23. Типовые задачи администрирования. Типы групп и учётных записей пользователей. Права групп пользователей.

Группы пользователей. Группа пользователей представляет собой набор учетных записей пользователей, имеющих одинаковые права безопасности. Двумя наиболее распространенными группами пользователей являются группа стандартных пользователей и группа администраторов, но существуют и другие группы. Используя учетную запись администратора, можно создавать новые группы пользователей, перемещать учетные записи из одной группы в другую, добавлять учетные записи в различные группы или удалять их. При создании новой группы пользователей можно самостоятельно определить, какие права к ней будут применены.

Учетную запись часто называют по имени группы, в которую она входит (например, учетная запись, входящая в группу стандартных пользователей, называется стандартная учетная запись). Учетная запись может входить в одну или несколько групп. Также группы пользователей называют группами безопасности.

Права. Чтобы повысить безопасность компьютера, следует добавлять пользователей в группу «Администраторы» только в случае крайней необходимости. Пользователи, входящие в группу «Администраторы», имеют полный доступ к управлению компьютером. Они могут просматривать все файлы, изменять любые пароли и устанавливать любое программное обеспечение.

Учетные записи. Существуют три типа учетных записей:

• Стандартная

• Администратор

• Гость

Каждый тип дает пользователю разные возможности управления компьютером. Стандартная учетная запись используется при ежедневной работе. Учетная запись «Администратор» предоставляет наиболее полный контроль над компьютером и ее рекомендуется применяться только в необходимых случаях. Учетная запись «Гость» предназначена для временного доступа к компьютеру.

24. Квоты на дисковое пространство, предоставляемое пользователю. Способы выделения квот.

Дисковая квота - это ограничение максимального дискового пространства для того или иного пользователя. Например, в Windows, данный механизм доступен с появления файловой системы NTFS. По умолчанию, дисковые квоты не назначены (объем занимаемого пространства на диске всем пользователям неограничен).

В предыдущих версиях операционной системы Windows NT не было штатных возможностей ввести квоту на доступное дисковое пространство, поэтому любой пользователь мог распоряжаться всем пространством жестких дисков сервера. В Windows 2000 администратор может квотировать дисковое пространство по каждому тому и для каждого пользователя.

Windows 2000 учитывает пространство, занимаемое файлами, владельцем которых является контролируемый пользователь: если пользователь владеет файлом, размер последнего добавляется к общей сумме занимаемого пользователем дискового пространства. Важно отметить, что, поскольку квотирование выполняется по каждому тому, не имеет значения, находятся ли тома на одном физическом жестком диске или на различных устройствах. После установки квот дискового пространства пользователь сможет хранить на томе ограниченный объем данных, в то время как на этом томе может оставаться свободное пространство. Если пользователь превышает выданную ему квоту, в журнал событий вносится соответствующая запись. Затем, в зависимости от конфигурации системы, пользователь либо сможет записать информацию на том (более мягкий режим), либо ему будет отказано в записи из-за отсутствия свободного пространства.

Устанавливать и просматривать квоты на диске можно только в разделе с NTFS 5.0 и при наличии необходимых полномочий (задаваемых с помощью локальных или доменных групповых политик) у пользователя, устанавливающего квоты.

Способы выделения квот.

Квоты могут обеспечивать как неограниченный доступ администратора и других пользователей к дисковому пространству, так и ограничивать его. В параметрах квот можно выставлять разрешенное для использования пространство, а также выделять Порог выдачи предупреждений при заполнении отведенного пространства, при достижении которого пользователь будет предупрежден, что выделенное для него место скоро закончится, а в журнале записей квот появится соответствующее предупреждение.