Створення облікового запису групи
За допомогою компонента «Користувачі і паролі» панелі керування Windows не можна створювати групи користувачів. Для цього використовується оснащення «Локальні користувачі і групи», що керує користувачами і групами користувачів обраного комп'ютера. За допомогою цього оснащення допускається створення нових користувачів і груп, додавання користувачів у групи, видалення користувачів із груп, відключення облікових записів користувачів і груп, а також скидання паролів.
Щоб додати на комп'ютер нову групу:
1. Ввійдіть у систему під обліковим записом «Адміністратор» або члена групи «Адміністратори».
2. Розкрийте вузол Керування комп'ютером (локальним): Пуск → Настроювання → Панель керування → Адміністрування → Керування комп'ютером. (Або натисніть правою кнопкою миші на ярлику «Мій комп'ютер» і виберіть зі списку, що відкрилося, «Керування»).
3. У дереві консолі виберіть компонент Локальні користувачі і групи.
4. Натисніть правою кнопкою миші на вузол Групи й у списку, що відкрився, виберіть команду «Нова група» (ця ж команда є в меню Дія).
5. Введіть ім'я групи. Ім'я складається з букв і цифр і не перевищує по довжині 256 символів. Ім'я повинне бути унікальним у межах локальної бази даних комп'ютера.
6. Введіть у поле Опис (Описание або Description) коротку характеристику призначення і складу групи.
7. Натисніть кнопку Додати (Добавить або Add) для відкриття діалогового вікна Вибір: Користувачі (Выбор: Пользователи або Select Users).
8. У поле Введіть імена обираємих об'єктів (Введите имена выбираемых объектов або Enter the Object Name to Select) вкажіть імена користувачів, які додаються в групу, натисніть ОК.
9. Повернувши в діалогове вікно Нова група (New Group), натисніть Закрити (Закрыть або Close), потім закрийте вікно Управління комп'ютером (Управление компьютером або Computer Management).
Встановлення повноважень (дозволів)
Найважливішими перевагами Windows є обмеження доступу до даних. Однак захист мережі вимагає виконання певних правил. Якщо людина має доступ до комп'ютера, ніщо не забороняє йому вилучити жорсткий диск і отримати доступ до всій інформації, що зберігається на ньому. Отже, одним з методів захисту стає навчання всіх користувачів мережі правилам безпеки (наприклад, нерозголошення своїх паролів і встановлення прав на доступ до різних категорій даних).
Розглянемо процес встановлення повноважень на рівні спільного доступу до файлів і папок (помітимо, що це можливо тільки у файловій системі NTFS).
|