Co to jest konto użytkownika? Konta użytkowników w systemie Windows XP

Otrzymuję od czytelników wiele listów opisujących problemy, które napotykają podczas tworzenia lub zarządzania kontami. Wielu administratorów ma problemy z powodu nieumyślnego pominięcia ważnych elementów podczas konfigurowania lub nieprzestrzegania systemu. Dlatego postanowiłem raz jeszcze odnieść się do podstaw tworzenia i zarządzania kontami i podać kilka wskazówek, które pomogą uprościć te procesy.

Konto użytkownika zawiera nazwę i hasło do rejestracji na komputerze lokalnym lub w domenie. W Active Directory (AD) konto użytkownika może również zawierać dodatkowe informacje, takie jak pełne imię i nazwisko użytkownika, adres e-mail, numer telefonu, dział i adres fizyczny. Ponadto konto użytkownika służy do przydzielania uprawnień, skryptów rejestracyjnych, profili i katalogów domowych.

Konta lokalne a domeny

Gdy użytkownicy są zarejestrowani na komputerze lokalnym, a nie w domenie, używają kont lokalnych. W środowisku grupy roboczej (peer-to-peer - P2P) konta lokalne zapewniają funkcje rejestrowania dla użytkowników komputery lokalne  i zapewnia zdalnym użytkownikom dostęp do zasobów komputera. Niektórzy użytkownicy, na przykład, mogą mieć dostęp do danych na serwerze i używać konta lokalnego do rejestracji w takim systemie.

Jednak większość kont użytkowników w sieci firmowej obejmuje całą domenę i zapewnia prawa i uprawnienia w całej domenie. Jeśli konto domeny wyraźnie tego nie zabrania, użytkownicy mogą rejestrować się w domenie z kontem domeny na dowolnej stacji roboczej. Po rejestracji użytkownicy otrzymują określone uprawnienia w odniesieniu do zasobów sieciowych dla konta domeny.

Ale nie tylko użytkownicy mają konta domenowe. W domenie konta stanowią fizyczne rekordy, które mogą odpowiadać komputerowi, użytkownikowi lub grupie. Konta użytkowników, konta komputerów i konta grupowe to podmioty (członkowie dostępu) - bezpośrednie obiekty katalogu usług, które automatycznie uzyskują identyfikatory SID, które określają dostęp do zasobów domeny.

Dwie najważniejsze aplikacje kont domenowych to uwierzytelnianie użytkowników i zezwalanie lub odmawianie dostępu do zasobów domeny. Uwierzytelnianie pozwala użytkownikom rejestrować się na komputerach i domenach o cechach uwierzytelnianych przez usługi domenowe. Domena zezwala lub odmawia dostępu do zasobów domeny na podstawie uprawnień uzyskanych przez użytkownika poprzez członkostwo w jednej lub wielu grupach domen.

Wbudowane konta domeny

Po utworzeniu domeny system Windows automatycznie generuje kilka kont użytkowników. W systemie Windows 2000 konta administratora i gościa są wbudowane. Domeny systemu Windows Server 2003 mają trzecie wbudowane konto o nazwie HelpAssistant, które jest tworzone automatycznie podczas pierwszego uruchomienia Pomocy zdalnej. Każde z tych wbudowanych kont ma inny zestaw uprawnień.

Konto Administrator ma ustawioną uprawnienie Pełna kontrola dla wszystkich zasobów domeny i może przydzielać uprawnienia użytkownikom w domenie. Domyślnie konto Administrator jest członkiem następujących grup:

• Administratorzy
• Administratorzy domeny
• Użytkownicy domeny
• Administratorzy przedsiębiorstwa
• Twórcy zasad grupy
• Administratorzy schematu

Niektórzy administratorzy zmieniają lub wyłączają konto administratora, aby utrudnić użytkownikom dostęp do kontrolera domeny (DC). Zamiast tego administratorzy mogli rejestrować się na kontach należących do tych samych grup, co dałoby im wystarczające uprawnienia do administrowania domeną. Jeśli wyłączysz konto administratora, jeśli potrzebujesz dostępu do DC, możesz użyć tego konta, ładując DC w trybie awaryjnym (konto administratora jest zawsze dostępne w trybie awaryjnym).

