Теоретические сведения
Active Directory является LDAP (Lightweight Directory Access Protocol — «облегчённый протокол доступа к каталогам») - совместимой реализацией службы каталогов (это средство иерархического представления ресурсов, принадлежащих некоторой отдельно взятой организации, и информации об этих ресурсах) корпорации Мicrosoft для операционных систем семейства Windows NT.
Active Directory позволяет администраторам использовать глобальные политики, локальные политики, развёртывать программы на множестве компьютеров. Политики Active Directory используются для управления компьютерами сайтов, доменов и подразделений. Параметры политик разделяются на две обширные категории: применяемые к компьютерам и применяемые к пользователям. Политики компьютеров обычно применяются при запуске системы, политики пользователей — при входе пользователя в систему.
Групповые политики упрощают администрирование, предоставляя возможность централизованного управления полномочиями, разрешениями и возможностями пользователей и компьютеров
Пользователи
Локальный пользователь или группа - это учетная запись, которой могут быть предоставлены разрешения и права на вашем компьютере. Домен или глобальные пользователи и группы управляются сетевым администратором. Имеется возможность добавить локальных пользователей, глобальных пользователей и глобальные группы в локальные группы. Однако невозможно добавить локальных пользователей и локальные группы в глобальные группы.
Пользователи и группы важны для безопасности Windows. поскольку позволяют ограничить возможность пользователей и групп выполнять определенные Действия путем назначения им прав и разрешений. Право даст возможность пользователю выполнять на компьютере определенные действия, такие как архивирование файлов и папок или завершение работы компьютера. Разрешение представляет собой правило, связанное с объектом (например, файлом, папкой пли принтером), которое определяет, каким пользователям и какого тина доступ к объекту разрешен.
Операционная система содержит несколько встроенных учетных записей пользователей и групп, которые не могут быть удалены.
Краткая информация о встроенных учетных записях.
Учетная запись администратора
Учетная запись пользователя е именем «Администратор» используется при первой установке рабочей станции пли рядового сервера. Эта учетная запись позволяет выполнять необходимые действия до того, как пользователь создаст спою собственную учетную запись. Учетная запись администратора является членом группы администраторов на рабочей станции или рядовом сервере.
Учетную запись «Администратор» нельзя удавить, отключить или вывести ИЗ группы администраторов, что исключает возможность случайной потери доступа к компьютеру после уничтожения всех учетных записей администраторов. Это свойство отличает пользователя «Администратор» от остальных членов локальной группы «Администраторы»
Учетная запись гостя
Учетная запись гостя используется теми, кто не имеет реальной учетной записи на компьютере. Если учетная запись пользователя отключена (но не удалена), он также может воспользоваться учетной записью «Гость». Учетная запись гостя не требует пароля. Учетная запись гостя по умолчанию отключена, но не может включена.
Учетной записи пользователя «Гость», как и любой другой учетной записи, можно предоставлять права и разрешения на доступ к объектам. Учетная запись «Гость» по умолчанию входит во встроенную группу «Гости», что позволяет пользователю войти в систему с рабочей станции или рядового сервера. Дополнительные права, как любые разрешения, могут быть присвоены группе «Гости» членом группы администраторов.
Группы
Администраторы
Пользователи, входящие в группу «Администраторы», имеют полный доступ на управление компьютером. Это единственная встроенная группа, которой автоматически предоставляются все встроенные нрава и возможности в системе.
Операторы архива
Члены группы «Операторы архива» могут архивировать и восстанавливать файлы на компьютере, независимо от всех разрешений, которыми защищены эти файлы. Также они могут входить на компьютер и выключать его, но не могут изменять параметры безопасности.
Опытные пользователи
Члены группы опытных пользователей могут создавать учетные записи пользователей, но могут изменять и удалять только созданные ими учетные записи. Они могут создавать локальные группы и удалять пользователей из локальных групп, которые они создали. Они также могут удалять пользователей из групп «Опытные пользователи», «Пользователи» и «Гости»
Они не могут изменять группы «Администраторы» и «Операторы архива», не могут являться владельцами файлов, не могут выполнять архивирование и восстановление каталогов, не могут загружать и выгружать драйверы устройств или управлять журналами безопасности и аудита.
Пользователи
Члены группы пользователей могут выполнять наиболее распространенные задачи, например запуск приложений, использование локальных и сетевых принтеров, завершение работы и блокировка рабочих станций. Пользователи могут создавать локальные группы, но изменять могут только те, которые они создали. Пользователи не могут организовывать общий доступ к каталогам или создавать локальные принтеры.
Гости
Группа «Гости» позволяет случайным или разовым пользователям войти в систему со встроенной учетной записью гостя рабочей станции и получить ограниченные возможности. Члены группы «Гости» могут только прекратить работу компьютера.
Порядок выполнения:
Управление учетной записью пользователя
Для
управления учетными записями используется
компонент «Управление компьютером».
