Лабораторная работа 2-3 “Сброс паролей учетных записей”

Цель работы: изучить способы сброса паролей учетных записей

Порядок выполнения работы:

1. Использование мастер-пароля

2. Сброс пароля при входе в систему

3. Сброс пароля администратором

4. Сброс паролей учетных записей, защищенных системой FileVault

5. Сброс паролей keychain-файлов

6. Изменение пароля основной учетной записи

Теоретическая часть.

Ошибка пользователя при вводе или забытый пароль являются основны­ми причинами большинства проблем входа в систему в любой ОС. Второй наиболее распространенной проблемой, специфичной для Lion, является рассогласование паролей keychain-файлов пользователя с его паролем вхо­да в систему.

1. Использование мастер-пароля

Мастер-пароль может использоваться для вос­становления паролей обычных учетных записей и необходим для сброса паролей учетных записей, защищенных системой FileVault. Установка единого мастер-пароля - это са­мая доступная гарантия того, что у вас всегда будет «черный ход» в систему без необходимости создавать на каждом компьютере свою локальную учетную запись.

Задание или изменение мастер-пароля

В двух случаях мастер-пароль уже может быть задан на системе OS X. Пер­вый - когда вы обновили предыдущую версию Mac OS X, в которой мастер-пароль уже задан, до ОС Lion. Второй - если вы использовали Ассистент миграции (Migration Assistant) для переноса учетной записи, защищенной старой версией системы FileVault, в систему Lion. Если вы знаете мастер- пароль, то можете использовать следующие инструкции, чтобы изменить его. Однако если мастер-пароль неизвестен, тогда следует выполнить ин­струкции в разделе «Сброс утерянного мастер-пароля» далее в этом уроке.

Совет. Если вы вошли под учетной записью, защищенной старой верси­ей системы FileVault, то изменить мастер-пароль можно также на панели Традиционный FileVault (Legacy FileVault) панели настроек Системные на­стройки (Security & Privacy).

Чтобы задать или изменить мастер-пароль, выполните следующие действия.

1. Откройте панель настроек Пользователи и группы (Users & Groups) и введите учетные данные администратора, чтобы разблокировать на­стройки.

2. Щелкните на меню Действие (Action) (с маленьким значком звездоч­ки) внизу списка пользователей. Откроется меню, в котором будет ко­манда, позволяющая задать или изменить мастер-пароль.

• Если мастер-пароль не задан, то в меню будет команда Задать ма­стер-пароль (Set Master Password). Выбрав ее, вы сможете задать мастер-пароль для Маc.

• Если мастер-пароль задан, то в меню будет команда Изменить мастер-пароль (Change Master Password). Выбрав ее, вы сможете изменить мастер-пароль. Понадобится сначала ввести существу­ющий мастер-пароль, а затем указать новый.

При задании мастер-пароля настоятельно рекомендуется выбирать надежный пароль. Помните, что один мастер-пароль может использо­ваться для изменения пароля любой другой учетной записи.

3. Когда задан мастер-пароль, изменять пароли учетных записей можно будет из окна входа в систему.

Сброс утерянного мастер-пароля

Чрезвычайно важно, чтобы мастер-пароль был правильно настроен и из­вестен администратору. Если он по какой-то причине утрачен, админи­стратору нужно немедленно его сбросить, чтобы можно было сбрасывать пароли обычных пользователей. Однако возможность задать новый ма­стер-пароль для Маc не означает, что можно будет восстановить учетные записи, защищенные системой Традиционный FileVault (Legacy FileVault), которые были созданы с использованием старого мастер-пароля. Только мастер-пароль, используемый при включении системы защиты Традици­онный FileVault (Legacy FileVault), может разблокировать недоступную учетную запись.

Существуют две ситуации, когда требуется сбросить мастер-пароль. Первая - когда мастер-пароль известен и администратор хочет изменить его. Изменить известный мастер-пароль легко. Кроме того, этот метод сохраняет вашу способность сбрасывать пароли, которые связаны как с обычными учетными запися­ми, так и с учетными записями, защищенными системой Традиционный FileVault (Legacy FileVault).

Вторая ситуация - текущий мастер-пароль утрачен и требуется соз­дать новый. В этом случае новый мастер-пароль не позволит сбрасывать пароли учетных записей, защищенных системой Традиционный FileVault (Legacy FileVault). Это объясняется тем, что система Lion не поддерживает перешифрование учетных записей, защищенных системой Традиционный FileVault (Legacy FileVault), а этот шаг необходим для изменения утрачен­ного мастер-пароля. Поэтому, если утрачен мастер-пароль, который ис­пользовался при включении системы Традиционный FileVault (Legacy FileVault), и пользователь забывает свой пароль, восстановить данные пользователя нельзя. По этой причине настоятельно рекомендуется перей­ти от системы Традиционный FileVault (Legacy FileVault) к системе полного шифрования диска FileVault 2 в ОС Lion.