Konto Gość umożliwia użytkownikom, którzy nie mają konta, zarejestrowanie się w domenie. Konto Gość nie wymaga hasła, ale można ustawić uprawnienia dla niego w taki sam sposób, jak dla dowolnego konta użytkownika. Konto Gość jest członkiem Gości i Gości Domen. Oczywiste jest, że możliwość zarejestrowania w domenie dowolnej osoby, która nie ma konta rzeczywistego, stwarza pewne ryzyko, więc większość administratorów nie używa tego konta. W systemie Windows 2003 konto Gość jest domyślnie wyłączone. Aby wyłączyć konto Gość w Windows 2000, musisz go kliknąć. kliknij prawym przyciskiem myszy W przystawce programu Microsoft Management Console (MMC), Użytkownicy i komputery usługi Active Directory wybierz opcję Wyłącz w menu.

Konto HelpAssistant pojawiło się tylko w systemie Windows 2003. Pomoc do pulpitu zdalnego Menedżer sesji tworzy to konto i zarządza nim, gdy użytkownik zażąda sesji pomocy zdalnej.

Utwórz konta użytkowników domeny

Konta  użytkownicy domeny są tworzeni na DC jako funkcja AD. Musisz otworzyć przystawkę Użytkownicy i komputery usługi Active Directory, a następnie otworzyć odpowiednią domenę (jeśli jest ich kilka). W przeciwieństwie do Windows NT 4.0, w systemach Windows 2000 i Windows 2003 procesy tworzenia i konfigurowania kont użytkowników są oddzielne: najpierw administrator tworzy użytkownika i odpowiednie hasło, a następnie wykonuje konfigurację, określając przynależność do grupy.

Aby utworzyć nowego użytkownika domeny, kliknij prawym przyciskiem myszy kontener Użytkownicy, a następnie wybierz Nowy, Użytkownik, aby otworzyć okno dialogowe Nowy obiekt - Użytkownik pokazane na ekranie 1. Następnie wprowadź nazwę użytkownika i nazwę logowania. System Windows automatycznie dodaje sufiks obecnej domeny do nazwy logowania, która jest nazywana głównym sufiksem użytkownika (przyrostek UPN). Możesz utworzyć dodatkowe sufiksy UPN i wybrać sufiks dla nowego użytkownika w polu kombi. Możesz także wprowadzić inną nazwę użytkownika, aby zarejestrować się w domenie z komputerów NT 4.0 i Windows 9.x (domyślnie jest to poprzednia nazwa).

Następnie kliknij Dalej, aby skonfigurować hasło użytkownika, jak pokazano na Rysunku 2. Domyślnie system Windows zmusza użytkowników do zmiany hasła przy następnej rejestracji, więc dla każdego nowego użytkownika możesz wziąć trochę standardowe hasło  firmy, a następnie dać użytkownikom możliwość wpisania nowego hasła po pierwszej rejestracji. Następnie wybierz opcje hasła, które chcesz ustawić dla tego użytkownika. Na koniec kliknij przycisk Dalej, aby wyświetlić ogólny obraz wybranych ustawień, a następnie kliknij przycisk Zakończ, aby utworzyć konto użytkownika w AD.

Właściwości konta użytkownika

Aby skonfigurować lub zmienić właściwości konta użytkownika domeny, wybierz go z listy i kliknij dwukrotnie prawym przyciskiem myszy. Na ekranie 3 widoczne są kategorie ustawień.

Karta Członek zarządza członkostwem użytkowników w grupach (a zatem uprawnieniami i prawami użytkownika w domenie). Domyślnie system Windows umieszcza nowe konto użytkownika w grupie Użytkownicy domeny. Dla niektórych użytkowników to wystarczy i nic więcej nie trzeba robić. Inni użytkownicy, na przykład szefowie działów lub pracownicy IT, muszą zapewnić dostępność członkostwa w grupie, aby umożliwić im wykonywanie niezbędnych zadań. Aby ustanowić członkostwo w grupie, kliknij przycisk Dodaj, a następnie wybierz odpowiednią grupę dla użytkownika, którego konto jest edytowane. Jeśli wbudowane grupy nie zapewniają zestawu uprawnień dokładnie odpowiadających istniejącym wymaganiom, powinieneś utworzyć własne grupy.

