Do zarządzania kontami uŝytkowników naleŝy ich zakładanie, usuwanie, modyfikowanie, zmiana hasła oraz szereg dodatkowych czynności.

Transkrypt

1 Zarządzanie kntami D zarządzania kntami uŝytkwników naleŝy ich zakładanie, usuwanie, mdyfikwanie, zmiana hasła raz szereg ddatkwych czynnści. Typy lkalnych knt uŝytkwników KaŜdemu twrznemu kntu uŝytkwnika zstaje przypisany jeden z dwóch predefiniwanych typów: administratr kmputera lub knt z graniczeniami. W zaleŝnści d metdy twrzenia knta zstaje mu autmatycznie lub manualnie przypisany typ. Pdczas twrzenia knta uŝytkwnika lkalneg za pmcą apletu Knta uŝytkwników z Panelu sterwania pdejmwana jest decyzja jeg typie. Gdy d twrzenia knta uŝywana jest knsla Zarządzanie kmputerem, zstaje n autmatycznie przypisane d grupy UŜytkwnicy, c znacza, Ŝe psiada graniczenia. Typ knta wynika bezpśredni z jeg przynaleŝnści d grup uŝytkwników. Pdział ten prezentuje się następując: Knt z graniczeniami t knt, które naleŝy d grupy UŜytkwnicy i psiada następujące prawa: Zmiana brazu skjarzneg z kntem uŝytkwnika. Zmiana własneg hasła. Usuwanie własneg hasła. Standardwe knt uŝytkwnika nie naleŝy d grupy knt predefiniwanych, mŝna je utwrzyć wyłącznie krzystając z knsli Zarządzanie kmputerem. Knt standardwe musi naleŝeć d grupy UŜytkwnicy zaawanswani. Przyłączenie knta d tej grupy nie jest autmatyczne i musi wyknać je sba twrząca lub mdyfikująca knt. Prawa przypisane d standardweg knta t: Prawa, jakie psiada knt z graniczeniami. MŜliwść zmiany pdstawwych ustawień kmputera takich jak zmiana ustawień wyświetlania raz zarządzania energią. Administratr kmputera naleŝy d grupy Administratrzy i psiada pełne prawa zarządzania kmputerem, które bejmują: Prawa knta standardweg. Twrzenie, zmiana i usuwanie knt uŝytkwników. Zmiany w knfiguracji kmputera. Dstęp d wszystkich plików na kmputerze. Instalacja sprzętu i prgramwania.

2 Twrzenie lkalnych knt uŝytkwników Pierwsze lkalne knt uŝytkwnika pwstaje pdczas instalacji Windws XP i jest t knt Administratr, dla któreg uŝytkwnik w trakcie instalacji pdaje hasł. Następne knta mŝna utwrzyć zaraz p instalacji, kiedy wyświetlany kreatr prpnuje załŝenie knt dla uŝytkwników kmputera. Wszystkie knta utwrzne w ten spsób trzymują uprawnienia administratra kmputera raz puste hasł. Puste hasł raz maksymalne prawa, jakie trzymują knta sprawiają, iŝ nie jest t zalecana metda twrzenia knt uŝytkwników lkalnych. Jeśli jednak zstanie na wykrzystana, naleŝy mŝliwie szybk zmienić typ knt na knt z graniczeniami. Aby t zrbić, wyknaj następujące czynnści: 1. Załguj się na uŝytkwnika, który pzstanie administratrem kmputera. 2. W Panelu sterwania uruchm Knta uŝytkwników. 3. Kliknij Zmień inne knt. 4. Następnie kliknij knt, któreg typ chcesz zmienić. 5. Kliknij Zmień typ knta. 6. Wybierz pcję Ograniczne i kliknij przycisk Zmień typ knta. JeŜeli w systemie jest tyk jedn knt administratra kmputera, Windws XP blkuje mŝliwść zmiany jeg typu na knt z graniczeniami d mmentu utwrzenia inneg knta administracyjneg. Pdczas pracy w systemie Windws XP mŝliwe jest twrzenie nwych knt z wykrzystaniem trzech metd. Metdy te róŝnią się interfejsem uŝytkwnika raz mŝliwściami. Pierwszy spsób, zalecany dla pczątkujących uŝytkwników, plega n na wykrzystaniu apletu Knta uŝytkwników z Panelu sterwania.

