Konta uŝytkowników. Konta uŝytkowników dzielą się na trzy grupy: lokalne konta uŝytkowników, domenowe konta uŝytkowników, konta wbudowane

Transkrypt

1 Konta uŝytkowników Konta uŝytkowników dzielą się na trzy grupy: lokalne konta uŝytkowników, domenowe konta uŝytkowników, konta wbudowane

2 Lokalne konto uŝytkownika jest najczęściej wykorzystywane podczas pracy w grupie roboczej lub na komputerach autonomicznych, umoŝliwia uŝytkownikowi logowanie do komputera oraz dostęp do zasobów. PoniewaŜ konto lokalne jest tworzone w lokalnej bazie kont SAM, umoŝliwia dostęp do zasobów wyłącznie na komputerze, w którego bazie zostało stworzone

3 Konta domenowe zakładane przez administratora domeny w usłudze Active Directory. umoŝliwia logowanie do domeny, co oznacza, Ŝe podczas logowania do komputera po wpisaniu przez uŝytkownika swojej nazwy i hasła dane te są przesyłane przez sieć do kontrolera domeny, który autoryzuje uŝytkownika, sprawdzając bazę kont, czyli Active Directory. Dzięki temu mechanizmowi uŝytkownik, posiadając pojedyncze konto, moŝe uzyskiwać dostęp do dowolnych zasobów w całej domenie.

4 Wbudowane konta uŝytkowników tworzone automatycznie podczas instalacji Windows XP lub podczas instalacji kontrolera domeny po to, aby umoŝliwić wykonywanie zadań administracyjnych w systemie. Są dwa konta wbudowane, które nie mogą być usunięte: Administrator i Gość. Lokalne konta Administratora i Gościa są przechowywane w lokalnej bazie kont SAM, domenowe konta Administratora i Gościa są przechowywane w Active Directory i powstają podczas instalacji kontrolera domeny

5 Zarządzanie kontami Do zarządzania kontami uŝytkowników naleŝy ich: zakładanie, usuwanie, modyfikowanie, zmiana hasła inne dodatkowe czynności.

6 Zakładanie kont uŝytkowników Zaloguj się na stacji roboczej jako administrator stacji lokalnej Otwórz Panel Sterowania Otwórz Konta uŝytkowników Wybierz zakładkę Zaawansowane Wybierz przycisk Zaawansowane Wskaz UŜytkownicy Wybierz prawym przyciskiem UŜytkownicy Dodaj nowego uŝytkownika

7 Okno Nowy uŝytkownik Nazwa uŝytkownika unikalna nazwa konta uŝytkownika uŝywana do jego identyfikacji. Nie moŝe się powtórzyć w obrębie lokalnej bazy kont SAM. Nie moŝe zawierać następujących znaków: " / \ [ ] : ; =, + *? < > Maksymalna długość wynosi 20 znaków.

8 Okno Nowy uŝytkownik Pełna nazwa nazwa uŝytkownika wyświetlana w konsoli MMC. Opis miejsce na wpisane opisu uŝytkownika lub konta. Pole to jest informacyjne. Hasło tutaj wpisz hasło dla konta. Potwierdź hasło wpisz hasło ponownie w celu uniknięcia pomyłki.

9 Hasło UŜytkownik musi zmienić hasło przy następnym logowaniu wymusza zmianę hasła podczas pierwszego logowania. Włączenie tej opcji wyklucza dwie następne. UŜytkownik nie moŝe zmienić hasła odbiera osobie korzystającej z konta moŝliwość zmiany hasła.

10 Hasło Hasło nigdy nie wygasa nadpisuje ustawienie Maksymalny okres waŝności hasła konfigurowane w Zasadach grupy. Określa, Ŝe hasło nigdy nie traci swojej waŝności. Konto jest wyłączone wyłącza konto. Wyłączenie konta nie powoduje jego usunięcia, gdy konto jest wyłączone nie moŝna go wykorzystać do logowania.

