Типы учетных записей пользователей
Учетные записи пользователей бывают трех типов: два из них — встроенные, они создаются автоматически при установке Windows NT Server или Windows NT Workstation, а еще один Вы создаете сами. Примеры встроенных учетных записей — Guest (Гость) и Administrator (Администратор).
Учетная запись, созданная администратором
Позволяет пользователю зарегистрироваться на компьютере или в домене и получить определенные права доступа к сетевым ресурсам. Содержит сведения о пользователе, в том числе его имя и пароль.
Guest (Гость)
Встроенная учетная запись Guest предназначена для допуска к ресурсам компьютера случайных пользователей (например, для допуска сотрудника, которому компьютер нужен на короткое время). По умолчанию эта учетная запись отключена.
Administrator (Администратор)
Встроенная учетная запись Administrator используется для управления всеми ресурсами и конфигурацией компьютера или домена. Применяется при выполнении задач администрирования, например для создания или изменения учетных записей групп или отдельных пользователей, управления средствами защиты, настройки сетевого сервера печати или для предоставления пользователям прав доступа к ресурсам.
Где создаются учетные записи
Как типы учетных записей, доступные администратору, так и программные средства для их создания и управления определяются версией операционной системы.
На компьютерах с ОС Windows NT Workstation учетными записями управляет утилита User Manager (Диспетчер пользователей). Эта программа применяется для работы с локальными учетными записями компьютера. Создаваемые ею учетные записи также являются локальными.
На компьютерах с ОС Windows NT Server для управления учетными записями служит утилита User Manager for Domains (Диспетчер пользователей доменов). Эта программа применяется для управления учетными записями в домене, на локальном компьютере, на сервере или в других доступных доменах. User Manager for Domains может создавать как локальные, так и глобальные учетные записи.
Глобальная учетная запись
Глобальная учетная запись содержит сведения о пользователе домена. Она позволяет с помощью одного и того же имени и пароля зарегистрироваться в домене с любого компьютера сети и работать с ресурсами домена.
Глобальную учетную запись можно создать только средствами User Manager for Domains (Диспетчер пользователей доменов). Она всегда размещается в основной базе данных каталогов на главном контроллере домена (primary domain controller, PDC), хотя ее можно создать, работая на любом компьютере сети.
Копии базы данных хранятся на всех резервных контроллерах домена (Back Domain Controller, BDC); они регулярно (каждые пять минут) обновляются с основного контроллера домена.
Глобальные учетные записи рекомендуется создавать для всех пользователей домена.
User
Manager for Domains (Диспетчер пользователей
доменов) можно запускать на компьютерах
под управлением Windows NT Workstation или Windows
95, установив клиентские средства
администрирования Windows NT Server.
Локальная учетная запись
Локальная учетная запись содержит информацию о пользователе данного компьютера. С ее помощью пользователь может зарегистрироваться в системе и получить доступ к ресурсам компьютера. Чтобы иметь право обратиться к ресурсам другого компьютера, надо и на нем завести локальную учетную запись пользователя.
Хотя User Manager for Domains (Диспетчер пользователей доменов) и позволяет создавать глобальные и локальные учетные записи, создать локальную учетную запись можно только с помощью User Manager (Диспетчер пользователей).
Локальные учетные записи следует создавать только внутри рабочей группы, как это показано ниже.
Резюме
Стратегия защиты Windows NT основана на понятии учетной записи пользователя.
Встроенная учетная запись Administrator (Администратор) имеется на всех компьютерах, работающих под управлением Windows NT. Она служит для управления ресурсами и конфигурацией компьютеров.
Встроенная учетная запись Guest (Гость) имеется на всех компьютерах, работающих под управлением Windows NT. Она позволяет пользователям, работающим на компьютере от случая к случаю, получить доступ к локальным ресурсам. Эта запись по умолчанию отключена.
Глобальная учетная запись позволяет пользователю получить доступ к ресурсам домена с любого компьютера сети с помощью единого имени и пароля.
Создавайте глобальные учетные записи для всех пользователей домена.
Локальная учетная запись позволяет зарегистрироваться в системе и получить доступ к локальным ресурсам компьютера. Для работы с ресурсами другого компьютера пользователю необходимо иметь локальную учетную запись и на нем. Создавайте локальные учетные записи только в рабочей группе.