Temat: Administracja kontami użytkowników Praca z hasłami Tworzenie hasła W zależności od wybranej metody tworzenia konta użytkownika lokalnego Windows XP daje możliwość utworzenia hasła użytkownika podczas tworzenia konta lub nie będzie takiej możliwości. W przypadku kont, które nie posiadają skonfigurowanego hasła, można wykorzystać aplet Konta użytkowników, aby stworzyć hasło. W tym celu należy wybrać konto, dla którego będzie tworzone hasło oraz kliknąć Utwórz hasło, po czym wpisać hasło dla konta. Aby usunąć hasło, należy ponownie wybrać konto i kliknąć Usuń hasło. Zmiana hasła dla własnego konta Ze względów bezpieczeństwa hasło konta użytkownika powinno być zmieniane możliwie często. Jeżeli osoba niepowołana wejdzie w posiadanie hasła innego użytkownika, może uzyskać dostęp do zasobów i usług, do których nie powinna mieć dostępu. Niezmienianie hasła umożliwi tej osobie dostęp przez dowolnie długi okres czasu, natomiast gdy hasło jest zmieniane, co pewien czas (np. 2 tygodnie) po zmianie hasła dostęp zostanie zablokowany. Aby zmienić hasło na komputerze pracującym w domenie: 1. Naciśnij kombinację klawiszy ALT+CTRL+DEL, aby wywołać okno Zabezpieczenia systemu Windows. 2. Kliknij przycisk Zmień hasło otworzy się okno Zmienianie hasła. 3. Wpisz stare hasło oraz dwukrotnie nowe hasło i zatwierdź klikając OK. 4. Kliknij Anuluj. Lub jeżeli komputer pracuje w grupie roboczej: 1. Uruchom Konta użytkowników. 2. Kliknij na swoje konto. 3. Kliknij Zmień moje hasło. 4. Wpisz stare hasło i dwukrotnie nowe. 5. Zatwierdź przyciskiem Zmień hasło. Resetowanie hasła dla dowolnego konta W przypadku gdy użytkownik zapomniał swojego hasła, może poprosić administratora komputera o zresetowanie hasła dla kona użytkownika. Istnieją trzy metody resetowania hasła. Pierwsza z nich działa na komputerach pracujących w domenie: 1. Otwórz okno Konta użytkowników. 2. Na karcie Użytkownicy wybierz konto dla którego chcesz zresetować hasło. 3. Kliknij przycisk Resetuj hasło 4. W oknie Resetowanie hasła wpisz dwukrotnie nowe hasło i zatwierdź zmianę przyciskiem OK. Druga metoda wykorzystuje przystawkę Użytkownicy i grupy lokalne konsoli Zarządzanie komputerem i można jej używać pracując w domenie oraz grupie roboczej. 1. W oknie szczegółów konsoli wybierz konto użytkownika. 2. Kliknij prawym przyciskiem myszy i z menu podręcznego wybierz Ustawianie hasła Strona 1
3. Przeczytaj ekran ostrzegawczy i kliknij Kontynuuj. 4. Wpisz dwukrotnie nowe hasło i zatwierdź zmiany przyciskiem OK. Trzecia metoda może być wykorzystywana tylko wtedy, gdy komputer pracuje w grupie roboczej. 1. Otwórz Konta użytkowników. 2. Kliknij na konto, którego hasło chcesz zmienić. 3. Wpisz nowe hasło dwukrotnie. 4. Zatwierdź przyciskiem Zmień hasło. Kopia zapasowa i odtwarzanie haseł Zapominanie hasła jest częstym problemem użytkowników. Aby zapobiec sytuacji, w której ze względu na zapomniane hasło nie można się zalogować do komputera, system Windows XP został wyposażony w Kreator odzyskiwania hasła. Pozwala on użytkownikowi na stworzenie Dysku resetowania hasła. Użytkownik może tworzyć kopię zapasową wyłącznie hasła do konta, na które jest zalogowany. Następująca procedura opisuje proces wykonywania kopii zapasowej hasła: 1. W Panelu sterowania, dwukrotnie kliknij Konta użytkowników, następnie wybierz swoje konto. 2. W panelu Zadania pokrewne (z lewej strony) kliknij Zapobiegaj zapominaniu hasła, aby uruchomić Kreator przypominania hasła. 