Занятие 8 .Создание и свойства учетной записи пользователя домена

Учетная запись – это сведения о пользователе или компьютере с целью распределения ресурсов для него и обеспечения безопасности системы.

Доменная и локальная базы учетных записей.

Учетные записи делятся на доменные и локальные.

Локальные базы учетных записей создаются только на WIN2000 Professional или WIN XP в оснастке «Local Users and Groups»/ Реально база учетных записей расположена в \winnt\system32\config ( т.е. в SAM)

Доменные базы учетных записей создаются на контроллерах домена в оснастке «Active Directory Users and Computers». Реально база учетных записей расположена в файле \winnt\NTDS\ntds.dit

Типы учетных записей пользователей

Два типа учетных записей пользователей: создаваемые и встроенные.

Встроенные учетные записи	Сведения о пользователе, включая имя и пароль.
Guest (Гость)	для временных пользователей , которые не зарегистрированы в системе, а попадают в нее через общедоступные сетевые ресурсы. По умолчанию она отключена.
Administrator (Администратор)	для общего управления конфигурацией компьютера и домена. Имеет максимальные права.

Просмотр встроенных учетных записей на рабочей станции и сервере

• Открыть оснастку конт меню My computer –Manage - Local Users and Groups

• Открыть контейнер Users и просмотреть встроенные в него учетные записи.

• Какая из них отключена?

• Аналогично просмотреть встроенные записи на сервере – контроллере домена в оснастке Active Directory Users and Computers.

Создание учетных записей

Учетная запись пользователя – это основная запись в базе домена для каждого пользователя. В этой записи хранятся все основные характеристики данного пользователя и настройки его входа и доступа к ресурсам домена, его прав, рабочего стола …

Для создания учетной записи :

• Зарегистрироваться как администратор

• Запустить Active Directory Users and Computers.

• Войти в подразделение Users ( выделить его).

• Правой кнопкой на нем – Create (создать) – User(пользователь)

• создать пользователя user1 и ввести следующие данные о нем:

имя пользователя	Имя реальное, оно не используется для набора в окне входа, например: Вася Иванов
Last name	Фамилия ( это окно можно не использовать)
Full Name	Имя и фамилия полностью ( для информации о пользователе)
User logon name (Имя входа)	Имя, под которым пользователь регистрируется при входе в систему. Единственный обязательный параметр — уникальное имя. Например, USER21.
User logon name (pre Windows2000)	Автоматически копируется с User logon name . Это имя входа с компьютеров предыдущих версий.

• Ввести настройки пароля:

User Must Change Password at Next Logon	Требовать смены пароля при первой регистрации
User Cannot Change Password	Запретить смену своего пароля пользователю. Это право будет только у администратора.
Password Never Expires	Срок действия пароля не ограничен. Этот параметр для этого пользователя отменяет сроки паролей, заданные в групповых политиках для всех пользователей. Он также отменяет действие User Must Change Password at Next Logon
Account Disabled	Временный запрет использования учетной записи пользователем (Отключение, блокировка)

После создания учетной записи пользователя можно изменить его свойства, заданные при создании а также другие свойства. Для этого нужно в Active Directory Users and Computers( или start- run – dsa.msc ) - Users– выделить пользователя и в контекстном меню выбрать: Properties

Свойства учетной записи

• General (общие) - задается реальное имя, расположение офиса, телефон, e-mail, дом. страница

• Address (адрес) – улица, почтовый ящик, город, штат или провинция, почтовый индекс, страна проживания

• Telephones (телефоны) – дом телефон, пейджер. факс, мобильный, IP-телефон и комментарии

• Organization (организация ) - должность, отдел, руководитель и подчиненные

• Account (учетная запись) – имя пользователя для входа и др. параметры учетной записи.

• Profile (Профиль) - пути к профилю, сценарию входа и домашней папке

• Member of (член групп) – список групп, в которые включен пользователь

• Dial-in (входящие звонки) – доступ пользователя удаленно и настройка обратного вызова.

Для удаленного входа пользователей

• Terminal Services (Профиль служб терминалов)- назначается профиль для терминального сеанса.

• Sertificate (Сертификат) – для шифрования входа пользователя при доступе через открытые сети ( напр, Интернет)

• Environment (Cреда) - запуск программы при подключении, подключение дисков и принтеров

• Remoute Control (Удаленное управление) – свойства удаленного управления сеансами пользователя)

• Sessions (cеансы ) – ограничения длительности сеансов (в случаях активности, бездействия или отключения), действия по окончании сеанса:

• максимальный срок активности сеанса на сервере после его отключения ( после этого срока сеанс сбрасывается совсем)

• максимальная продолжительность активного сеанса (затем отключается или сбрасывается)

• максимальная продолжительность простоя сеанса (затем отключается или сбрасывается)

Просмотр и задание свойств учетных записей

• Открыть Active Directory Users and Computers- Users –выделить user1 - прав.кн на учетной записи – properties

• Задать свойства пользователя по желанию ( его настоящее имя, адрес, телефон, должность …)

Самостоятельная работа на закрепление:

1. Перечислите основные свойства задаваемые для учетной записи.

2. Чем отличаются Logon name от First Name. Какие настройки для изменения пароля можно установить при создании учетной записи.