Чтобы открыть окно этого компонента,
нажмите Пуск-Панель управления. Дважды
щелкните значок Администрирование
,
затем дважды щелкните значок Управление
компьютером
.
Создание новой учетное записи пользователя:
Откройте компонент «Управление компьютером».
В дереве консоли выберите компонент «Локальные пользователи и группы» и щелкните в нем узел Пользователи
Нажмите правой кнопкой мыши в окне со списком пользователей и в появившемся меню выберите команду Новый пользователь.
Введите соответствующие сведения в диалоговое окно.
Установите или снимите перечисленные ниже флажки.
Потребовать смену пароля при следующем входе в систему – при входе в систему пользователю будет выведено сообщение о смене пароля.
Запретить смену пароля пользователем – пользователь не сможет изменять пароли других пользователей в системе.
Срок действия пароля не ограничен – по истечению срока действия пароля, при входе в систему пользователю будет выводиться сообщение о блокировке учетной записи.
Отключить учетную запись – вход в систему для данного пользователя будет не возможен.
6. Выполните одно из следующих действий.
Чтобы создать дополнительного пользователя, нажмите кнопку Создать и повторите шаги 2 и 3.
Чтобы завершить работу, нажмите кнопку Создать, а затем Закрыть.
Изменение учетной записи пользователя
Откройте компонент «Управление компьютером».
В дереве консоли выберите компонент «Локальные пользователи н группы» и щелкните в нем учел Пользователи
Выберите учетную запись, которую требуется изменить.
В меню Действие выберите команду Свойства и произведите изменения.
Внесите нужные изменения и нажмите кнопку ОК.
Изменение пароля для пользователя
Откройте компонент «Управление компьютером».
В дереве консоли выберите компонент «Локальные пользователи и группы» и щелкните в нем узел Пользователи.
Выберите учетную запись, которую требуется изменить.
В меню Действие выберите команду Установка пароли.
Отключение и активизации учетной записи пользователи
Откройте компонент «Управление компьютером».
В дереве консоли выберите компонент «Локальные пользователи и группы» и щелкните в нем узел Пользователи
Выберите учетную запись, которую требуется изменить.
В меню Действие выберите команду Свойства.
Чтобы отключить выбранную учетную запись пользователя, установите флажок .
Чтобы активизировать выбранную учетную запись пользователя, снимите флажок .
Удаление учетной записи пользователи
Откройте компонент «Управление компьютером».
В дереве консоли выберите компонент «Локальные пользователи и группы» и щелкните в нем узел Пользователи
Выберите учетную запись, которую требуется удалить.
В меню Действие выберите команду Удалить
В окне подтверждения удаления нажмите кнопку ОК.
В отвез на приглашение подтвердить удаление нажмите кнопку Да.
Переименование учетной записи пользователя
Откроите компонент «Управление компьютером».
В дереве консоли выберите компонент «Локальные пользователи и группы» и щелкните в нем узел Пользователи
Выберите учетную запись, которую требуется переименовать.
В меню Действие выберите команду Переименовать.
Введите новое имя пользователя и нажмите клавишу ENTER.
Управление группами пользователей
Пользователь, принадлежащий группе, имеет все права на разрешения, предоставленные этой Группе. Пользователь, являющийся членом нескольких групп, имеет все права и разрешения, предоставленные каждой из этих трупп.
При удалении локальной группы удаляется учетная запись группы. Учетные записи пользователей и глобальных групп, являющихся членами удаленной группы, при этом не удаляются.
Создание новой локальной группы
Откройте компонент «Управление компьютером».
В дереве консоли выберите компонент «Локальные пользователи и труппы» и щелкните в нем узел Группы.
В меню Действие выберите команду Новая группа.
Введите имя новой группы в поле Имя группы
Введите описание новой группы в поле Описание
Выполните одно из следующих действий.
Чтобы создать другую группу, нажмите кнопку Создать и повторите шаги 2 и 3.
Чтобы завершить работу, нажмите кнопку Создать, а затем Закрыть.
Добавление пользователя в группу
Откроите компонент «Управление компьютером».
В дереве консоли выберите компонент «Локальные пользователи и группы» и выберите в нем узел Группы.
Выберите нужную группу.
В меню Действие выберите команду Свойства.
Нажмите кнопку Добавить.
В нижнее поле введите имена пользователей или групп, которые нужно добавить, или выберите имена пользователей или групп из верхнего поля и нажмите кнопку Добавить.
Если необходимо проверить имена добавляемых пользователей или групп. Нажмите кнопку Проверить имена.
Добавив имена всех требуемых пользователей, нажмите кнопку ОК.
Удаление локальной группы
Откройте компонент «Управление компьютером».
В дереве консоли выберите компонент «Локальные пользователи и группы» и щелкните в нем узел Группы.
Выберите Группу, которую следует удалить.
В меню Действие выберите команду Удалить.
В ответ на приглашение Подтвердить удаление нажмите кнопку Да.