Tworzenie szablonów

System Windows umożliwia użytkownikom kopiowanie kont użytkowników, dzięki czemu proces tworzenia szablonów jest szybszy i bardziej wydajny. Najlepszym sposobem skorzystania z tej funkcji jest utworzenie serii szablonów kont użytkowników, a następnie przekształcenie tych kont w prawdziwe. Ponieważ uprawnienia i uprawnienia są najważniejszymi (i potencjalnie niebezpiecznymi) właściwościami, szablony powinny być tworzone w kategoriach według przynależności do grupy. Musisz zacząć od szablonu dla standardowego użytkownika (czyli członka tylko grupy Użytkownicy domeny), a następnie utwórz szablony, które mają określone kombinacje członkostwa w grupie. Na przykład można utworzyć szablon użytkownika pod nazwą Moc z członkostwem w grupie Użytkownicy zaawansowani bez ograniczania godzin rejestracji lub szablonu użytkownika pod nazwą Telefonowanie z wstępnie zdefiniowanymi parametrami dostępu telefonicznego. Następnie, po utworzeniu nowych kont, możesz wybrać odpowiedni szablon i go zmodyfikować.

Odkryłem kilka przydatne sztuczki  tworzyć i kopiować szablony:

• podać nazwy szablonów zaczynające się od 0, tak aby wszystkie pojawiły się na górze listy plików użytkowników;
• przypisz wszystkie szablony tym samym hasłem;
• wyłącz wszystkie konta szablonów (kliknij plik prawym przyciskiem myszy, a następnie wybierz opcję Wyłącz).

Aby utworzyć konto dla nowego użytkownika z szablonu, kliknij prawym przyciskiem myszy listę szablonów, a następnie wybierz opcję Kopiuj. W oknie dialogowym Kopiuj obiekt - Użytkownik ponownie wprowadź nazwę użytkownika i nazwę logowania. stworzony rekord, a następnie kliknij przycisk Dalej, aby ustawić hasło dla nowego użytkownika, zgodnie z opisem poniżej.

1. Wprowadź domyślne hasło firmowe i przypisz je do nowego użytkownika.
2. Wyczyść komórki Hasło nigdy nie wygasa (wygasanie nie jest ograniczone) i konto jest wyłączone (konto jest wyłączone).
3. Zaznacz pole Użytkownik musi zmienić hasło przy następnym logowaniu.
4. Kliknij Dalej, a następnie Zakończ.

Nie powinieneś zadzierać z kartą Członek grupy, ponieważ system skopiował już członkostwo w grupie z szablonu użytkownika. W rzeczywistości, jeśli nie ma potrzeby nagrywania numeru telefonu i adresu użytkownika, nic nie można zrobić na pozostałych kartach. System kopiuje wszystkie typowe atrybuty. Można jednak dodać inne atrybuty do automatycznego kopiowania lub uniemożliwić kopiowanie niektórych atrybutów, modyfikując schemat AD.

Katie Ivens  - Redaktor magazynu Windows 2000. Napisała ponad 40 książek na tematy komputerowe, w tym "Windows 2000: The Complete Reference" (Osborne / McGraw-Hill). Możesz skontaktować się z nią pod adresem: [email protected]

Ten artykuł, przeznaczony dla tych, którzy dopiero zaczynają się zapoznać z "siódemką", opowiada o referencjach wpisy w oknach  7, w sprawie zasad ich tworzenia i użytkowania. Konta  - narzędzie, które jest potrzebne, jeśli kilka osób korzysta z komputera. Poza tym nie zaszkodzi ci dowiedzieć się, jaka jest różnica między kontem administratora a zwykłym użytkownikiem.

W systemie Windows 7 praca z kontami nie różni się szczególnie od podobnych działań w systemach Windows XP i Windows Vista. Jednak teraz wszystko odbywa się w nowym interfejsie, do którego musisz się przyzwyczaić.

