3.3 Встроенные системные группы

Системная группа	Описание
Все	Все пользователи, которые имеют доступ к компьютеру. По умолчанию в форматировании тома в NFTS, группе Все предоставляется разрешение полного доступа. Это вызвало проблемы в более ранних версиях Windows, в том числе и Microsoft Windows 2000. В Windows XP Professional анонимный вход в систему теперь не включен в группу Все.
Прошедшие проверку	Все пользователи с действительными учетными записями пользователя на компьютере. (Если ваш компьютер – часть домена, все пользователи включаются в Active Directory).
Создатель-владелец	Эта учетная запись пользователя для тех, кто создал или владеет ресурсом. Если ресурс создает член группы администраторов, то ресурсом владеет группа администраторов.
Сеть	Любой пользователей с удаленным подключением к общему ресурсу на этом компьютере.
Интерактивные	Учетная запись для пользователя, вошедшего в систему. Члены интерактивной группы могут пользоваться физическими ресурсами системы. При входе в систему они получают доступ к ресурсам компьютера «интерактивно».
Анонимный вход	Любая учетная запись, подлинность которой Windows XP Professional подтвердить не может.
Удаленный доступ	Любой пользователь, кто в настоящее время имеет удаленный доступ к компьютеру через модем.

Таблица 9. Возможности встроенных системных групп

Встроенные системные группы существуют на всех компьютерах под управлением Windows XP Professional. Системные группы не имеют определенных членств, которые можно изменять, но в них входят в разное время различные пользователи, в зависимости от того, каким образом пользователь получает доступ к системе или ресурсам. Системные группы не видны, когда вы администрируете группы, но они доступны при назначении прав и разрешений для ресурсов. Windows XP Professionalорганизует членство в системных группах в зависимости от вида доступа к компьютеру, а не от личности пользователя.

В таблице 9 перечислены встроенные системные группы и описаны их возможности.

3.4 Задания

1. Создание локальных групп, добавление и удаление членов групп

   1. Войдите в систему под именем члена группы администраторов.

   2. Щелкните Пуск, Все программы, Администрирование, затем щелкните Управление компьютером. Windows XP Professional запустит оснастку Управление компьютером.

   3. В группе Служебные программы в случае необходимости разверните раздел Локальные пользователи и группы, щелкните правой кнопкой мыши Группы , затем щелкните пункт меню Создать группу. Консоль ММС выводит диалоговое окно Новая группа.

   4. В текстовом поле Имя группы введите Accounting.

   5. В текстовом поле Описание введите доступ к счетам дебиторов.

   6. Щелкните кнопку Добавить.Консоль ММС выводит диалоговое окно Выбор: Пользователи.

   7. В поле Имя (Name) введите User1; User2; User4 и щелкните ok. В списке Члены группы диалогового окна Новая группа появились User1, User2 и User4.

   8. Щелкните кнопку Создать. Windows XP Professional создает группу и добавляет ее в список групп в правой области окна. Обратите внимание, что диалоговое окно Новая группа все еще открыто и может мешать просмотру списка групп.

   9. Повторите пункты с 4 по 9 , чтобы создать группу с именем Marketing и описанием «доступ к спискам адресатов» и включить в нее пользователей User2 и User4 в качестве членов группы.

   10. По окончанию создания обеих групп щелкните кнопку Закрыть, чтобы закрыть диалоговое окно Новая группа. В правой области окна появились группы Accounting и Marcketing.

2. Добавление и удаление членов из локальной группы Marketing

   1. В правой области окна Управление компьютером дважды щелкните Marketing. В диалоговом окне Свойства: отображаются свойства группы. Обратите внимание, что пользователи User2 и User4 теперь находятся в списке Члены группы.

   2. Чтобы добавить члена в группу, щелкните кнопку Добавить. Оснастка Управление компьютером выводит диалоговое окно Выбор: пользователи.

   3. В текстовом поле Имя введите User1 и щелкните ok. В списке Члены группы диалогового окна Свойства: Marketing отображаются User1, User2 и User4.

   4. Выберите в списке User4 и щелкните кнопку Удалить. Обратите внимание, что пользователя User4 больше нет в списке Члены группы. Локальная учетная запись User4 все еще существует, но уже не входит в группу Marketing.

   5. Щелкните ok.

3. Удаление локальной группы Marketing

   1. В правой области окна Управление компьютером щелкните правой кнопкой мыши Marketing, затем щелкните пункт меню Удалить. Оснастка Управление компьютером выводит диалоговое окно Локальные пользователи и группы, где нужно подтвердить, что вы действительно хотите удалить группу.

   2. Щелкните кнопку Да. Группы Marketing больше нет в правой области окна, что говорит о том, что группа Marketing успешно удалена.

   3. В левой области окна оснастки Управление компьютером щелкните Пользователи. Учетные записи User1 и User2 все еще находятся в правой области окна, что свидетельствует о том, что группа удалена, но ее члены не удалены из папки Пользователи.

   4. Закройте оснастку Управление компьютером.