3 Knta uŝytkwników Strna główna Aby utwrzyć knt uŝytkwnika, wyknaj następujące czynnści: 1. Otwórz Panel sterwania. 2. Uruchm aplet Knta uŝytkwników. 3. Kliknij Utwórz nwe knt. 4. Na klejnym ekranie wpisz nazwę twrzneg knta i kliknij Dalej. 5. Przeczytaj infrmacje dstępnych typach knt i wybierz dpwiednie dla twrzneg uŝytkwnika. Dla większści uŝytkwników kmputera zalecane jest knt Ograniczne. 6. Kliknij Utwórz knt. JeŜeli kmputer pracuje w dmenie, wygląd i spsób bsługi apletu Knta uŝytkwników jest inny. W knie Knta uŝytkwników na karcie UŜytkwnicy prezentwane są lkalne raz dmenwe knta uŝytkwników, które trzymały uprawnienie d krzystania z kmputera. Knta dmenwe są wyróŝnine inną ikną. Na rysunku pniŝej pkazane są trzy knta, dwa pierwsze t knta lkalne natmiast knt trzecie, któreg ikna przedstawia głwę na tle glbu t knt dmenwe. Nie naleŝy sugerwać się tym, Ŝe przy wszystkich kntach w klumnie Dmena widnieją wpisy. Dwa pierwsze wpisy t nazwa kmputera, w któreg lkalnej bazie knt SAM zstały utwrzne knta, trzeci wpis t właściwa nazwa dmeny, w której pracuje kmputer.

4 Wygląd kna Knta uŝytkwników, gdy kmputer pracuje w dmenie P wybraniu przycisku Ddaj administratr kmputera ma mŝliwść wskazania knt dmenwych, które będą miały dstęp d kmputera. Jeśli znana jest nazwa knta uŝytkwnika, któremu ma zstać nadane praw krzystania z kmputera, mŝna wpisać tę nazwę raz dmenę knta. Lub, jeŝeli nazwa uŝytkwnika jest nieznana, mŝna skrzystać z przycisku Przeglądaj w celu zlkalizwania uŝytkwnika w dmenie. Psługiwanie knem Wybierania biektów dmenwych zstał pisane dalej w tym rzdziale. P wskazaniu prawidłweg knta dmenweg naleŝy zdecydwać pzimie uprawnień, jakie zstanie mu nadane. MŜliwe wybry t: UŜytkwnik standardwy, UŜytkwnik z granicznym dstępem, Inny. Wybierając Inny naleŝy wybrać grupę uŝytkwników, d której będzie naleŝał knt dmenwe. Wykrzystując przycisk Usuń na karcie UŜytkwnicy mŝna usunąć knt. JeŜeli jest t knt lkalne, zstanie n usunięte z lkalnej bazy knt SAM, jeŝeli dmenwe, t nie zstanie usunięte z Active Directry, lecz tylk z listy knt dmenwych, które mgą krzystać z kmputera. Wybierając przycisk Właściwści administratr kmputera mŝe ustawić pzim dstępu, jaki będzie psiadał uŝytkwnik, wybierając dpwiednie pcje. Mdyfikując właściwści knta lkalneg ddatkw mŝna zmienić jeg nazwę, imię i nazwisk raz pis. Klejny spsób zakładania uŝytkwników lkalnych wykrzystuje knslę MMC (ang. Micrsft Management Cnsle). Zakładanie uŝytkwnika z wykrzystanie knsli MMC dbywa się identycznie niezaleŝnie d przynaleŝnści kmputera. Wyską funkcjnalnść knsli siągnięt dzięki zastswaniu mechanizmu ddawania Przystawek. Zasady krzystania z knsli MMC zstały pisane w dalszej części ksiąŝki. Aby załŝyć knt uŝytkwnika z wykrzystaniem knsli MMC: 1. Panelu sterwania twórz grupę Narzędzia administracyjne. 2. W knie Narzędzia administracyjne dwukrtnie kliknij na Zarządzanie kmputerem. Zstanie uruchmina knsla Zarządzanie kmputerem. Alternatywną metdą uruchamiania knsli Zarządzanie kmputerem jest kliknięcie prawym przyciskiem myszy na Mój kmputer w menu Start lub na pulpicie raz wybranie z menu pdręczneg Zarządzaj. JeŜeli pdczas pracy w dmenie w knie Knta uŝytkwników na karcie Zaawanswane klikniesz przycisk Zaawanswane, twrzy się knsla UŜytkwnicy i grupy lkalne, która zawiera przystawkę d bsługi knt

