систему и домашнюю папку или назначенный диск. Пользовательский профиль (User Profile) представляет собой набор конфигурационных опций сервера, позволяющий пользователям получать доступ к любой машине и восстанавливать свои установки на ней. Сценарий входа в систему содержит конфигурационные опции. Наконец, в домашней папке или на назначенном диске имеются данные пользователя и другая персональная информация.

Удалить учетную запись просто: выделите имя пользователя в папке Пользователии нажмите кнопку Удалить(Delete) на панели инструментов. Windows XP спросит, действительно ли вы хотите удалить учетную запись. Для завершения действия нажмите Да(Yes).

Как было отмечено ранее, группы экономят время администратора, поскольку объединяют пользователей по разным категориям и сокращают число индивидуальных настроек. Пользователь получает права, назначенные группе. Если ваша группа состоит из 10 пользователей, назначение прав группе означает внесение необходимых изменений в учетные записи всех 10 пользователей. Единственным отличием является то, что вам не придется изменять каждую учетную запись в отдельности.

Чтобы создать новую группу, щелкните правой кнопкой мыши по папке Группы(Groups) и выберите из контекстного меню опцию Создать группу(New Group). На экране появится диалоговое окно Новая группа(New Group), содержащее имя группы, описание и поле Члены группы(Members). Введите имя и описание. Нажмите Добавить,чтобы добавить новых членов, или выделите члена группы, которого следует удалить, и нажмите Удалить.Завершив конфигурирование группы, нажмите кнопку Создать(Create).

Если вы хотите изменить группу, дважды щелкните по ее имени в папке Группы.На экране появится диалоговое окно Свойства: [имя группы](Group Properties), содержащее те же опции, что и диалоговое окно Новая группа.Для удаления и добавления членов используются кнопки Добавитьи Удалить.

Удалить группу легко. Выделите ее в папке Группыи нажмите Удалить.Windows XP запросит подтверждение. Нажмите Да,и группа будет удалена из списка.

Установка политики входа в систему

Windows XP включает оснастку Локальная политика безопасности (Local Security Policy snap-in). Эта оснастка дает возможность устанавливать политики, распространяющиеся на всех пользователей машины. Применение политик помогает поддерживать безопасность системы путем введения специальных правил. Они также сокращают длительность обслуживания, поскольку вы не тратите такое же количество времени на отслеживание конфликтов в системе. Наконец, применение политики позволяет одинаково управлять всеми пользовательскими компьютерами.

Политики входа в систему являются важной частью настройки учетных записей. Все установки находятся в папке Политики учетных записей(Account Policies) – см. раздел «Политики учетных записей» главы 22.

Клиент для сетей NetWare корпорации Novell