11 Zakładanie kont uŝytkowników z wykorzystaniem Wiersza poleceń Uruchom cmd składnię polecenia, które moŝna wykorzystać w pliku wsadowym lub bezpośrednio w Wierszu poleceń. net user nazwa_konta haslo_konta_ /add net user adam ewunia /add

12 Konta uŝytkowników

13 Aby dodać konto do nowej grupy: Na karcie Członek grupy znajduje się lista grup, do których naleŝy modyfikowane konto. kliknij przycisk Dodaj. Jeśli znasz nazwę grupy, do której chcesz dodać konto, wpisz ją w pole tekstowe Wprowadź nazwy obiektów do wybrania (przykłady) i kliknij Sprawdź nazwy. JeŜeli wpisałeś poprawną nazwę grupy, tekst zostanie uzupełniony o nazwę komputera. Na przykład jeŝeli wpisałeś grupę Administratorzy, a Twój komputer nazywa się WindowsXP, powinien pojawić się następujący tekst: WindowsXP\Administratorzy

14 Aby dodać konto do nowej grupy: lub JeŜeli nie znasz nazwy grupy, wybierz przycisk Zaawansowane i kliknij Znajdź teraz. Zobaczysz listę wszystkich dostępnych grup. Zaznacz tą, która Cię interesuje i kliknij OK. Zamknij okno, klikając przycisk OK. Jeśli nie wprowadzasz innych modyfikacji konta, kliknij OK, aby zamknąć Właściwości konta

15 Grupy

16 Jak stworzyć zasadę grupy Otwórz konsole SBS i rozwiń UŜytkownicy i komputery usługi Active Directory lub uruchom: Start Programy Narzędzia administracyjne UŜytkownicy i komputery uslugi Active Directory Wybierz prawym przyciskiem myszy jednostkę organizacyjna, dla której chcesz stworzyć lub edytować zasadę grupy

17 Jak stworzyć zasadę grupy Wybierz z menu podręcznego właściwości Wybierz zakładkę Zasady grupy JeŜeli zasada grupy istnieje dla danej jednostki organizacyjnej, wskaz ja i wybierz przycisk Edytuj JeŜeli Ŝadna zasada grupy nie istnieje wybierz przycisk Nowa, wpisz własną przyjazna nazwę dla zasady grupy.

18 Jak stworzyć zasadę grupy

19 Profile

20 Profil uŝytkownika to zbiór ustawień środowiska pracy, do którego zaliczamy ustawienia pulpitu, menu Start, ustawienia aplikacji, folder Moje dokumenty, pliki cookies.

21 Profile wędrujące inaczej nazywane mobilnymi (ang. Roaming User Profile) najczęściej wykorzystywane podczas pracy w domenie. Profile mobilne są przechowywane w sieciowym udziale (udostępnionym folderze), do którego uŝytkownik ma dostęp z kaŝdego komputera pracującego w sieci

22 Skrypt logowania to plik wykonywalny najczęściej napisany w jednym z obsługiwanych języków skryptowych np. Visual Basic Script Edition lub plik wsadowy. Skrypt ten jest uruchamiany podczas kaŝdego logowania uŝytkownika, któremu został przypisany i moŝe słuŝyć do automatycznego przeprowadzania dodatkowej konfiguracji

23 Folder macierzysty to miejsce, gdzie uŝytkownik przechowuje swoje dane, moŝna go skonfigurować jako ścieŝkę lokalną lub podłączyć jako dysk sieciowy. Najczęściej wykorzystywana jest druga moŝliwość, aby uŝytkownik mógł korzystać ze swojego folderu macierzystego jak z dysku dostępnego np. z poziomu okna Mój komputer

24 Resetowanie hasła dla dowolnego konta W przypadku gdy uŝytkownik zapomniał swojego hasła, moŝe poprosić administratora komputera o zresetowanie hasła dla kona uŝytkownika. trzy metody resetowania hasła. Pierwsza z nich działa na komputerach pracujących w domenie:

25 Resetowanie hasła dla dowolnego konta Otwórz okno Konta uŝytkowników. Na karcie UŜytkownicy wybierz konto dla którego chcesz zresetować hasło. Kliknij przycisk Resetuj hasło W oknie Resetowanie hasła wpisz dwukrotnie nowe hasło i zatwierdź zmianę przyciskiem OK.

26 Resetowanie hasła dla dowolnego konta przystawka UŜytkownicy i grupy lokalne konsoli Zarządzanie komputerem i moŝna jej uŝywać pracując w domenie oraz grupie roboczej. W oknie szczegółów konsoli wybierz konto uŝytkownika. Kliknij prawym przyciskiem myszy i z menu podręcznego wybierz Ustawianie hasła Przeczytaj ekran ostrzegawczy i kliknij Kontynuuj. Wpisz dwukrotnie nowe hasło i zatwierdź zmiany przyciskiem OK

27 Resetowanie hasła dla dowolnego konta komputer pracuje w grupie roboczej. Otwórz Konta uŝytkowników. Kliknij na konto, którego hasło chcesz zmienić. Wpisz nowe hasło dwukrotnie. Zatwierdź przyciskiem Zmień hasło.

28 Edytor zasad grup

29

30 Ograniczanie dostępu uŝytkownikom do dysku, na którym zainstalowany jest system operacyjny