Zazwyczaj ma sens utworzenie osobnego konta dla każdego członka rodziny. W takim przypadku nie jest konieczne udostępnianie wszystkim takich samych możliwości. Możesz zachować autorytet administratora, a reszta będzie wystarczająca dla zwykłego użytkownika - więc będą mniej zirytowani;)

Zobaczmy teraz, jak dodać nowe konto.

Nowe konto użytkownika

Wybierz zespół Start\u003e Panel sterowania  oraz w sekcji Konta użytkowników i bezpieczeństwo rodzinne  kliknij link Dodaj i usuń konta użytkowników.

Otworzy się okno, w którym należy wpisać nazwę użytkownika i typ konta. Zazwyczaj wybór przełącznika jest uzasadniony Normalny dostęptak, że użytkownik nie może zmienić parametrów systemu, przypadkowo lub celowo usunąć ważne pliki systemowe  lub zmień ustawienia zabezpieczeń. Jeden komputer - jeden administrator, złota zasada. Po wprowadzeniu nazwy kliknij przycisk. Utworzenie konta.

Teraz, jeśli ponownie uruchomimy komputer, nasz nowy użytkownik pojawi się w oknie rejestracji.

Jeśli dla konta użytkownika zostanie określone hasło (o tym poniżej), to będzie ono musiało zostać wprowadzone, aby wejść do systemu.

Jeśli zwykły użytkownik próbuje przekroczyć jego uprawnienia (powiedzmy, próbuje zmienić nazwę komputera), zostanie poproszony o podanie hasła administratora (w tym przypadku administratora "Pimp").

Jako administrator możesz zmieniać inne konta lub tworzyć dla nich hasła. Jeśli chodzi o hasła, musisz otworzyć okno, które już nam znane. Zarządzanie kontem, kliknij ikonę użytkownika z normalnym dostępem, a następnie na łączu Utwórz hasło.

W oknie, które zostanie otwarte, dwukrotnie wprowadź hasło, a także podpowiedź na wypadek, gdyby użytkownik zapomniał hasła.

Rodzaje kont

Przyjrzyjmy się, jakie typy kont istnieją. Są tylko trzy z nich:

• Administrator. Król i bóg Windowsa mogą zrobić absolutnie wszystko bez ograniczeń.
• Normalny dostęp. Zwykli użytkownicy również szerokie możliwościnie mogą jednak instalować nowych programów, usuwać plików systemowych ani zmieniać parametrów systemu. Jednak wszystko to jest również dostępne dla nich, ale tylko po wprowadzeniu hasła administratora.
• Dostęp dla gości. To jest tymczasowy dostęp do komputera. Użytkownicy posiadający taki dostęp nie mogą instalować programów, wprowadzać żadnych ograniczeń, podawać haseł itp. Ten rodzaj dostępu jest przydatny dla tych, którzy używają komputera tylko do szybkiego sprawdzenia e-mail  lub pracować w Word.

Jeśli użytkownik z normalnym dostępem spróbuje wejść tam, gdzie nie potrzebuje, nie będzie mógł wejść do:

Jeśli chodzi o dostęp gości, jest on domyślnie wyłączony. Aby włączyć, w oknie Zarządzanie kontem  kliknij ikonę Gość.

Następnie w nowym oknie kliknij przycisk. Włącz.

W przypadku konta gościa można tylko zmienić zdjęcie i wyłączyć nagrywanie. Ale ustawienie hasła lub zmiana typu gościa - nie zadziała.

Kiedy administrator systemu instaluje programy, często musi wybrać podczas instalacji, czy program będzie dostępny tylko dla niego lub dla innych użytkowników systemu, niezależnie od ich poziomu dostępu. Następnie zdecyduj sam, jesteś administratorem - ty i karty w ręku.

Nie zapomnij także, że jeśli zamierzasz wyłączyć komputer, gdy inny użytkownik nie wylogował się z systemu, dane, które nie zostały zapisane, mogą zostać utracone. Więc nie spiesz się i wyloguj innych użytkowników przed kliknięciem przycisku "Wyłącz".