5 uŝytkwników identyczną z tą, która jest elementem knsli Zarządzanie kmputerem. 3. W lewej części kna tzw. drzewie knsli wybierz i rzwiń przystawkę UŜytkwnicy i grupy lkalne. 4. Kliknij na UŜytkwnicy, w kienku p prawej strnie tzw. knie szczegółów pjawi się lista knt uŝytkwników, jakie juŝ zstały utwrzne w Twim kmputerze. Lista uŝytkwników kmputera lkalneg 5. Kliknij prawym przyciskiem myszy puste ple w knie szczegółów lub flder UŜytkwnicy w drzewie knsli. Pjawi się menu pdręczne. 6. W menu pdręcznym wybierz Nwy uŝytkwnik 7. W knie Nwy uŝytkwnik wypełnij dpwiednie pla: a. Nazwa uŝytkwnika unikalna nazwa knta uŝytkwnika uŝywana d jeg identyfikacji. Nie mŝe się pwtórzyć w brębie lkalnej bazy knt SAM. Nie mŝe zawierać następujących znaków: " / \ [ ] : ; =, + *? < >. Maksymalna długść wynsi 20 znaków. b. Pełna nazwa nazwa uŝytkwnika wyświetlana w knsli MMC. c. Opis miejsce na wpisane pisu uŝytkwnika lub knta. Ple t jest infrmacyjne. d. Hasł tutaj wpisz hasł dla knta.

6 e. Ptwierdź hasł wpisz hasł pnwnie w celu uniknięcia pmyłki. 8. Następnie sknfiguruj pcje knta, d których naleŝy: f. UŜytkwnik musi zmienić hasł przy następnym lgwaniu wymusza zmianę hasła pdczas pierwszeg lgwania. Włączenie tej pcji wyklucza dwie następne. g. UŜytkwnik nie mŝe zmienić hasła dbiera sbie krzystającej z knta mŝliwść zmiany hasła. h. Hasł nigdy nie wygasa nadpisuje ustawienie Maksymalny kres waŝnści hasła knfigurwane w Zasadach grupy. Określa, Ŝe hasł nigdy nie traci swjej waŝnści. i. Knt jest wyłączne wyłącza knt. Wyłączenie knta nie pwduje jeg usunięcia, gdy knt jest wyłączne nie mŝna g wykrzystać d lgwania. 9. Kliknij Utwórz. Ostatnim spsbem zakładania knt uŝytkwników jest wykrzystanie Wiersza pleceń (ang. Cmmand line). Ta metda jest szczególnie przydatna, kiedy musimy załŝyć kilka knt uŝytkwników na róŝnych kmputerach. W tym celu naleŝy napisać dpwiedni plik wsadwy twrzący knta. W pliku tym pwinna zstać wykrzystane plecenie net user, dzięki któremu mŝna zakładać knta. PniŜej prezentujemy składnię plecenia, które mŝna wykrzystać w pliku wsadwym lub bezpśredni w Wierszu pleceń. net user nazwa_knta hasl_knta_ /add PwyŜsze plecenie zakłada uŝytkwnika lkalneg nazwa_knta z hasłem: hasł_knta. Mdyfikwanie knt UŜytkwnik z uprawnieniami administratra, twrząc knta dla innych sób ma dstęp d zmiennej ilści parametrów knta. Ilść dstępnych parametrów jest zaleŝna d wybranej metdy twrzenia knt, lecz nawet, jeśli administratr wybierze metdę najbardziej zaawanswaną, czyli przystawkę UŜytkwnicy i grupy lkalne nie mŝe d razu ustawić wszystkich parametrów. Jest t dpier mŝliwe pdczas mdyfikacji ustawień knta. Aby mieć dstęp d wszystkich ustawień knta: 1. Załguj się na knt administratra kmputera. 2. Uruchm knslę Zarządzanie kmputerem. 3. W drzewie knsli rzwiń flder UŜytkwnicy i grupy lkalne. 4. Kliknij flder UŜytkwnicy.

