4.1.3. Встроенные группы

Windows XP содержит целый ряд встроенных учетных записей и групп. Од-

на из них – учетная запись администратора, которая создается при установке

операционной системы. Учетную запись администратора нельзя удалить или

отключить, ее можно только переименовать. В число встроенных входит и

учетная запись гостя, которую также нельзя удалить, но можно переименовать или отключить. Эта запись применяется для регистрации в компьютере без использования специально созданной учётной записи. Она не требует ввода пароля и по умолчанию заблокирована.

Встроенные группы, которые поддерживает Windows XP, перечислены в

табл. 1.

Таблица 1. Встроенные группы

Администраторы (Administrators). Члены группы “Администраторы” получают практически неограниченный доступ к ресурсам домена, сервера или рабочей станции, где находится группа, и полную власть над ними. Они могут также использовать любые файлы и каталоги раздела FAT, однако полного доступа к каталогам файловой системы NTFS автоматически не получают. Право доступа им должен предоставить владелец файла или каталога, в противном случае даже администратор не может использовать этот ресурс. Правда, за администратором остается право присвоить себе любой ресурс и тем самым получить к нему полный доступ.

Операторы архива (Backup Operators). Эта локальная группа создана специально для архивирования файлов. Пользователи, входящие в группу “Операторы архива”, получают право проводить резервное копирование и восстановление файлов, локально входить в систему и завершать ее работу. Однако операторы архива лишены возможности изменять параметры безопасности и выполнять другие административные задачи.

Опытные пользователи (Power Users). Опытные пользователи – это пользователи, которым предоставлены некоторые административные привилегии. Они могут создавать новые учетные записи и вносить изменения в те, которые создали сами. Кроме того, они могут включать учетные записи в группы пользователей, гостей и опытных пользователей, а также разрешать или запрещать совместное использование файлов и принтеров на локальных рабочих станциях и серверах.

Пользователи (Users). Это самая многочисленная группа. Члены этой группы могут выполнять большинство пользовательских функций, например, запускать приложения, пользоваться локальным или сетевым принтером, завершать работу системы или блокировать рабочую станцию. Они могут также создавать локальные группы и регулировать состав их членов.

Гости (Guests). Члены этой группы обладают ограниченными правами на

доступ к ресурсам системы и могут завершать работу системы. В отличие от

пользователей гостям запрещен локальный вход на сервер, хотя они могут регистрироваться на нем через сеть.

Репликаторы (Replicator). Эта специальная группа создана, чтобы упро-

стить тиражирование файлов и каталогов.

Главное в концепции учетных записей и групп состоит в том, что они упрощают администрирование ресурсов и доступ к ним. Вместо того чтобы задавать конкретные права каждому пользователю, можно создать группу с этими правами, а затем по мере необходимости включать в нее пользователей. Важно понимать, что пользователь может быть членом нескольких групп и что одна группа способна включать в себя другую.