Питер Нортон - Полное руководство по Microsoft Windows XP

Для того чтобы сетью можно было пользоваться, необходимо добавить несколько учетных записей. Допустимо добавить учетные записи во время процесса установки, однако многие изменения вносятся после инсталляции Windows XP. Вам придется добавлять новых пользователей в систему и удалять записи в случае ухода сотрудников из вашей организации. Короче говоря, работа с учетными записями пользователей – никогда не прекращающийся процесс.

Windows XP предлагает два подхода к учетным записям. Опция Учетные записи пользователей(User Accounts) на панели управления обеспечивает упрощенный интерфейс, хорошо взаимодействующий с небольшими сетями, но не предоставляет полного доступа ко всем установкам учетных записей пользователей. Оснастка Локальные пользователи и группы (Local Users and Groups snap-in) консоли Управление компьютером (Computer Management) более сложная, чем опция Учетные записи пользователей,но дает полный доступ к информации об учетных записях. Этот подход удобен при обслуживании сетей и рабочих групп малого и среднего размера в пределах организации.

Также необходимо контролировать политику входа в систему для учетных записей пользователей, например обеспечить регулярное обновление паролей через определенные промежутки времени и применение надежных паролей, содержащих достаточно длинный набор разнотипных знаков (цифр, букв, разделителей и т. п.). Важно обеспечить политику управления доступом к данным, которая бы помогала поддерживать безопасность вашей сети.

Опция Учетные записи пользователей

После активизации опции Учетные записи пользователейвы увидите одноименное диалоговое окно, схожее с показанным на рис. 21.9. Здесь содержится список учетных записей пользователей локального компьютера. Я отключил учетную запись Гость(Guest) из соображений безопасности (это встроенная учетная запись, которую нельзя удалить, поэтому единственным выходом будет ее отключение). Для каждой учетной записи устанавливается ее тип и уровень защиты с помощью пароля. Если вы не включите защиту с помощью пароля для учетной записи, она будет доступна для всех.

Как было отмечено ранее, при помощи диалогового окна Учетные записи пользователейвыполняются три важных действия:

• Изменение учетной записи(Change an Account). Нажав на эту ссылку, вы увидите список учетных записей пользователей локальной машины. При выделении учетной записи появится список действий, выполняемых над ней. Эта опция дает возможность изменять имя пользователя, пароль, картинку и тип учетной записи. Вы также можете снять защиту с помощью пароля или удалить учетную запись. Последняя опция позволяет создать nacnopm.NET (Passport) [50] для учетной записи. Количество активных опций зависит от уровня доступа к информации об учетных записях. Например, опция снятия защиты по паролю может быть недоступна обычному пользователю в случае, если локальная политика безопасности (Local Security Policy) [51] предписывает, чтобы каждая учетная запись применяла защиту по паролю. Открывается данное диалоговое окно после щелчка по учетной записи в окне Учетные записи пользователей;

• Создание учетной записи(Create a New Account). При выборе данной опции Windows XP задаст ряд вопросов о новой учетной записи. Начните с ввода имени пользователя. Затем запрашивается информация о типе учетной записи. Создав учетную запись, щелкните по ней, чтобы установить защиту с помощью пароля и изменить характеристики учетной записи, например картинку для нее;

• Изменение входа пользователей в систему(Change the Way Users Log On or Off). Щелкнув по этой ссылке, вы увидите диалоговое окно Выбор параметров входа и выхода из системы(Select Logon and Logoff Options), содержащее две опции. Первая выводит на экран окно приветствия, с помощью которого пользователь входит в систему, просто щелкнув по значку учетной записи. Вторая опция – Использовать быстрое переключение пользователей(Fast User Switching) – позволяет переключиться на учетную запись другого пользователя, не закрывая работающих программ. Затем, когда другой пользователь завершит работу, первый пользователь сможет быстро вернуться к своей учетной записи.

Оснастка Локальные пользователи и группы

Оснастка Локальные пользователи и группы похожа на другие приложения консоли управления MMC, которые мы уже рассматривали. Она имеет иерархическую структуру, состоящую из двух папок: Пользователи(Users) и Группы(Groups). Папка Пользователисодержит список пользователей локальной машины (если вы хотите увидеть пользователей домена, потребуется установить связь с сервером). Папка Группывключает список групп на локальном компьютере. Для организации пользователей и упрощения конфигурации безопасности лучше применять группы.