Права користувачів

Права користувача — невід'ємна частина системи захисту Windows XP Professional. Розходження між адміністраторами і звичайними користувачами полягає в складі дозволених операцій. Наприклад, адміністратор може створити обліковий запис нового користувача, але це не здатний зробити звичайний користувач. В термінології Windows XP Professional дозвіл на виконання операції називається правом (right). 

 Подивимося, які права отримують у Windows XP Professional різні категорії користувачів:

1. У Панелі управління (Панель управления або Control Panel) натисніть Продуктивність і обслуговування (Производительность и обслуживание або Performance and Maintenance), потімАдміністрування (Администрирование або Administrative Tools) і далі Локальна політика безпеки (Локальная политика безопасности або Local Security Policy) для відкриття вікна Локальні параметри безпеки (Локальные параметры безопасности або Local Security Settings).

 

 

2. В панелі Параметри безпеки (Параметры безопасности або Security Settings) розкрийте значок Локальні політики (Локальные политики або Local Policies), потім натисніть Призначення прав користувача (Назначение прав пользователя або User Rights Assignment) – на панелі праворуч з'явиться список прав користувачів:

 

 

Багато прав не вимагають пояснень, але про деякі варто розповісти, щоб привести рекомендації щодо їх використання:

Архівування файлів і каталогів (Архивирование файлов и каталогов або Back Up Files and Directories). Право на запуск утиліт резервного копіювання.

Зміна системного часу (Изменение системного времени або Change the System Time). Зміна часу на комп'ютері дозволена нe усім (оскільки системний час впливає на проведення мережних операцій), хоча можна змінити його в MS DOS або в BIOS комп'ютера.

Примусове віддалене завершення (Принудительное удаленное завершение або Force Shutdown from a Remote System).

Деякі утиліти зі складу Resource Kit дозволяють виключити комп'ютер, навіть якщо на ньому зареєструвався інший користувач. Оскільки це право не слід надавати будь-якому користувачеві, Microsoft створила спеціальне повноваження на дану операцію.

Завантаження і вивантаження драйверів пристроїв (Загрузка и выгрузка драйверов устройств або Load and Unload Device Drivers).

Драйвери мають не тільки відеоплати або пристрої SCSI, драйверами можуть бути модулі прикладних програм або підсистем ОС. Без надання даного права звичайно не можна встановлювати нове програмне забезпечення або змінювати і модифікувати окремі частини ОС.

Локальний вхід у систему (Локальный вход в систему або Log on Locally). Реєстрація на самому комп'ютері.

Управління аудитом і журналом безпеки (Управление аудитом и журналом безопасности або Manage Auditing and Security Log). Дозволено включити журнал безпеки Windows XP Professional, у якому реєструються всі дії по активізації підсистеми захисту. Однак не рекомендується використовувати журнал безпеки, оскільки дані в ньому не занадто зрозумілі, а головне, журнал дуже швидко збільшується в розмірі, займаючи вільне місце на жорсткому диску і вимагаючи додаткових ресурсів процесора.

Відновлення файлів і каталогів (Восстановление файлов и каталогов або Restore Files and Directories). Операція, зворотна резервному копіюванню.

Права власності на файли й інші об'єкти (Права собственности на файлы и другие объекты або Take Ownership of Files or Others Objects) Дозволяє обмежити або розширити право на доступ, навіть не припускаючи доступ до цих об'єктів для себе. Це могутнє право, яким повинен володіти тільки адміністратор системи