Порядок выполнения:

Первым шагом при создании пользовательской консоли администрирования является придание ей функций контроля и управления учетными записями пользователей и групп. В среде ОС Windows XP учетные записи локальных пользователей и групп управляются одноименной оснасткой «Локальные пользователи и группы».

Учетная запись пользователя содержит все сведения, определяющие пользователя. К этим сведениям относятся имя пользователя и пароль, требуемые для входа в систему, имена групп, членом которых он является, а также права и разрешения, которые он имеет при работе и доступе к системным ресурсам системы.

Существует два основных типа учетных записей пользователей, доступных на компьютере с ОС Windows XP: учетная запись администратора и учетная запись с ограниченными правами. Кроме того, штатная учетная запись гостя доступна для пользователей, не имеющих собственных учетных записей в системе.

Учетная запись администратора предназначена для тех уполномоченных пользователей, кто может вносить изменения на уровне системы, устанавливать приложения и иметь полный доступ ко всем файлам и другим учетным записям. Она позволяет:

· создавать, изменять и удалять любые учетные записи,

· создавать и изменять имена и пароли пользователей,

· обеспечить наличие, по крайней мере, одного пользователя с учетной записью администратора, когда уже нет других учетных записей с подобными правами.

Учетная запись с ограниченными правами предназначена для пользователей, которым запрещается изменять большинство настроек системы, а также удалять важные файлы. Пользователь с такой учетной записью:

· не может изменять имя и тип собственной учетной записи,

· может создавать, изменять или удалять собственный пароль,

Необходимо помнить, что некоторые приложения могут работать некорректно для пользователей с ограниченными правами. В этом случае следует сменить тип учетной записи на администратора.

Учетная запись гостя предназначена для пользователей, не имеющих собственных учетных записей в системе. У записи гостя нет пароля, что позволяет быстро входить в систему, в частности, для проверки электронной почты или просмотра Интернета. Пользователь с учетной записью гостя:

· не может устанавливать приложения и оборудование, но имеет доступ к уже существующим программам в системе,

· не может изменить собственной тип учетной записи,

· может изменять рисунок, назначенный учетной записи.

Совокупность пользователей, компьютеров и контактов называется группой. Существуют группы безопасности, которые используются для управления доступом или в качестве списков рассылки и группы распространения, применяемые только в электронной почте.

Набор учетных записей пользователей представляет собой учетную запись группы. При включении учетной записи пользователя в определенную группу соответствующий пользователь получает все права и разрешения, предоставленные этой группе.

1. Создайте пользовательскую консоль администрирования одним из изученных в предыдущем учебном задании способов и сконфигурируйте ее должным образом, приняв во внимание ее целевую принадлежность.

2. Добавьте оснастку «Локальные пользователи и группы» в корень консоли администрирования.

3. Создайте две учетные записи для двух разных пользователей. Имена, описание и пароли выберите самостоятельно.

4. Установите флажки «Потребовать смену пароля при следующем входе в систему» для первого пользователя и «Запретить смену пароля пользователем» для второго.

5. Создайте локальную группу, имя и описание которой выберите самостоятельно.

6. Поместите в новую локальную группу созданных ранее пользователей, воспользовавшись диалоговым окном Свойства каждого из них.

7. Поместите в новую локальную группу пользователя Администратор, воспользовавшись диалоговым окном Свойства этой группы (см. пункт 5 секции). Обратите внимание на то, что в этой локальной группе уже присутствуют учетные записи двух созданных ранее пользователей.

8. Выбрав самостоятельно имя и путь к месту расположения, сохраните и закройте консоль администрирования MMC.

При выполнении заданий секции используйте следующие инструкции:

· дважды войдите в систему под именами пользователей, соответствующих созданным учетным записям,

· обратите внимание на то, каким образом осуществляется влияние установленных в пункте 4 флажков на работу компьютера при смене пользователя,

Задание 6. Взаимосвязь утилиты «Учетные записи пользователей» с оснасткой «Локальные пользователи и группы» при смене типа учетной записи

1. В Панели управления загрузите утилиту «Учетные записи пользователей», позволяющую изменять параметры и пароли учетных записей пользователей непосредственно в ОС Windows XP.

2. Загрузите пользовательскую консоль администрирования, созданную в Секции А текущего задания, с возможностью ее редактирования.

