Начало - Windows
За създаване на потребителски акаунти. Създайте потребителски акаунт

Характеристика на работата в многопотребителска среда на ОС Windows XP е, че всеки потребител трябва да има собствен акаунт, който определя неговите права и правомощия при работа с компютърен софтуер и хардуер. Потребителският акаунт се създава от администратора и може да се променя от него.

акаунте запис, който съдържа цялата информация, която идентифицира потребител в Windows XP:

неговото име и парола, необходими на потребителя за влизане в системата;

имена на групи, в които членува потребителят;

правата и разрешенията, които има при работа в системата и достъп до нейните ресурси.

Потребителските разрешения за достъп до ресурсите на компютъра се разделят на:

    пълен достъп– неограничен достъп до всички ресурси;

    нормален достъп– възможност за конфигуриране на компютър и инсталиране на програми, но без достъп до файлове и папки на други потребители;

    ограничен достъп– възможност за работа на компютър, създаване и запазване на документи, но без възможност за инсталиране на програми или извършване на потенциално опасни промени в системни файловеи параметри.

Според нивото на достъп до компютърните ресурси всички потребители са разделени на категории:

    Администратори– да имате пълни, неограничени права за достъп до компютър или домейн;

    Напреднали потребители– имат нормални права на достъп;

    може да изпълнява всякакви, не само сертифицирани приложения;Потребители

    – имат ограничени права на достъп; нямат права да променят системните параметри и не могат да изпълняват много несертифицирани приложения;– по подразбиране имат същите права като потребителите, с изключение на акаунта "Гост", още по-ограничен в правата;

    Архивни оператори– може да отмени ограниченията за достъп само за целите на архивиране и възстановяване на файлове;

    Репликатор– поддържа репликация (репликация) на файлове в домейна.

За по-лесно използване потребителите с еднакви права могат да се комбинират в групи. В този случай се създава групов акаунт, което представлява набор от счетоводство потребителски записи. Когато е включен сметкапотребител към група, съответният потребител получава всички права и разрешения, предоставени на тази група.

Има два типа потребителски акаунти, налични на компютър:

1) Акаунт на администратор на компютъра – предназначен за тези, които могат да правят промени на системно ниво, да инсталират програми и да имат достъп до всички файлове на компютъра. Потребител с този акаунт има пълен достъп до други потребителски акаунти на компютъра. Той може:

    създавайте и изтривайте потребителски акаунти на вашия компютър;

    създаване на пароли за други потребители на компютъра;

    промяна в сметката потребителски имена, снимки, пароли и типове акаунти.

2)Сметка с ограничени права – предназначен за потребители, на които трябва да бъде забранено да променят повечето компютърни настройки и да изтриват важни файлове. Потребител с този акаунт:

    не може да инсталира програми и оборудване, но има достъп до вече инсталирани на компютъра програми;

    можете да промените персонализираната картина, присвоена на акаунта, и да създадете, промените или изтриете своя собствена парола;

    не можете да промените името или типа на собствения си акаунт. Такива промени трябва да бъдат направени от потребител с администраторски акаунт.

При инсталиране на Windows XP се създава администраторски акаунт. Акаунтите за други категории потребители се създават от администратора по време на работа на компютъра. Когато изпълнявате задачи като създаване на потребителски акаунти, инсталиране на софтуер или извършване на промени, които трябва да засегнат всички потребители, трябва да сте влезли като администратор. Само администратор може да задава разрешения за други потребители. При Актуализация на WindowsИнсталаторът на XP оставя текущите настройки на акаунта непроменени, включително информацията за администраторския акаунт.

    Понятия за относителна и абсолютна адресация в MS Exel

В пресечната точка на ред и колона е клеткамаси, които имат свои уникални адрес, образувано от име на колона и име на ред, например, A2, C4, BZ156.

Адресите на клетките се използват във формули за препратка към конкретни клетки.

За да можете да използвате данни от няколко таблици в изчисления в MS Excel, можете да правите връзки между таблиците, като използвате външни връзки(адреси на клетки), съдържащи освен името на колоната и номера на реда, името на файла, от който се използват данните.

Формулите са изрази, които извършват изчисления в работен лист. Формулата започва със знак за равенство (=). Стойностите на клетките обикновено се използват като аргументи на формулата, например: =A1+B1.

За изчисления във формули се използват различни видове адресиране.