Cóż, ten artykuł, zaprojektowany dla początkujących, pozwoli ci zdobyć konto administratora i szybko przypisać Normalny dostęp  do wszystkich innych członków twojej rodziny (i jest wystarczająco dużo gości dla szkodliwego młodszego brata, hehe).

Numer laboratorium 8

Kontrola dostępu do systemu w systemie Windows.

Cel pracy:

Przeczytaj system kontroli dostępu, poznaj podstawowe zasady zarządzania kontem

System operacyjny: Windows XP Professional Service Pack 3

Informacje teoretyczne

Systemy operacyjne linii Windows NT, a także starszy Windows 98 / Me, są pełnowartościową architekturą systemy wielu użytkowników, co oznacza, że ​​w celu zapewnienia bezpieczeństwa muszą być dobrze przemyślane system kontroli dostępu (DRS). Ta praca laboratoryjna poświęcona jest podstawom SRD we współczesnym wersje Microsoft  Windows

Konta użytkowników

Podstawą systemu kontroli dostępu w systemie operacyjnym jest koncepcja konto. Dla każdego zarejestrowanego użytkownika system tworzy własne konto. Konto jest rekordem w specjalnej bazie danych systemu zawierającej informacje o użytkowniku, a także dane do uwierzytelnienia użytkownika (metoda i miejsce przechowywania kont zostaną omówione bardziej szczegółowo później). Za każdym razem, gdy użytkownik jest uwierzytelniany, dane wprowadzone przez niego są porównywane z danymi z bazy danych, a jeśli użytkownik pasuje, uzyskuje odpowiedni dostęp do systemu operacyjnego.

Uwaga Jeśli komputer jest częścią sieci lokalnej (LAN) opartej na domenie Windows, konta użytkowników i grup nie są przechowywane w systemie lokalnym, ale na serwerze Windows (kontroler domeny). W takim przypadku dane uwierzytelniania są sprawdzane przez kontroler domeny. W tym laboratorium ta sprawa nie jest brana pod uwagę.

Wszystkie konta użytkowników systemu operacyjnego można podzielić na trzy kategorie:

¨ Wbudowane konta użytkowników  są tworzone automatycznie po zainstalowaniu systemu operacyjnego. Są to konta systemowe, a ich zdolność do zarządzania nimi jest ograniczona (na przykład nie można ich usunąć). Takie konta są niezbędne, aby sam system operacyjny mógł ograniczyć dostęp do procesów systemowych.

¨ Konta standardowe Użytkownicy są również automatycznie tworzeni podczas instalacji systemu operacyjnego. Jednak nie są one systemowe i nie spełniają funkcji pomocniczych. Możliwość zarządzania takimi kontami nie jest ograniczona.

¨ Konta użytkowników  - zarejestrowani użytkownicy systemu operacyjnego. Takie konta są tworzone i zarządzane przez Administratora lub użytkownika z odpowiednimi uprawnieniami.

Wszystkie wymienione kategorie kont są przechowywane w jednej sekcji. rejestr systemu. Na dysku twardym odpowiednia sekcja znajduje się w pliku % WINDOWS% / system32 / config / sam. Dostęp do ten plik  (i odpowiadająca jej sekcja rejestru) ma tylko konto systemowe. Nawet Administrator nie ma bezpośredniego dostępu do bazy danych kont OS.

Poniżej znajdują się wbudowane konta  OS i ich cel:

Poniżej znajdują się standardowe konta  OS i ich cel:

Grupy użytkowników

Każde konto ma określone prawa dostępu i uprawnienia w systemie. Prawa te mogą zostać przyznane. Przez admin  dla każdego konta osobno. Jednak nie zawsze jest to wygodne, ponieważ wielu użytkowników ma takie same prawa dostępu i musisz ustawić te same uprawnienia dla poszczególnych kont. Dlatego też innym narzędziem do kontroli dostępu w systemie operacyjnym są grupy. Grupa to zbiór kont o tych samych uprawnieniach. Każde indywidualne konto może należeć do jednej lub więcej grup, a zatem mieć uprawnienia grupowe.

