29. Учетные записи пользователей: обзор

Учетная запись пользователя представляет собой набор данных, сообщающихWindows к каким папкам и файлам пользователь имеет доступ, какие он может делать изменения в работе компьютера, а также персональные настройки пользователя, такие как фон рабочего стола и цветовое оформление. Учетные записи пользователей позволяют осуществлять работу нескольких пользователей на компьютере, каждый из которых будет иметь свои собственные файлы и настройки. Каждый пользователь получает доступ к своей учетной записи с помощью имени пользователя и пароля.

Существуют три типа учетных записей:

• Стандартная

• Администратор

• Гость

Каждый тип дает пользователю разные возможности управления компьютером. Стандартная учетная запись используется при ежедневной работе. Учетная запись «администратор» предоставляет наиболее полный контроль над компьютером и ее рекомендуется применяться только в случае необходимости. Учетная запись «Гость» предназначена для временного доступа к компьютеру.

29. Обзор учетных записей групп

Учетные записи групп помогают управлять привилегиями множества пользователей. В Windows Server 2003 существует три типа групп. ■ Группы безопасности (security groups) Группы, с которы­ми сопоставлены дескрипторы защиты; упрощают управле­ние правами доступа. Вы можете создавать такие группы и управлять ими с помощью команд служб каталогов. ■ Группы распространения (distribution groups) Группы, используемые как списки для рассылки электронной по­чты; с ними не сопоставлены дескрипторы защиты.

Вы мо­жете создавать такие группы и управлять ими с помощью команд служб каталогов.

■ Локальные группы (local groups) Группы, используемые только на локальном компьютере. Вы можете создавать та­кие группы и управлять или с помощью команд сетевых сервисов. Группы безопасности и распространения используются в доменах, что делает их доступными в любом месте каталога.

Группа пользователей представляет собой набор учетных записей пользователей, имеющих одинаковые права безопасности. Иногда группы пользователей называютгруппами безопасности.

Учетная запись может входить в одну или несколько групп. Двумя наиболее распространенными группами пользователей являются группа стандартных пользователей и группа администраторов. Учетную запись часто называют по имени группы, в которую она входит (например, учетная запись, входящая в группу обычных пользователей, называется обычная учетная запись). Используя учетную запись администратора, можно создавать новые группы пользователей, перемещать учетные записи из одной группы в другую, добавлять учетные записи в различные группы или удалять их. При создании новой группы пользователей можно самостоятельно определить, какие права к ней будут применены.

Добавляя учетную запись пользователя в группу, можно избежать многократного предоставления одинаковых прав доступа и разрешений нескольким пользователям последовательно. Пользователи, входящие в группу, могут производить изменения параметров одного типа и имеют одинаковый доступ к папкам, принтерам и другим сетевым службам.