1. Создание учетных записей пользователей

Особенностью работы в многопользовательской среде ОС Windows ХР является то, что каждый пользователь должен иметь свою учетную запись, определяющую его права и полномочия при работе с программными и аппаратными средствами ПК. Учетная запись пользователя создается администратором и может быть им изменена.

Учетная запись– это запись, которая содержит все сведения, определяющие пользователя в ОС Windows ХР:

его имя и пароль, требуемые для входа пользователя в систему;

имена групп, членом которых пользователь является;

права и разрешения, которые он имеет при работе в системе и доступе к ее ресурсам.

Разрешения пользователю на доступ к ресурсам ПК подразделяются на:

• полный доступ– неограниченный доступ ко всем ресурсам;

• обычный доступ– возможность настраивать компьютер и устанавливать программы, но без доступа к файлам и папкам других пользователей;

• ограниченный доступ– возможность работы на ПК, создание и сохранение документы, но без возможности устанавливать программы или вносить потенциально опасные изменения в системные файлы и параметры.

По уровню доступа к ресурсам ПК все пользователи разделяются на категории:

• Администраторы– имеют полные, ничем не ограниченные права доступа к компьютеру или домену;

• Опытные пользователи– обладают правами обычного доступа; могут запускать любые, а не только сертифицированные приложения;

• Пользователи– обладают правами ограниченного доступа; не имеют прав на изменение параметров системы и не могут запускать многие несертифицированные приложения;

• Гости– по умолчанию имеют те же права, что и пользователи, за исключением учетной записи«Гость», еще более ограниченной в правах;

• Операторы архива– могут перекрывать ограничения доступа только в целях архивирования и восстановления файлов;

• Репликатор– осуществляет поддержку репликации (тиражирования) файлов в домене.

Для удобства работы пользователи, обладающие одинаковыми правами, могут объединяться в группы. В этом случае создается учетная запись группы, представляющая собой набор учетных записей пользователей. При включении учетной записи пользователя в группу соответствующий пользователь получает все права и разрешения, предоставленные этой группе.

Существует два типа учетных записей пользователей, доступных на ПК:

1) Учетная запись администратора компьютера– предназначена для тех, кто может вносить изменения на уровне системы, устанавливать программы и иметь доступ ко всем файлам на компьютере. Пользователь с такой учетной записью имеет полный доступ к другим учетным записям пользователей на компьютере. Он может:

• создавать и удалять учетные записи пользователей на компьютере;

• создавать пароли для других пользователей на компьютере;

• изменять в учетной записи имена пользователей, рисунки, пароли и типы учетных записей.

2) Учетная запись с ограниченными правами– предназначена для пользователей, которым должно быть запрещено изменять большинство настроек компьютера и удалять важные файлы. Пользователь с такой учетной записью:

• не может устанавливать программы и оборудование, но имеет доступ к уже установленным на компьютере программам;

• может изменять собственный рисунок, назначенный учетной записи, а также создавать, изменять или удалять собственный пароль;

• не может изменять имя или тип собственной учетной записи. Такие изменения должны выполняться пользователем с учетной записью администратора.

Учетная запись администратора создается при установке Windows ХР. Учетные записи других категорий пользователей создаются администратором в процессе эксплуатации ПК. При выполнении таких задач, как создание учетных записей пользователей, установка программного обеспечения или внесение каких-либо изменений, которые должны затрагивать всех пользователей, необходимо войти в систему с учетной записью администратора. Устанавливать разрешения для других пользователей может только администратор. При обновлении Windows ХР программа установки оставляет без изменений текущие параметры учетных записей, включая данные учетной записи администратора.