3.3 Типы прав пользователей

Права и допуски. Право (Right) – относится к системе в целом и разрешает пользователю выполнять в системе определенные действия (logon, set server time, backup/restore, etc.); Права предоставляются на уровне домена. Допуск (Permission) – относится к объекту (каталогу, файлу или принтеру); является правилом, определяющим, кто из пользователей имеет доступ к объекту и каким образом.

3.4 Встроенные группы пользователей и их права.

Группы, создающиеся автоматически при инсталляции (если не указано другое, то локальные): Administrators, Users, Backup Operators, Guests – Windows NT WS и Server Domain Admins (глобальная), Domain Users (глобальная), Account Operators, Print Operators, Server Operators, Replicators – Windows NT Server Power Users – NT WS или Server – не котроллер.

Права пользователей (в скобках – группы, которые обладают данным правом по умолчанию): Access this computer from network (Admin, Users) Backup files and directories (выше чем No Access) (Admin, ServOp, BackOp) Change system time (Admin, ServOp) Force shutdown from a remote system (Admin, ServOp) Log on locally (Admin, ServOp, AccOp, PrnOp, BackOp) Manage auditing and security log (Admin) Restore files and directories (Admin, ServOp, BackOp) Shut down the system (Admin, ServOp, AccOp, PrnOp, BackOp) Take ownership of files and other objects (Admin)

Следующие дополнительные права есть только у группы Administrators: Load and unload device drivers, Log on as a service, Bypass traverse checking, Add workstations to domain, Create a page file, Debug programs, Profile single process, Profile system performance.

Глобальная настройка прав пользователей. Вы можете настроить индивидуальные права пользователей для сайта, домена или подразделения, выполнив следующие шаги:

1. Откройте диалоговое окно Свойства (Properties) для права пользователя/ Примечание. Все политики могут быть либо определены, либо не определены. Это означает, что они либо настроены для использования, либо нет. Политика, которая не определена в данном контейнере, может быть унаследована от другого контейнера.

2. Выберите "Определить следующие параметры политики в шаблоне (Define These Policy Settings)", чтобы определить политику.

3. Чтобы применить право пользователю или группе, нажмите кнопку Добавить пользователя или группу (Add). Откроется диалоговое окно Выбор: Пользователи или группы (Select Users Or Groups), показанное на рисунке 8-7. В этом окне используются следующие поля:

   • Искать в. Чтобы получить доступ к учетным записям из других доменов, раскройте список Искать в. Вы увидите список, в котором перечислены: текущий домен, доверенные домены и другие доступные Вам ресурсы. Примечание. Только домены, с которыми установлены доверительные отношения, доступны в списке Искать в (Look In). Перечисление всех доменов из дерева доменов или леса возможно вследствие наличия транзитивных доверительных отношений в Windows 2000. Доверительные отношения не устанавливаются явно. Вернее, доверительные отношения устанавливаются автоматически, основываясь на структуре леса и наборе разрешений в нем.

   • Имя. В этой графе перечислены доступные учетные записи выбранного домена или ресурса.

   • Добавить. Для добавления пользователей в список выбора используйте Добавить (Add).

   • Проверить имена. Подтвердить имена пользователей и групп, введенных в окно выбора. Это полезно, если вводите имена вручную и хотите убедиться, что они доступны.

4. После того, как Вы выбрали учетные записи для добавления в группу, нажмите кнопку ОК. В диалоговом окне Название группы (Group Name) будут отображены выбранные учетные записи. Еще раз нажмите кнопку ОК.

5. В обновленном диалоговом окне Свойства (Properties) отобразятся выбранные Вами пользователи. Если Вы ошиблись, выделите имя и удалите его, нажав кнопку Удалить (Remove)

6. Если Вы закончили назначение прав пользователям и группам, нажмите кнопку ОК.

Локальная настройка прав пользователей. Чтобы назначить права пользователей на локальном компьютере, выполните следующие шаги:

1. Откройте диалоговое окно Свойства (Properties) для конфигурирования прав.

2. Действующая политика для компьютера показана, но Вы не можете изменить её. Однако Вы можете изменить параметры локальной политики, используя специальные поля. Помните, что политики сайта, домена и подразделения имеют превосходство над локальными политиками.

3. Графа Назначен (Assigned To) показывает текущих пользователей и группы, которым было назначено право.

Установите или снимите соответствующие флажки под графой Параметры локальной политики (Local Policy Setting), чтобы присвоить или отменить право пользователя. Вы можете назначить данное право дополнительным пользователям и группам, нажав кнопку Добавить (Add). Откроется диалоговое окно Выбор: Пользователи или группы (Выбор: Пользователи или группы). Теперь можно добавить пользователей и группы.