Wszystkie grupy można podzielić na dwie kategorie:

¨ Grupy standardowe  Użytkownicy są automatycznie tworzeni podczas instalacji systemu operacyjnego. Nie są one jednak systemowe, więc możliwość zarządzania takimi grupami nie jest ograniczony (można usuwać, zmieniać nazwy, zmieniać prawa itp.).

¨ Grupy użytkowników  - zarejestrowane grupy OS. Takie grupy są tworzone i zarządzane przez administratora lub użytkownika z odpowiednimi uprawnieniami. Możliwości zarządzania takimi grupami nie są ograniczone.

Administratorzy  - Członkostwo w tej grupie domyślnie zapewnia najszerszy zakres praw i możliwość zmiany własnych praw. Domyślnie tylko wbudowane konto administratora jest członkiem tej grupy. Uprawnienia administratora w systemie są prawie nieograniczone, chociaż konto SYSTEM ma jeszcze wyższe prawa.

¨ instalacja system operacyjny  i jego komponenty (na przykład sterowniki urządzeń, usługi systemowe i tym podobne);

¨ instalacja dodatków Service Pack;

¨ aktualizacje systemu operacyjnego;

¨ odzyskiwanie systemu operacyjnego;

¨ konfigurowanie najważniejszych parametrów systemu operacyjnego (polityki haseł, kontrola dostępu, zasady audytu, ustawianie sterowników trybu jądra itd.);

¨ przejęcie plików, które stały się niedostępne;

¨ zarządzanie dziennikami bezpieczeństwa i audytami;

¨ system archiwizacji i odzyskiwania.

Użytkownicy zaawansowani  - ta grupa jest obsługiwana głównie w celu zapewnienia zgodności z poprzednimi wersjami i wykonywania aplikacji niecertyfikowanych. Domyślne uprawnienia przyznane tej grupie pozwalają członkom grupy na zmianę ustawień systemu operacyjnego. Członkowie grupy Doświadczeni użytkownicy mają więcej uprawnień niż członkowie grupy Użytkownicy i mniej niż członkowie grupy Administratorzy. Doświadczeni użytkownicy mogą wykonywać dowolne zadania w systemie operacyjnym, z wyjątkiem zadań zarezerwowanych dla grupy Administratorzy (na przykład instalacji usług i sterowników).

Doświadczeni użytkownicy mogą:

¨ instalować programy, które nie zmieniają plików systemu operacyjnego i usług systemowych;

¨ konfigurować zasoby na poziomie systemu, w tym drukarki, datę i godzinę, ustawienia zasilania i inne zasoby panelu sterowania;

¨ Zatrzymaj i uruchom usługi systemowe, które domyślnie nie są uruchamiane.

Zaawansowani użytkownicy nie mogą dodać siebie do grupy Administratorzy. Nie mają dostępu do danych innych użytkowników na woluminie NTFS, jeśli nie uzyskano odpowiednich uprawnień tych użytkowników.

Użytkownicy- członkowie tej grupy są zwykle zwykłymi użytkownikami systemu. Grupa Użytkownicy zapewnia najbezpieczniejsze środowisko do uruchamiania programów. Objętość z system plików  Domyślne ustawienia zabezpieczeń NTFS zostały zaprojektowane, aby zapobiec naruszaniu integralności systemu operacyjnego i zainstalowanych programów przez członków tej grupy. Użytkownicy nie mogą zmieniać ustawień rejestru na poziomie systemu, plików systemu operacyjnego ani programów. Nie mogą się organizować dostęp współdzielony  do katalogów lub tworzenia lokalne drukarki. Użytkownicy mają pełny dostęp tylko do swoich plików danych i tylko do ich części rejestru (HKEY_CURRENT_USER). Prawa na poziomie użytkownika często nie pozwalają użytkownikowi na wykonanie różne aplikacje. Konta wchodzące w skład grupy Użytkownicy nie mogą instalować nowych aplikacji w systemie i gwarantują uruchamianie tylko certyfikowanych aplikacji.

