2.2 Планирование новых учетных записей пользователей

Для упрощения процесса создания учетных записей пользователей планируют и организуют информацию об учетных записях пользователей, используя:

• соглашения о назначении имен;

• требования к паролю.

Соглашения о назначении имен – установленный корпоративный стандарт для идентификации пользователей в домене. Последовательная политика назначения имен помогает администраторам и пользователям держать в памяти имена учетных записей. Это также упрощает администраторам систематизирование учетных записей при добавлении их в группы или администрировании. В таблице перечислены некоторые правила назначения имен.

Рекомендация	Пояснение
Создайте уникальные имена учетных записей	Локальные имена учетных записей пользователей должны быть уникальны в системах, где создаются.
Используйте не более 20 символов	Имена учетных записей могут содержать до 20 символов верхнего или нижнего регистра. В поле разрешается ввести более 20 символов, но Windows XP Professional все равно использует только первые 20.
Имена учетных записей нечувствительны к регистру	Однако Windows XP Professional сохраняет регистр в целях визуального восприятия.
Не используйте недопустимые символы	“ / \ [ ] : ; | = , + * ? < >
Придумайте, как можно назвать двух пользователей со схожими именами	Например, можно создать имя, состоящее из имени, второго инициала и других букв фамилии
Переименуйте встроенные учетные записи администратора и гостя.	Это следует сделать в целях безопасности.

Таблица 6. Соглашения о назначении имен

В целях безопасности каждая учетная запись пользователя должна иметь пароль.

Требования к паролю

• Во избежание несанкционированного доступа всегда назначайте пароль для учетной записи администратора.

• Определитесь, кто имеет право изменять пароли: администратор или пользователи. Вы можете назначить уникальные пароли учетным записям пользователей самостоятельно и запретить пользователям их изменять или позволить пользователям задать свои собственные пароли во время первого сеанса. В большинстве случаев пользователям следует предоставить возможность изменить пароль.

• Используйте пароли, которые трудно угадать. Избегайте паролей, содержащих, например, имена членов семьи.

• Пароли могут содержать до 128 символов; минимальная рекомендуемая длина – 8 символов.

• Используйте символы как верхнего, так и нижнего регистра (в отличие от имен пользователей, пароли чувствительны к регистру), цифры и прочие допустимые символы.

3. Инструменты настройки и администрирования Windows xp Professional

В Windows XP Professional изменять и удалять учетные записи пользователей разрешается двумя способами:

• С помощью категории Учетные записи пользователей Панели управления

• С помощью оснастки Управление компьютером

Категория Панели управления Учетные записи пользователей – инструментальное средство, позволяющее создавать, изменять и удалять учетные записи пользователей.

Рисунок 1. Диалоговое окно категории Учетные записи пользователей

Например, пользователь из группы администраторов может выполнять следующие задачи в разделе Выберите задание:

• Изменить учетную запись (включая удаление учетной записи)

• Создать новую учетную запись пользователя

• Изменить способ входа в систему

В таблице 7, расположенной ниже, приведены типы учетных записей и возможности, им предоставляемые

Характеристика	Администратор компьютера	Ограниченная учетная запись
Изменение изображения	х	х
Создание, изменение или удаление своего пароля	х	х
Изменение типа своей учетной записи	х
Изменение имени своей учетной записи	х
Изменение изображений, паролей, типов и имен учетных записей других пользователей	х
Полный доступ к другим учетным записям	х
Создание учетных записей пользователей на компьютере	х
Доступ ко всем файлам на компьютере	х
Установка ПО и аппаратных средств	х
Внесение изменений в масштабе всей системы	х

Таблица 7. Типы и характеристики учетных записей

Другое инструментальное средство управления Windows XP Professional – консоль управления Microsoft (MMC – Microsoft Manager Console). Консоль ММС обеспечивает стандартизированный метод создания, сохранения и открытия административных инструментальных средств. Консоль ММС не имеет самостоятельных функций администрирования, но включает так называемые оснастки, предназначенные для выполнения ряда административных задач:

• Администрирование и устранение неполадок в локальном масштабе. Вы можете выполнять большинство административных задач и решать многие проблемы при помощи консоли ММС.

• Администрирование и устранение неполадок дистанционно. Вы можете использовать большинство оснасток для удаленного администрирования и устранения неполадок. Windows XP Professional выводит диалоговое окно, если есть возможность использовать оснастку дистанционно.

• Централизованное администрирование. Консоли позволяют выполнять большинство административных задач с одного компьютера. Каждая консоль имеет одну или более оснасток, в том числе и сторонние оснастки, что позволяет создать одну консоль со всеми инструментальными средствами для выполнения административных задач.