Wbudowane konta użytkowników
Konta użytkowników dzielą się na trzy grupy: n n n lokalne konta użytkowników domenowe konta użytkowników konta wbudowane
Każde konto ma jeden z dwóch predefiniowanych zestawów uprawnień Administrator lub Ograniczony. n Administrator - ma takie same prawa jak wbudowane konto Administratora. Użytkownik zalogowany na profilu z prawami administratora ma pełny dostęp do wszystkich ustawień komputera i rejestru systemowego, czyli może tworzyć i edytować inne konta, instalować aplikacje, dokonywać zmian sprzętowych, ma dostęp do plików innych użytkowników (za wyjątkiem plików oznaczonych jako prywatne). W systemie zawsze istnieje wbudowane konto administratora, jednak ze względów bezpieczeństwa warto, aby istniał co najmniej jeden lokalny profil z prawami administratora. , aby można było z niego zarządzać komputerem bez konieczności logowania się na konto wbudowane.
n Ograniczone - konto przeznaczone do zwyczajnej pracy na komputerze. Użytkownik zalogowany na takim profilu posiada uprawnienia do zmian swoich ustawień pulpitu, skrótów, wyświetlania, może również zmienić lub nawet usunąć swoje hasło. Nie może instalować niektórych aplikacji i nie ma dostępu do ustawień i plików innych użytkowników.
Wbudowane konta grup n Domyślne grupy zabezpieczeń instalowane z systemem operacyjnym. Grupom wbudowanym przyznawane są użyteczne kolekcje praw i wbudowanych możliwości. W większości przypadków grupy wbudowane udostępniają wszystkie możliwości potrzebne określonemu użytkownikowi. Na przykład jeżeli konto użytkownika domeny należy do wbudowanej grupy Administratorzy, to zalogowanie się przy użyciu tego konta umożliwia administrowanie domeną i należącymi do niej serwerami. Aby udostępnić potrzebny zestaw możliwości kontu użytkownika, należy przypisać je do odpowiedniej grupy wbudowanej.
n Kontami użytkowników i grup można zarządzać z poziomu konsoli za pomocą polecenia net, np. : net user nazwa haslo /add net user nazwa /active: yes net user nazwa /passwordchg: yes /fullname: ”tekst” /profilepath: ”\serverzasobnazwa_usera” net group nazwa /add net localgroup nazwa_usera /add
Tworzenie lokalnych kont uzytkownikow
n n n Lokalne konto użytkownika umożliwia zalogowanie się na konkretnym komputerze, dając dostęp tylko i wyłącznie do zasobów komputera na którym zostało utworzone. Przy tworzeniu konta lokalnego system Windows tworzy wpis w lokalnej bazie zabezpieczeń danego komputera. Baza ta jest wykorzystywana w procesie uwierzytelniania dostępu do danego komputera umożliwiając lub nie zalogowanie się na nim. Dane o lokalnych kontach użytkowników nie są replikowane na żaden inny komputer. Stosowanie kont lokalnych zalecane jest wyłącznie na komputerach autonomicznych lub będących członkami grup roboczych. W przypadku domeny lokalne konta nie są rozpoznawane więc nie ma potrzeby ich tworzenia. Dodatkowo konta lokalne nie dają dostępu do zasobów domeny.
Скачать презентацию Wbudowane konta użytkowników Konta użytkowników dzielą się
Nowy Prezentacja programu Microsoft PowerPoint.ppt