3. Kliknij Dalej. 4. Włóż dysk wymienny. Najczęściej będzie to dyskietka 3,5". Kopia zapasowa może być przechowywana tylko na dysku wymiennym. 5. Na kolejnym ekranie wpisz hasło bieżącego konta i kliknij Dalej 6. Kliknij Dalej, a następnie Zakończ Podczas logowania do systemu, gdy użytkownik wpisze nieprawidłowe hasło, pojawia się komunikat przypominający, że może skorzystać z Dysku resetowania hasła. Aby go użyć, wystarczy kliknąć odpowiedni odnośnik, następnie włożyć Dysk resetowania hasła oraz wpisać dwukrotnie nowe hasło i opcjonalnie nową wskazówkę do hasła. Sposoby logowania i wylosowywania z systemu Jeżeli twój komputer nie jest częścią domeny, Windows XP oferuje dwa sposoby logowania się: Ekran powitalny. Ekran powitalny, oferuje najprostszą metodę logowania się. Użytkownik musi jedynie kliknąć swoją nazwę użytkownika i wpisać hasło (jeśli jest wymagane). Strona 2
Logowanie klasyczne. Alternatywą dla ekranu powitalnego są sekwencje ekranów logowania znanych z Windows NT oraz Windows 2000. Gdy ekran powitalny jest wyłączony (lub też komputer jest częścią domeny), po załadowaniu systemu użytkownik widzi jedno z następujących okien: System Windows Zapraszamy! Ukrywanie nazwy ostatniego użytkownika Ustawienia zabezpieczeń lokalnych zawierają zasadę, którą warto włączyć, jeśli nie używasz ekranu powitalnego Windows. Domyślnie nazwa użytkownika, który logował Strona 3
się do systemu jako ostatni, wyświetlana jest w oknie dialogowym Logowanie do systemu Windows. W przypadku komputera używanego najczęściej przez jednego użytkownika jest to wygodne, gdyż nie musi on przy każdym logowaniu podawać swojej nazwy. Jednak może to być także potencjalna dziura w zabezpieczeniach, ponieważ każdy może bez przeszkód poznać nazwę użytkownika. Aby zapobiec wyświetlaniu nazwy ostatniego użytkownika, wpisz w wierszu polecenia secpol.msc, otwierając w ten sposób okno Ustawienia zabezpieczeń lokalnych. Następnie otwórz Zasady lokalne\opcje zabezpieczeń i włącz zasadę Logowanie interakcyjne: nie wyświetlaj nazwy ostatniego użytkownika. Uwaga!!! Więcej o Zasadach zabezpieczeń lokalnych na lekcjach kolejnych System skonfigurowany pod kątem największego bezpieczeństwa wyświetla przy uruchomieniu okno powitania, które zaprasza użytkownika do zalogowania się poprzez naciśnięcie [Ctr+Alt+Del]. Gdy to zrobi, pojawi się okno Logowanie do systemu Windows. Wystarczy wpisać nazwę i hasło, aby się zalogować. Pomijanie okna z żądaniem naciśnięcia [Ctr+Alt+Del] Jeżeli nie chcesz, aby Windows wymuszał na użytkownikach naciśnięcie kombinacji klawiszy [Ctr+Alt+Del] przed przejściem do okna Logowanie do systemu Windows, zmień następujące ustawienie: 1. W wierszu polecenia wpisz control userpasswords2 i naciśnij [Enter]. Jeżeli komputer jest częścią domeny, wystarczy otworzyć Konta użytkowników w Panelu sterowania. 2. W oknie dialogowym Konta użytkowników kliknij kartę Zaawansowane. 3. Wyczyść pole wyboru żądaj od użytkowników naciśnięcia klawiszy Ctrl+Alt+Delete znajdujące się w sekcji Bezpieczne logowanie. Pamiętaj, że w ten sposób usuwasz ważną funkcję bezpieczeństwa. Ponieważ system uniemożliwia przechwycenie tej kombinacji klawiszy przez inny program, to naciśnięcie jej zapewniało, że kolejnym oknem dialogowym może być tylko Logowanie do systemu Windows. Funkcja ta uniemożliwia załadowanie w międzyczasie innych programów, które mogą na przykład przechwytywać hasła. Okna zamykania systemu Strona 4
Strona 5