3. Создайте новую ограниченную учетную запись, воспользовавшись утилитой «Учетные записи пользователей».

4. Перейдите в оснастку «Локальные пользователи и группы» загруженной консоли администрирования и отметьте, в какую из локальных групп была по умолчанию определена вновь созданная учетная запись.

5. В окне утилиты «Учетные записи пользователей» измените тип данной учетной записи с ограниченного на административный.

6. Снова перейдите в оснастку «Локальные пользователи и группы» загруженной консоли администрирования и убедитесь в том, что смена типа учетной записи привела к перемещению пользователя из группы Пользователи в Администраторы, тем самым, расширяя его права.

7. Удалите этого пользователя из групп Пользователи и Администраторы.

8. Сохраните и закройте консоль администрирования MMC.

При выполнении заданий используйте следующие инструкции:

· перенесите последовательность выполняемых действий по каждому из пунктов 1-8 в отчет (возможно приведение графических фрагментов, сделанных с экрана, в качестве демонстрационного материала),

· обратите внимание на то, каким образом осуществляется взаимосвязь утилиты «Учетные записи пользователей» с оснасткой «Локальные пользователи и группы» при смене типа учетной записи,

· сделайте вывод о проделанной работе и запишите его в отчет.

Перед началом работы произвести запуск виртуальной машины Oracle VM VirtualBox . Для этого воспользуйтесь либо ярлыком программы Oracle VM VirtualBox на рабочем столе. После запуска программы выбрать необходимый образ виртуальной машины и нажать кнопку Start . В результате этого будет запущен процесс эмуляции персональной ЭВМ (рис. 2).

4.2.1. Назначение и состав оснастки “Локальные пользователи и группы”

Оснастка “Локальные пользователи и группы” – это основной инструмент

консоли управления MMC, с помощью которого выполняется управление ло-

кальными учётными записями пользователей и групп – как на локальном, так и на удалённом компьютере. Запускать оснастку может любой пользователь, однако выполнять администрирование учётных записей могут только администраторы и члены группы “Опытные пользователи”.

Запустить оснастку можно добавив её стандартным способом в консоли

управления, либо введя команду “lusrmgr.msc” в окне запуска программ (Пуск> Выполнить… ). На экране появится окно, представленное на рис 3.

Рис. 3. Оснастка “Локальные пользователи и группы”

Оснастка “Локальные пользователи и группы” позволяет выполнять сле-

дующие административные функции:

– создание и изменение учетных записей пользователей;

– создание и изменение групп;

– определение политики учетных записей;

– предоставление прав пользователям;

– настройка аудита пользователей;

– создание и изменение доверительных отношений.

4.2.2. Выбор пользователей

Чтобы выбрать одну запись, необходимо просто щелкнуть на ней левой

кнопкой “мыши”. Если же нужно выделить несколько учетных записей (что позволит внести изменения сразу во все выделенные записи), необходимо щелкнуть на первой из них, затем нажать клавишу <Ctrl > и, не отпуская ее, поочередно щелкнуть на остальных

4.3. Создание учетных записей

Создавая учетную запись, необходимо ввести такие общие данные, как имя

пользователя и пароль, а также задать разрешения и определить другие ограничения на вход в систему.

4.3.1. Ввод общих данных.

Чтобы начать создание новой учетной записи, выберете каталог Пользова-

тели (Users), войдите в меню Действие (Action ) и щелчком на пункте Новый пользователь (New User ) вызовите диалоговое окно, изображенное на рис. 4. В графе Пользователь (Username ) введите имя учетной записи, которое пользователь должен будет указать при регистрации на компьютере или в домене.

Рис. 4. Ввод имени пользователя и пароля

В графе Полное имя (Full Name ) укажите реальное имя владельца учетной

записи, а в графе Описание (Description ) – дополнительные данные в произ-

вольной форме (например, должность владельца или местоположение его офиса). Теперь нужно назначить пароль, который пользователь должен будет указать вместе с именем учетной записи при входе в систему. Это делается в два этапа. Сначала введите его в графе Пароль (Password ), а затем – в графе Подтверждение (Confirm Password ).

Под текстовыми полями диалогового окна Новый пользователь (New User )

находятся четыре переключателя, определяющие общие свойства учетной записи.

“Потребовать смены пароля при следующем входе в систему” (User

Must Change Password At Next Logon). Пометьте эту кнопку флажком, если

хотите, чтобы пользователь сменил свой пароль. При очередном его входе в

систему Windows XP потребует назначить новый пароль.

