Облікові записи користувачів

Для використання комп'ютера під управлінням Windows 2000 необхідно спочатку створити обліковий запис користувача , що складається з імені користувача і пароля. Після натискання CTRL + ALT + DEL і введення імені користувача і пароля Windows 2000 перевіряє їх. Якщо обліковий запис користувача була відключена або видалена , Windows 2000 запобігатиме будь-які спроби доступу за допомогою цього облікового запису , тим самим відкриваючи доступ тільки дозволеним користувачам .

Для створення , додавання або видалення користувачів з існуючих груп та зміни паролів користувачів необхідно клацнути двічі значок Користувачі та паролі на панелі управління .

Додавання на комп'ютер нового користувача

1 . Відкрийте об'єкт Користувачі та паролі на панелі управління .

2 . Натисніть кнопку Додати.

3 . Вкажіть ім'я користувача та ім'я домену .

4 . Задайте рівень доступу користувача ( Звичайний , Обмежений , Інший ) і натисніть Готово.

• Для використання об'єкта «Користувачі та паролі » необхідно увійти в систему під обліковим записом « Адміністратор » або члена групи "Адміністратори".

• Якщо комп'ютер є частиною домену , програма Додавання нового користувача дає дозвіл на використання комп'ютера існуючому користувачеві домену . Якщо комп'ютер не є частиною домену , програма Додавання нового користувача створює нового локального користувача.

• Якщо комп'ютер є частиною домену , об'єкт « Користувачі та паролі » дозволяє додавати тільки існуючих користувачів домену . Щоб додати нового локального користувача , перейдіть на вкладку Додатково та натисніть кнопку Додатково . В оснащенні «Локальні користувачі та групи » виберіть Користувачі , а потім виберіть у меню Дія команду Новий користувач .

• Якщо новий користувач буде виконувати не тільки адміністративні завдання , його не слід додавати в групу "Адміністратори".

Зміна пароля користувача

1. Відкрийте об'єкт Користувачі та паролі на панелі управління.

2. Виберіть ім'я користувача, пароль якого потрібно змінити, і натисніть кнопку Задати пароль.

3. Введіть новий пароль у поля Новий пароль і Підтвердження, а потім натисніть кнопку OK.

• Паролі можна змінювати тільки для облікових записів локального комп'ютера, таких як «Гість», «Адміністратор» або облікові записи, створені для цього комп'ютера.

• Щоб змінити свій власний пароль для входу в мережу, натисніть клавіші CTRL + ALT + DELETE і виберіть Зміна пароля.

Створення надійних паролів

Гарний захист комп'ютера припускає використання надійних паролів для входу в мережу й облікового запису адміністратора на комп'ютері.

Надійний пароль, захищений від злому, повинен відповідати наступним вимогам.

• Мати довжину не менш семи символів.

• Містити символи кожної із трьох наступних груп.

Опис Приклади

Букви (прописні й рядкові) A, B, C,...; a, b, c,...

Цифри 0, 1, 2, 3, 4, 5, 6, 7, 8, 9

Символи (не стосовні ні до букв, ні до цифр) ` ~ ! @ # $ % ^ & * ( ) _ + - = { } | [ ] \ : " ; ' < > ? , . /

• Містити хоча б один символ, що не належить ні до букв, ні до цифр, на позиціях із другий по шосту.

• Істотно відрізнятися від попередніх паролів.

• Не містити особистого ім'я або ім'я користувача.

• Не бути розповсюдженим словом або ім'ям.

Паролі можуть бути самою слабкою ланкою в системі безпеки комп'ютера. Дуже важливо створювати надійні паролі, оскільки програмні засоби й комп'ютери, використовувані для злому паролів, продовжують поліпшуватися й стають усе могутнішими. Мережний пароль, для злому якого раніше потрібні були б тижні, тепер може бути зламані протягом декількох годин.

Програмне забезпечення для злому паролів використовує один із трьох існуючих підходів: угадування, підбор варіантів і автоматичний перебір всіх можливих комбінацій символів. Маючи достатню кількість часу можна зламати будь-який пароль методом автоматичного перебору. Однак для злому надійного пароля як і раніше потрібні місяці.

Паролі Windows 2000 можуть містити до 127 символів. Однак, якщо Windows 2000 використовується в мережі, де є також комп'ютери з Windows 95 або Windows 98, не використовуйте паролі, довжина яких перевищує 14 символів. Windows 95 і Windows 98 підтримують паролі довжиною до 14 символів. Якщо довжина пароля перевищує це обмеження, вхід у мережу з комп'ютерів з такими операційними системами може виявитися неможливим.