Operatorzy archiwów - członkowie tej grupy mogą archiwizować i przywracać pliki na komputerze, niezależnie od wszystkich uprawnień chroniących te pliki. Mogą również zalogować się i zamknąć komputer, ale nie mogą zmienić ustawień zabezpieczeń.

Goście- członkowie tej grupy mają domyślnie takie same prawa jak użytkownicy, z wyjątkiem konta Gość, które jest jeszcze bardziej ograniczone prawami.

Operatorzy konfiguracji sieci  - członkowie tej grupy mogą mieć trochę prawa administracyjne  zarządzać ustawieniami sieci.

Użytkownicy pulpitu zdalnego  - Członkowie tej grupy mają prawo do zdalnego logowania.

Ten artykuł, przeznaczony dla tych, którzy dopiero zaczynają się zapoznać z "siódemką", opowiada o kontach Windows 7, o zasadach ich tworzenia i użytkowania Konta są narzędziem, które jest potrzebne, gdy kilka osób korzysta z komputera, a także nie zaszkodzi ci dowiedzieć się Czym dokładnie jest różnica między kontem administratora a zwykłym użytkownikiem?

W systemie Windows 7 praca z kontami nie różni się szczególnie od podobnych działań w systemach Windows XP i Windows Vista. Jednak w Windows 7 teraz wszystko odbywa się w nowym interfejsie, do którego musisz się przyzwyczaić.

Zazwyczaj ma sens utworzenie osobnego konta dla każdego członka rodziny. Jednocześnie nie jest konieczne zapewnienie wszystkim takich samych możliwości. Możesz zachować autorytet administratora, a reszta będzie wystarczająca dla zwykłego użytkownika - więc będą mniej zirytowani;)

Zobaczmy teraz, jak dodać nowe konto.

Nowe konto użytkownika

Kliknij przycisk Start\u003e Panel sterowania, a następnie w sekcji Konta użytkowników i bezpieczeństwo rodzinne kliknij łącze Dodaj lub usuń konta użytkowników.

Otworzy się okno, w którym należy wpisać nazwę użytkownika i typ konta. Zasadniczo warto wybrać przełącznik Normalny dostęp, aby użytkownik nie mógł zmienić ustawień systemowych, przypadkowo lub celowo usunąć ważnych plików systemowych lub zmienić ustawienia zabezpieczeń. Jeden komputer - jeden administrator, złota zasada. Po wprowadzeniu nazwy kliknij przycisk Utwórz konto.

Teraz, jeśli ponownie uruchomimy komputer, nasz nowy użytkownik pojawi się w oknie rejestracji.

Jeśli dla konta użytkownika zostanie określone hasło (o tym poniżej), to będzie ono musiało zostać wprowadzone, aby wejść do systemu.

Jeśli zwykły użytkownik próbuje przekroczyć jego uprawnienia (powiedzmy, próbuje zmienić nazwę komputera), zostanie poproszony o podanie hasła administratora (w tym przypadku administratora "Pimp").

Jako administrator możesz zmieniać inne konta lub tworzyć dla nich hasła. Jeśli chodzi o hasła, musisz otworzyć okno zarządzania kontami, które już nam znane, kliknąć ikonę użytkownika z normalnym dostępem, a następnie kliknąć łącze Utwórz hasło.

W oknie, które zostanie otwarte, dwukrotnie wprowadź hasło, a także podpowiedź na wypadek, gdyby użytkownik zapomniał hasła.

Rodzaje kont

Przyjrzyjmy się, jakie typy kont istnieją. Są tylko trzy z nich:
Administrator. Król i bóg Windowsa mogą zrobić absolutnie wszystko bez ograniczeń.
Normalny dostęp. Użytkownicy posiadający zwykłego użytkownika mają także szerokie możliwości, ale nie mogą instalować nowych programów, usuwać plików systemowych ani zmieniać parametrów systemu. Jednak wszystko to jest również dostępne dla nich, ale tylko po wprowadzeniu hasła administratora.
Dostęp dla gości. To jest tymczasowy dostęp do komputera. Użytkownicy posiadający taki dostęp nie mogą instalować programów, wprowadzać żadnych ograniczeń, podawać haseł itp. Ten rodzaj dostępu jest przydatny dla osób, które używają komputera tylko do szybkiego sprawdzania poczty e-mail lub pracy w programie Word.

