Краткие теоретические сведения. Учетная запись представляет собой набор индивидуальных настроек, личных файлов и прав отдельного пользователя

Учетная запись представляет собой набор индивидуальных настроек, личных файлов и прав отдельного пользователя. На локальном компьютере или на компьютере, входящем в рабочую группу, учетная запись пользователя устанавливает его полномочия по работе в системе. На компьютере, являющимся частью домена, пользователь должен входить в одну из групп. При этом разрешения и права, предоставляемые группе, распространяются и на ее членов.

По умолчанию учетные записи подразделяются на два типа: администраторы и пользователи с ограниченными возможностями. При этом администратор компьютера наделен значительно большими правами по сравнению с обычным пользователем.

Администратор компьютера может получить доступ к личным папкам и настройкам любого пользователя, может создавать и удалять учетные записи, а также изменять пароли без ведома пользователей. Только администратору разрешено устанавливать новое оборудование и большинство приложений, а также изменять тип любой учетной записи (с правами администратор или ограниченная).

Пользователь с ограниченными возможностями, способен создавать файлы и папки только в определенных директориях, что ограничивает его в установке нового оборудования. Он может также изменять параметры интерфейса операционной системы, однако большинство системных параметров остаются недоступными.

Особый статус имеет учетная запись Гость. Под этой записью в систему может в систему может без пароля войти любой пользователь. Между тем Гость – самая ограниченная учетная запись. Пользователю, работающему под гостевой записью, недоступны многие возможности, но он имеет доступ к установленным на компьютере программам.

Для управления учетными записями предназначен компонент Учетные записи пользователей( ПускÞПанель управленияÞ Учетные записи пользователей ), который позволяет добавлять пользователей и добавлять пользователей к группам, создавать или изменять пароли для учетных записей локальных пользователей.

Личные настройки каждого пользователя сохраняются в профиле пользователя, который используется Windows при каждом входе пользователя в систему.

Задание 1. Работа с учетными записями пользователей и групп

1 Создайте консоль управления локальными пользователями и группами

a) в консоли должна быть создана Панель задач, позволяющая только создавать нового пользователя и новую группу.

2 Создайте учетные записи для двух разных пользователей

a) для одного пользователя проверьте действенность флажка - требования смены пароля пользователя при следующей регистрации в системе, для другого – запрет на изменение пароля пользователем.

b) К чему приведет отключение учетной записи пользователя? Как определить, какие записи уже отключены?

3 Создайте локальную группу.

a) Поместите в локальную группу созданных вами пользователей и пользователя Администратор. Проделайте это двумя способами: через окно свойств группы и окно свойств пользователя.

4 Ознакомьтесь с возможностью вызова оснастки «Локальные пользователи и группы» в составе стандартной оснастки «Управление компьютером» (для этого получите контекстное меню значка «Мой компьютер» и в нем выберите опцию «Управление»).

5 Какие стандартные пользователи и группы есть в системе?

6 Вызовите утилиту «Учетные записи пользователей» (находится в Панели управления).

a) Посмотрите возможность создания новой учетной записи для пользователя.

b) Изучите возможности изменения пароля, значка для учетной записи, способа входа в систему. Проверьте действенность возможности смены пользователя без закрытия открытых им программ.

c) Измените тип одной из созданных вами записей с «ограниченной» на административную. Перейдите в оснастку «Локальные пользователи и группы» и убедитесь, что это привело к помещению пользователя в группу Администраторы Удалите этого пользователя из группы и убедитесь, что учетная запись изменила тип.

d) Измените пароль и создайте подсказку пароля.

Задание 2. Работа с профилями пользователей

1 Посмотрите, какие в системе существуют профили?

2 В какой папке стандартно хранятся профили пользователей, изучите их состав.

3 Проверьте возможность очистки Рабочего стола от всех значков (или, наоборот, появления значков Мой компьютер, Сетевое окружение на Рабочем столе).

4 Посмотрите возможность настройки Главного меню (меню Пуск).

5 Ознакомьтесь с возможностями настройки Панели задач: новая возможность – группировка сходных кнопок (откройте несколько окно одной и той же программы и убедитесь в действенности своей настройки). Как можно настроить область уведомлений Панели задач?

6 Ознакомьтесь с возможностями программы Проводник:

a) посмотрите на новый режим отображения файлов – в виде эскизов;

b) посмотрите на новый режим отображения графических файлов – в виде диафильма (только для папок, содержащих одни графические файлы);

c) посмотрите возможность настройки левой панели (Вид | панели обозревателя);

d) продемонстрируйте возможность помещать на папку некоторый рисунок, для напоминания, что за информация в этой папке находится;

e) продемонстрируйте возможность сортировки файлов в одной папке по группам (по существ, сортировка производится по программам, в которых были созданы файлы).

7 Создайте профиль одному из созданных вами пользователей, скопировав ему профиль Администратора. Профиль создайте не в стандартной папке.

a) Продемонстрируйте, что профиль действительно активизируется при регистрации пользователя. Для этого воспользуйтесь папками SendTo, Рабочий стол и др.

b) Как сделать профиль обязательным? Продемонстрируйте это на примере другого пользователя.

8 Задайте пользователю домашнюю папку выполняемых действий.

Задание 3. Работа с подсистемой безопасности.

1. Установите в системе срок действия пароля не менее 2 и не более 30 дней.

2. Запретите использование пустых паролей.

3. Установите неповторимость паролей (заставьте пользователя употреблять, по крайней мере, 3 разных пароля).

4. Проверьте возможности блокировки компьютера при 5 неудачных попытках регистрации. Кто может разблокировать компьютер?

5. Присвойте некоторому пользователю право в системе архивировать и восстанавливать все каталоги (проделайте это несколькими способами). Откажите некоторому пользователю в возможности регистрироваться локально.

6. Установите в системе правило не отображать имени последнего регистрировавшегося пользователя.

7. Установите консоль с оснасткой Групповая политика. Посмотрите и проверьте действенность ограничений на рабочую среду пользователя.

8. Как влияет добавление или удаление административных шаблонов на оснастку?

9. Создайте консоль, содержащую оснастку Шаблоны безопасности.

10. Возьмите за основу один из административных шаблонов и настройте свой, сохранив под другим именем.

11. Проанализируйте, насколько ваша система отличается от этого шаблона.

В отчете перечислить все задания с указанием порядка их выполнения.