7 5. Prawym przyciskiem kliknij knt, któreg ustawienia chcesz mdyfikwać, z menu pdręczneg wybierz Właściwści. 6. Na ekranie pjawi się kn Właściwści knta. Okn słuŝące d mdyfikacji ustawień knta uŝytkwnika 7. Zmień ustawienia i kliknij przycisk OK. Na karcie Ogólne kna Właściwści knta znajdują się te same parametry, które zstały pisane wcześniej w tym rzdziale w prcedurze twrzenia knta uŝytkwnika za pmcą knsli Zarządzanie kmputerem. Jedynym nwym parametrem jest Knt jest zablkwane, który nie jest włączany manualnie, lecz autmatycznie p kreślnej w ustawieniach bezpieczeństwa kmputera ilści nieudanych prób lgwania. JeŜeli knt zstanie zablkwane, tylk sba psiadająca uprawnienia administratra kmputera mŝe je dblkwać wyłączając pcję. Na karcie Człnek grupy znajduje się lista grup, d których naleŝy mdyfikwane knt. Aby ddać knt d nwej grupy: 1. Na karcie Człnek grupy kliknij przycisk Ddaj. 2. Jeśli znasz nazwę grupy, d której chcesz ddać knt, wpisz ją w ple tekstwe Wprwadź nazwy biektów d wybrania (przykłady) i kliknij Sprawdź nazwy. 3. JeŜeli wpisałeś pprawną nazwę grupy, tekst zstanie uzupełniny nazwę kmputera. Na przykład jeŝeli wpisałeś grupę Administratrzy, a Twój kmputer nazywa się WindwsXP, pwinien pjawić się następujący tekst: WindwsXP\Administratrzy

8 lub JeŜeli nie znasz nazwy grupy, wybierz przycisk Zaawanswane i kliknij Znajdź teraz. Zbaczysz listę wszystkich dstępnych grup. Zaznacz tą, która Cię interesuje i kliknij OK. 4. Zamknij kn, klikając przycisk OK. 5. Jeśli nie wprwadzasz innych mdyfikacji knta, kliknij OK, aby zamknąć Właściwści knta. Aby usunąć knt z grupy: 1. Na karcie Człnek grupy wybierz grupę, z której chcesz usunąć knt. 2. Kliknij Usuń. 3. Klikni OK, aby zamknąć kn Właściwści knta Ostatnia karta t Prfil, na której znajdują się parametry dtyczące lkalizacji prfilu uŝytkwnika, skryptu lgwania raz flderu macierzysteg. Prfil uŝytkwnika t zbiór ustawień śrdwiska pracy, d któreg zaliczamy ustawienia pulpitu, menu Start, ustawienia aplikacji, flder Mje dkumenty, pliki ckies. Dmyślnie prfile uŝytkwników Windws XP są przechwywane na partycji rzruchwej w flderze Dcuments and Settings, w którym kaŝdy uŝytkwnik chć raz zalgwany d kmputera, psiada swój flder nazwie zgdnej z nazwą uŝytkwnika. Są t prfile lkalne przechwywane lkalnie na stacji. Drugi rdzaj prfili t prfile wędrujące inaczej nazywane mbilnymi (ang. Raming User Prfile) najczęściej wykrzystywane pdczas pracy w dmenie, lecz nie tylk. Prfile mbilne są przechwywane w sieciwym udziale (udstępninym flderze), d któreg uŝytkwnik ma dstęp z kaŝdeg kmputera pracująceg w sieci, pdczas gdy prfil lkalny dstępny jest wyłącznie pdczas pracy na kmputerze, gdzie nastąpił pierwsze lgwanie uŝytkwnika i związane z tym utwrzenie prfilu, który pwstaje przy pierwszym lgwaniu. JeŜeli uŝytkwnik krzystający z prfilu lkalneg zmieni ustawienia zapisywane w prfilu na swim kmputerze, a następnie zalguje się d inneg kmputera, jeg ustawienia nie będą dstępne, aby mŝna był krzystać z tych samych ustawień prfilu przy wszystkich kmputerach w sieci, naleŝy krzystać z prfili mbilnych. Pdczas gdy uŝytkwnik lguje się d kmputera na knt, dla któreg zstał kreślny prfil mbilny, prfil ten jest ściągany przez sieć d kmputera lkalneg i wykrzystywany pdczas pracy. Gdy uŝytkwnik wylguje się z kmputera, wszelkie zmiany w ustawieniach zstaną zapisane w udstępninym flderze, gdzie