Jeśli użytkownik z normalnym dostępem spróbuje wejść tam, gdzie nie potrzebuje, nie będzie mógł wejść do:

Jeśli chodzi o dostęp gości, jest on domyślnie wyłączony. Aby go włączyć, w oknie Zarządzanie kontem kliknij ikonę Gość.

Następnie w nowym oknie kliknij przycisk Włącz.

W przypadku konta gościa można tylko zmienić zdjęcie i wyłączyć nagrywanie. Ale ustawienie hasła lub zmiana typu gościa - nie zadziała.

Kiedy administrator systemu instaluje programy, często musi wybrać podczas instalacji, czy program będzie dostępny tylko dla niego lub dla innych użytkowników systemu, niezależnie od ich poziomu dostępu. Następnie zdecyduj sam, jesteś administratorem - ty i karty w ręku.

Nie zapomnij także, że jeśli zamierzasz wyłączyć komputer, gdy inny użytkownik nie wylogował się z systemu, dane, które nie zostały zapisane, mogą zostać utracone. Więc nie spiesz się i wyloguj innych użytkowników przed kliknięciem przycisku "Zamknij".

Cóż, ten artykuł, zaprojektowany dla początkujących, pozwoli ci pobrać konto administratora i szybko przypisać zwykły dostęp do wszystkich innych członków twojej rodziny (i będzie wystarczająco dużo szkodliwego młodszego brata i dostęp gościa, hehe)

Teraz dowiemy się, jak zmienić obraz konta, dodać kolejne konto użytkownika i jak zmienić hasło, aby się zalogować.

Ale najpierw porozmawiajmy o tym, dlaczego potrzebujesz wielu kont. Jeśli używasz laptopa w dumnej samotności, to nie potrzebujesz drugiego konta. Maksymalne pożądane jest ustawienie hasła do wprowadzania systemu (jeśli, oczywiście, jeszcze tego nie zrobiłeś) przy użyciu opcji Zmień hasło do systemu Windows. I wtedy nikt oprócz ciebie nie może korzystać z laptopa.

Jeśli jednak inni użytkownicy korzystają z laptopa (na przykład z rodziny), bardzo pożądane jest utworzenie innego konta. Po pierwsze, każdy użytkownik będzie miał swoje własne ustawienia - lubisz niektóre obrazy tła, a Twoje dzieci lubią inne. Po drugie, pracujesz na koncie o szerszych uprawnieniach, co pozwala ci uruchamiać programy jako administrator, instalować programy i konfigurować komputer. Nie powinieneś ufać takim działaniom dzieciom, dlatego zaleca się utworzenie zwykłego konta użytkownika, które ma prawo tylko do uruchamiania programów, które już zainstalowałeś i może zmieniać tylko twoje ustawienia (użytkownika).

Aby utworzyć nowego użytkownika, uruchom narzędzie Dodaj i usuń konta użytkowników.

W wyświetlonym oknie kliknij przycisk Utwórz konto. Następnie musisz podać nazwę nowego konta i wybrać rodzaj dostępu:

• Normalny dostęp - użytkownik będzie mógł już działać zainstalowane programy, zmień parametry, które nie wpływają na bezpieczeństwo systemu i innych użytkowników;
• Administrator - użytkownik uzyska pełny dostęp i będzie mógł zrobić z komputerem, co chce.

Następnie zobaczysz nowe konto na liście kont. Stworzyłem konto o nazwie Użytkownik.

Kliknij utworzone konto, a możesz zmienić hasło, ikonę konta, usunąć konto itp.

Jeśli już utworzyłeś konto z uprawnieniami zwykłego użytkownika, nie zapomnij ustawić hasła do konta administratora, w przeciwnym razie nie ma sensu, abyś utworzył ograniczone konto - każdy może zalogować się do systemu pod nim. Ale dla zwykłego użytkownika (dla wygody) nie można ustawić hasła.