5. Контрольные вопросы

1. На каком компьютере с помощью локальных учетных записей пользователей можно войти в систему и получить доступ к ресурсам?

2. Где создаются учетные записи пользователей для компьютеров на платформе Windows XP Professional, которые являются частью домена?

3. Максимальное количество символов, которое Windows XP Professional признает в имени локальной учетной записи пользователя - ___.

4. Когда допустимо дублирование локальных учетных записей в сети на платформе Windows XP Professional?

5. Пароли могут достигать ___ символов в длину при рекомендуемой минимальной длине - ___ символов.

6. Как отключить учетную запись гостя?

7. Какой флажок при создании учетной записи пользователя средствами оснастки Управление компьютером нужно установить, чтобы запретить новому служащему пользоваться своей учетной записью до начала работы в компании?

8. Когда можно установить флажок Заблокировать учетную запись?

Практическая работа 3 управление группами пользователей

Цель практической работы – изучение способов создания и администрирования локальных групп пользователей в Microsoft Windows XP Professional

3.1 Основные понятия

Группа – это совокупность учетных записей пользователей. Группы упрощают администрирование, позволяя назначить разрешения и права для группы пользователей, а не индивидуально для каждого учетной записи.

Посредством разрешений можно определить права пользователей при работе с ресурсами типа папки, файла или принтера. Назначив разрешения, вы предоставляете пользователям доступ к ресурсу и определяете тип доступа, который они имеют. Например, если нескольким пользователям необходимо прочесть некий файл, то можно объединить их учетные записи в группу и затем предоставить этой группе разрешение на чтение этого файла. Права позволяют пользователям выполнять системные задачи, например, изменять время, выполнять архивацию и восстановление файлов.

Пользователи могут быть членами нескольких групп. Группа может входить в другую группу.

Локальная группа – совокупность учетных записей пользователей на компьютере. Локальные группы используются при назначении разрешений на доступ к ресурсам, постоянно хранящимся на компьютере, где создана локальная группа. Windows XP Professional создает локальные группы в базе данных локальных политик безопасности.

Разрешения локальных групп предоставляют доступ к ресурсам только на компьютере, где вы их создаете. Нельзя создать локальные группы на контроллерах домена, потому что контроллеры домена не могут иметь независимой от Active Directory базы данных политик безопасности.

3.2 Встроенные локальные группы

Все изолированные серверы, рядовые серверы и компьютеры на платформе Windows XP Professional имеют встроенные локальные группы. Они дают право выполнять системные задачи на отдельно взятом компьютере – резервное копирование и восстановление файлов, изменение времени и управление системными ресурсами. Windows XP Professional хранит встроенные локальные группы в папке Группы оснастки Управление компьютером.

В таблице 8 перечислены встроенные локальные группы и описаны их возможности. За исключением отдельно оговоренных случаев эти группы не имеют исходных членов.

Локальная группа	Описание
Администраторы	Члены этой группы могут выполнять все административные задачи на компьютере. По умолчанию встроенная учетная запись администратора является членом этой группы. Когда к домену подключается рядовой сервер или компьютер на платформе Windows XP Professional, Windows 2000 Server добавляет группу Администраторы домена в локальную группу администраторов.
Операторы архива	Члены группы могут выполнять резервное копирование и восстановление системных компонентов с помощью служебной программы Архивация Windows.
Гости	Члены этой группы могут: Выполнять только задачи, для которых им предоставлены права Пользоваться только теми ресурсами, на доступ к которым они имеют разрешение. Члены этой группы не могут производить постоянные изменения конфигурации Рабочего стола. По умолчанию встроенная гостевая учетная запись является членом этой группы.
Опытные пользователи	Члены этой группы могут создавать и изменять локальные учетные записи 25ей25зователей на компьютере и совместно использовать ресурсы.
Репликатор	Занимается дублированием файлов в домене.
Пользователи	Члены этой группы могут: Выполнять только задачи, для которых им были предоставлены права Пользоваться только теми ресурсами, для которых они имеют разрешения. По умолчанию Windows XP Professional добавляет в группу Пользователи все локальные учетные записи пользователей, которые администратор создает на компьютере.

Таблица 8. Возможности встроенной локальной группы