9 przechwywany jest prfil. Zarządzanie prfilami dbywa się za pmcą karty Zaawanswane kna Właściwści systemu wywływaneg przez dwukrtne kliknięcie ikny System w Panelu sterwania. Aby zarządzać prfilami, naleŝy kliknąć przycisk Ustawienia w plu Prfile uŝytkwnika. Okn Prfile UŜytkwnika W knie Prfile uŝytkwnika mŝna przeglądać listę istniejących prfili ich rzmiarów, typu raz czasu statniej mdyfikacji. W przypadku wybrania prfilu mbilneg mŝna zmienić jeg typ na lkalny. Aby t zrbić: 1. Wybierz prfil mbilny. 2. Kliknij przycisk Zmień typ. 3. W knie Zmienianie typu prfilu wybierz Prfil lkalny 4. Kliknij OK. Inne peracje, które mŝna wyknać t usunięcie prfilu raz kpiwanie d innej lkalizacji. Skrypt lgwania t plik wyknywalny najczęściej napisany w jednym z bsługiwanych języków skryptwych np. Visual Basic Script Editin lub plik wsadwy. Skrypt ten jest uruchamiany pdczas kaŝdeg lgwania uŝytkwnika, któremu zstał przypisany i mŝe słuŝyć d autmatyczneg przeprwadzania ddatkwej knfiguracji. Flder macierzysty t miejsce, gdzie uŝytkwnik przechwuje swje dane, mŝna g sknfigurwać jak ścieŝkę lkalną lub pdłączyć jak dysk sieciwy. Najczęściej

10 wykrzystywana jest druga mŝliwść, aby uŝytkwnik mógł krzystać ze swjeg flderu macierzysteg jak z dysku dstępneg np. z pzimu kna Mój kmputer. Karta Prfil kna Właściwści uŝytkwnika Aby zmienić ustawienia na karcie Prfil: 1. W knie Właściwści kliknij na kartę Prfil. 2. W plu ŚcieŜka prfilu wpisz ścieŝkę lkalną lub sieciwą ścieŝkę UNC (ang. Universal Naming Cnventin) d katalgu, w którym będzie przechwywany prfil uŝytkwnika. Przykład: c:\prfile\kt Filemn lub \\Serwer\Nazwa_udzialu\nazwa_uzytkwnika. JeŜeli nie istnieje katalg pdanej nazwie, zstanie n załŝny pdczas pierwszeg lgwania uŝytkwnika. Pdczas wpisywania lkalizacji sieciwej naleŝy się upewnić, czy nazwa serwera i nazwa udziału są prawidłwe. D udziału wszyscy uŝytkwnicy, których prfile będą w nim przechwywane pwinni mieć minimalne uprawnienie Zapis i wyknanie. Istnieje mŝliwść uŝywania zmiennej %username%, zamiast wpisywania nazwy uŝytkwnika, która mŝe być długa lub skmplikwana. P ptwierdzeniu peracji

11 przyciskiem OK lub Zastsuj zmienna zstanie autmatycznie zastąpina nazwą uŝytkwnika. Windws XP autmatycznie nadaje uprawnienie Pełna kntrla dla właściciela prfilu raz systemu. Ma t miejsce wyłącznie na partycji NTFS. 3. W plu Skrypt lgwania wpisz lkalizację skryptu, który ma być uruchamiany pdczas lgwania na knt. 4. W ple ŚcieŜka lkalna wpisz ścieŝkę d flderu na dysku lkalnym lub wybierz pcję Pdłącz, wskaŝ literę dysku, na jaką zstanie zamapwany flder macierzysty następnie pdaj ścieŝkę UNC d udziału sieciweg. Pdbnie jak w przypadku prfilu mŝna uŝywać zmiennej, %username%, która działa w ten sam spsób. Zmiana brazu skjarzneg z kntem KaŜde knt uŝytkwnika lkalneg na kmputerze pracującym w grupie rbczej psiada skjarzny ze sbą braz, który jest wyświetlany na ekranie lgwania raz w menu Start. Knt mŝe zstać skjarzne z brazem predefiniwanym lub dwlnym zdjęciem w jednym z rzpznawanych frmatów plików brazów. Aby zmienić braz dla Twjeg knta, kliknij na ten braz w menu Start, c spwduje twarcie kna słuŝąceg d zmiany brazów. Alternatywną metdą jest uruchmienie apletu Knta uŝytkwników, wybranie knta d zmiany brazu i kliknięcie pcji Zmień mój braz.