8. Надежные средства управления

Новая консоль "Управление групповой политикой", которая будет выпущена в виде дополнительного компонента, позволяет администраторам лучше развертывать и управлять политиками, автоматизирующими конфигурирование пользовательского рабочего стола, параметров пользователя, безопасности и перемещаемых профилей. Новый набор средств командной строки предоставляет возможность использовать сценарии и автоматизировать функции управления, позволяя выполнять большинство задач управления непосредственно из командной строки. Поддержка служб обновления программного обеспечения Microsoft (Microsoft Software Update Services, SUS) помогает администраторам в автоматизированном обновлении системы. Кроме того, служба теневого копирования тома улучшает управление задачами архивации, восстановления данных и работы с сетевыми хранилищами.

9. Расширение полномочий пользователей при одновременном снижении затрат на поддержку

Новая функция теневого копирования позволяет пользователям мгновенно восстанавливать предыдущие версии файлов без дорогостоящей помощи специалистов службы поддержки. Усовершенствования в распределенной файловой системе (Distributed File System, DFS) и службе репликации файлов (File Replication service, FRS) унифицируют доступ пользователей к их файлам. Для удаленных пользователей, нуждающихся в высоком уровне безопасности, можно настроить диспетчер подключений на доступ к виртуальной частной сети таким образом, что пользователям не обязательно будет владеть техническими данными о настройках подключения.

10. Опыт сети партнеров и сертифицированных специалистов по всему миру

Организации имеют доступ к широкому спектру решений и специальных знаний во всем мире, включая опыт 750 000 партнеров по поставкам аппаратного и программного обеспечения и служб, а также 450 000 сертифицированных специалистов Microsoft Certified Professional.

Учетные записи пользователей, созданные на рабочей станции, хранятся в локальной базе данных SAM (Security Accounts Manager). Они позволяют зарегистрироваться только на том компьютере, на котором находится эта база. Если пользователю нужно работать за другим компьютером, необходимо создать для него учетную запись и там. Значит, если четырем вашим пользователям требуется возможность работать за любым из четырех компьютеров, то всего придется создать 16 учетных записей — по 4 на каждом компьютере.

1. Зарегистрируйтесь на одной из рабочих станций под именем Администратор.

2. Выберите в главном меню Панель управления —> Администрирование—> Управление компьютером. Если вы переключили главное меню на классический вид, то папку Панель управления вы найдете в группе Настройка, а элемент Администрирование — под иконкой

Производительность и обслуживание.

3. В окне консоли Управление компьютером, в левой части, раскройте объект Локальные пользователи и группы, а затем щелкните правой кнопкой мыши по появившейся в правой части окна иконке Пользователи. В контекстном меню выберите пункт Новый пользователь.

4. В поле Пользователь (рис. 4.1) введите регистрационное имя (то имя, которое пользователь будет вводить при входе в систему).

Примечание редактора.

В регистрационных именах лучше обойтись без букв кириллицы, поскольку многие программы при установке требуют сведений о пользователе, а далеко не все производители ПО включают поддержку кириллицы. Например, программа Mathlab7 просто отказывается работать на таком компьютере, у которого имена пользователей записаны кириллицей.

5. В поле Полное имя введите фамилию и имя пользователя. В поле Описание вы можете как-то охарактеризовать этого пользователя (например, указать должность). Эти поля необязательны, информация в них нужна только для справки, и ее можно вводить кириллицей. Имеет смысл фамилию указывать перед именем: тогда у вас будет возможность

сортировать учетные записи по фамилиям.

6. В поля Пароль и Подтверждение пароля введите пароль, с которым пользователь сможет зарегистрироваться на этом компьютере. После того, как вы сообщите пароль новому пользователю, этот пароль будут знать два человека: он сам и администратор, то есть вы. Чтобы избавить пользователей от этого неудобства, установите флажок

Потребовать смену пароля при следующем входе в систему: теперь пользователь сможет указать пароль, который будет знать только он сам. Более того, он должен это сделать: пока он не сменит пароль, ему не будет разрешено начать сеанс работы.

7. Нажмите кнопку Создать и закройте окно Новый пользователь нажатием на кнопку Закрыть.

Настройка учетной записи

Создание учетной записи — только первый шаг. Теперь нужно указать ее дальнейшие свойства. Эта процедура называется настройкой.

1. В окне консоли Управление компьютером откройте папку Пользователи и щелкните по новой записи правой кнопкой мыши. В контекстном меню выберите команду Свойства.

2. На вкладке Членство в группах убедитесь, что новый пользователь принадлежит к группе «Пользователи». Это локальная группа безопасности, членам которой разрешен доступ к ресурсам данного компьютера. Диалоговое окно свойств позволяет настроить еще только те свойства

учетной записи, которые имеют отношение к профилю (вкладка Профиль). Для изменения остальных свойств Windows XP Professional не предоставляет графического интерфейса. Просмотреть и изменить свойства учетной записи можно по команде net user, которую нужно ввести в командной строке (набрав cmd в диалоговом окне Выполнить в меню Пуск). Команда net user без аргументов выведет список всех локальных учетных записей на этом компьютере. Команда net help user выведет краткую справку об использовании команды net user и свойствах учетной записи, которые можно настроить с ее помощью.

Если вы хотите просмотреть все свойства только что созданной записи, следует ввести в командной строке команду: net user anvas. Вывод команды выглядит примерно следующим образом: Имя пользователя, Имя и фамилия, Комментарий, Комментарий пользователя, Код страны, Учетная запись активна, Учетная запись просрочена, Последний пароль задан, Действие пароля завершается, Пароль допускает изменение, Требуется пароль, Пользователь может изменить пароль, Разрешенные рабочие станции, Сценарий входа, Конфигурация пользователя, Основной каталог

Ограничение срока действия учетной записи, Ограничение времени работы пользователя

Если пользователь попробует войти в систему вне указанного времени, то он увидит предупреждающее сообщение, а регистрация выполнена не будет.

Чтобы снять ограничения времени входа для этого пользователя, введите команду: net user anvas /times:all