“Запретить смену пароля пользователем” (User Cannot Change Password).

Если пометить флажком эту кнопку, пользователь не сможет менять

свой пароль самостоятельно.

“Срок действия пароля не ограничен” (Password Never Expires). Пометьте эту кнопку флажком, если хотите, чтобы пароль пользователя имел неограниченный срок действия. Ни вам, ни пользователю это не помешает; если возникнет такая необходимость, сменить пароль.

“Отключить учетную запись” (Account Disabled). Пометьте эту кнопку флажком, если хотите заблокировать учетную запись. Например, можно создать учетную запись-шаблон, которую будет применяться для создания других учетных записей, а чтобы ею не воспользовался недоброжелатель – отключить ее.

Лучше заблокировать и те учетные записи, которые не будут использоваться в течение некоторого времени.

Оснастка расположена в компоненте «Управление компьютером» , представляющем собой набор средств администрирования, с помощью которых можно управлять одним компьютером, локальным или удаленным. Оснастка «Локальные пользователи и группы» служит для защиты и управления учетными записями пользователей и групп, размещенных локально на компьютере. Можно назначать разрешения и права для учетной записи локального пользователя или группы на определенном компьютере (и только на этом компьютере).

Использование оснастки «Локальные пользователи и группы» позволяет ограничить возможные действия пользователей и групп путем назначения им прав и разрешений. Право дает возможность пользователю выполнять на компьютере определенные действия, такие как архивирование файлов и папок или завершение работы компьютера. Разрешение представляет собой правило, связанное с объектом (обычно с файлом, папкой или принтером), которое определяет, каким пользователям, и какой доступ к объекту разрешен.

Для того чтобы создать локальную учетную запись пользователя при помощи оснастки «Локальные пользователи и группы» , нужно сделать следующее:

1. Откройте оснастку «Локальные пользователи и группы» одним из следующих способов:

o Нажмите на кнопку «Пуск» для открытия меню, откройте «Панель управления» и из списка компонентов панели управления выберите«Администрирование» , затем откройте компонент «Управление компьютером» . В «Управлении компьютером» откройте «Локальные пользователи и группы» ;

o Открыть «Консоль управления MMC» . Для этого нажмите на кнопку «Пуск» , в поле поиска введите mmc , а затем нажмите на кнопку «Enter» . Откроется пустая консоль MMC. В меню «Консоль» выберите команду «Добавить или удалить оснастку» или воспользуйтесь комбинацией клавиш Ctrl+M. В диалоге«Добавление и удаление оснасток» выберите оснастку «Локальные пользователи и группы» и нажмите на кнопку «Добавить» . Затем нажмите на кнопку «Готово» , а после этого - кнопку «ОК» . В дереве консоли откройте узел «Локальные пользователи и группы (локально)» ;

o Воспользоваться комбинацией клавиш +R для открытия диалога «Выполнить» . В диалоговом окне «Выполнить» , в поле «Открыть» введите lusrmgr.msc и нажмите на кнопку «ОК» ;

2. Откройте узел «Пользователи» и либо в меню «Действие» , либо из контекстного меню выбрать команду «Новый пользователь» ;

3. В диалоговом окне «Новый пользователь» введите соответствующие сведения. Помимо указанных данных, можно воспользоваться следующими флажками: Требовать смену пароля при следующем входе в систему , Запретить смену пароля пользователем , Срок действия пароля не ограничен , Отключить учетную запись и нажать на кнопку «Создать» , а затем «Закрыть» .

Для того чтобы добавить пользователя в группу, дважды щелкните имя пользователя для получения доступа к странице свойств пользователя. На вкладке «Членство в группах» нажмите на кнопку «Добавить» .

В диалоге «Выбор группы» можно выбрать группу для пользователя двумя способами:

1. В поле «Введите имена выбираемых объектов» введите имя группы и нажмите на кнопку «Проверить имена» , как показано на следующем скриншоте:

2. В диалоге «Выбор группы» нажмите на кнопку «Дополнительно» , чтобы открыть диалоговое окно «Выбор группы» . В этом окне нажмите на кнопку «Поиск» , чтобы отобразить список всех доступных групп, выберите подходящую группу и нажмите два раза на кнопку «ОК» .