Управление группами

В Windows ХР Professional предусмотрено две категории встроенных групп, ло­кальные и системные, позволяющие упростить назначение прав и разрешений для часто выполняемых задач.

Группы

Группа – это совокупность учетных записей пользователей. Группы упрощают администрирование, позволяя назначить разреше­ния и права для группы пользователей, а не индивидуально для каж­дой учетной записи.

Посредством разрешений можно определить права пользователей при работе с ресурсами типа папки, файла или прин­тера. Назначив разрешения, вы предоставляете пользователям доступ к ресурсу и определяете тип доступа, который они имеют. Например, если нескольким пользователям необходимо прочесть некий файл, то можно объединить их учетные записи в группу и затем предоставить этой группе разрешение на чтение этого файла. Права позво­ляют пользователям выполнять системные задачи, например изме­нять время, выполнять архивацию и восстановление файлов.

Локальные группы

Локальная группа – совокупность учетных записей пользо­вателей на компьютере. Локальные группы используются при назначе­нии разрешений на доступ к ресурсам, постоянно хранящимся на ком­пьютере, где создана локальная группа. Windows XP Professional создает локальные группы в базе данных локальных политик безопасности.

Используйте локальные группы на компьютерах, которые не вхо­дят в домен. Вы можете использовать локальные группы только на компьюте­ре, где они создаются. Хотя локальные группы доступны на рядо­вых серверах и компьютерах домена на платформе Windows 2000 Server, не используйте локальные группы на компьютерах, кото­рые являются частью домена. Применение локальных групп на компьютерах домена лишает вас возможности централизованного администрирования группы. Локальные группы недоступны в ка­талоге Active Directory, и вам придется управлять ими отдельно на каждом компьютере. Разрешения локальных групп предоставляют доступ к ресурсам только на компьютере, где вы их создаете.

Удаление локальных групп

Для удаления локальных групп используйте оснастку Управление ком­пьютером. Каждая создаваемая вами группа имеет уникальный идентификатор, который никогда повторно не

используется. Windows XP Professional применяет его для идентификации группы и ее разрешений. При удалении группы Windows XP Professional снова этот идентификатор не использует, даже если вы создаете новую группу с таким же, как у удаленной группы, именем. Поэтому не удастся восстановить доступ к ресурсам, повторно создав группу.

При удалении группы вы удаляете только группу и ее разрешения и права. При этом не удаляются учетные записи пользователей, которые являются членами группы. Чтобы удалить группу, щелкните правой кнопкой мыши имя группы в оснастке Управление компьютером, затем щелкните пункт меню Удалить.

Ход работы Настройка консоли ммс

Оснастка Управление компьютером – еще одно инст­рументальное средство Windows XP Professional для создания, удале­ния, изменения и отключения локальных учетных записей и измене­ния паролей.

Для создания консоли ММС с оснасткой Управление компьютером, выполните следующие действия:

1. Выполните команду Пуск\Выполнить.

2. В текстовом поле Открыть введите mmc и щелкните ОК. При этом запускается консоль ММС и отображается пустая кон­соль.

3. Разверните окно Консоль 1.

4. Разверните окно Корень консоли.

В меню Консоль щелкните Добавить или удалить оснастку.

ММС выводит диалоговое окно Добавить/удалить оснастку.

6. На вкладке Изолированная оснастка щелкни­те Добавить.

Консоль ММС выводит диалоговое окно Добавить изолированную оснастку.

7. В списке Доступные изолированные оснастки выберите Управление компьютером, затем щелкните Добавить.

Консоль ММС выводит диалоговое окно Управление компьютером, в котором можно указать, каким компьютером вы хотите управлять. По умолчанию выбран вариант Локальным компьютером: (тем, на котором выполняется эта консоль).

8. В диалоговом окне Управление компьютером щелкните Готово.

9. В диалоговом окне Добавить изолированную оснастку щелкните Закрыть.

10. Чтобы добавить оснастку Управление компьютером в консоль ММС, в диалоговом окне Добавить/удалить оснастку щелкните ОК.

Сделайте скриншот рабочего окна Управление компьютером

Консоль ММС, созданная вами, называется Консоль 1. Чтобы сохранить ее для последующего использования, от­кройте меню Консоль и щелкните пункт Сохранить как. В текстовом поле Имя файла введите управление локаль­ным компьютером и щелкните Сохранить.