Извиква се адресът на клетката, който се променя при копиране на формулата роднина. Изглежда като B1, A3. По подразбиране Excel третира адресите на клетките като относителни. Относителното адресиране на клетки е често срещано явление при изчисленията с формули. Когато копирате такава формула надясно или наляво, заглавката на колоната в името на клетката ще се промени, а при копиране нагоре или надолу номерът на реда ще се промени.

Абсолютното адресиране се използва, когато трябва да използвате стойност, която няма да се промени по време на изчисленията. След това напишете, например, така: =$A$5. Съответно, когато копирате такава формула в други клетки на текущия работен лист, те винаги ще съдържат стойността =$A$5. За да дадете на клетка абсолютен адрес, трябва да посочите символа "$" преди номера на реда и номера на колоната или да натиснете клавиша F4

Смесеното адресиране е комбинация от относително и абсолютно адресиране, когато един от компонентите на името на клетката остава непроменен при копиране. Примери за такова адресиране: $A3, B$1.

Абсолютен адресвинаги сочи към точния адрес на клетката, независимо къде се намира формулата, която използва тази клетка. Външен знакабсолютен адрес е наличието на знак $ преди стойността на координатата в адреса на клетката. Знак $ може да се появи в адреса или преди обозначението на колоната, или преди номера на реда. Например адрес $1 $- абсолютен адрес, при всяко копиране и преместване той ще остане непроменен и винаги ще сочи към клетката, разположена в пресечната точка на колоната Аи струни 1 .

Обикновено във формулите се използва относително адресиране, тъй като в този случай при копиране и преместване на формули връзките между клетките на таблицата се запазват напълно. Абсолютното адресиране се използва, когато включите постоянни стойности във формула, които винаги се намират в едни и същи клетки, независимо от позицията на формулите, които се отнасят до тях.

    Форми на представяне на булеви функции

Двоична (логическа, булева) функцияот двоични променливи е функция, която може да приема само две стойности: 0 и 1.

Област на дефиниция булева функцияе краен, защото аргументите на функцията приемат само две стойности. Общият брой набори от двоични аргументи, върху които е дефинирана булева функция, е 2 п .

Всяка булева функция може да бъде зададена с помощта на таблица, от лявата страна на която са записани всички набори от стойности на двоични променливи, а от дясната страна - съответните стойности на функцията. Тази таблица се нарича таблица на истината. Примерна таблица на истината:

Таблица 1

Таблици на истинност на логическата функция

Общ брой различни булеви функции от п променливите са равни на .

Булевите функции на една и две променливи се използват широко за анализ и синтез на PC вериги.

За една булева променлива има четири различни булеви функции (Таблица 2).

Таблица 2

Таблици на истината за логически функцииедна променлива


Броят на всички булеви функции на две променливи е 16 (Таблица 3).

Използване на функции на една и две двоични променливи, т.нар елементарни логически функции, е възможно, като се използва принципът на суперпозицията (т.е. заместване на булеви функции вместо аргументи в друга функция), да се конструира всяка булева функция.

Разглеждайки булевите функции на една и две променливи като операции върху множеството на всички булеви функции, е възможно да се конструират различни алгебри на булеви функции.



    Методи за минимизиране на логически функции

За да разгледаме методите за минимизиране, въвеждаме някои дефиниции.

Съюзът се нарича елементарен, ако броят на неговите членове е по-малък от определен набор от променливи пи всяка променлива се появява в конюнкцията само веднъж. Броят на членовете на елементарна връзка го определя ранг.

Под имплицитнобулева функция f(х 1 , X 2 , ...,X п) се разбира като булева функция f 1 (х 1 , X 2 , ...,X п), ако на произволен набор от стойности на променливи х 1 , X 2 , ...,X п, на която стойността на функцията f 1 е равно на едно, стойност на функцията fсъщо е равно на едно.

Под основен импликантбулева функция f(х 1 , X 2 , ...,X п) се разбира като всеки елементарен продукт, който е импликанта на функцията fи нито една подходяща част от този продукт във функцията fне са включени, т.е. прости импликанти са елементарни конюнкции от най-нисък ранг, включени в дадена булева функция.

Редуцирана дизюнктивна нормална формаБулева функция е функция, която е равна на дизюнкция на всички нейни прости импликанти.

Въпреки факта, че съкратеният DNF на булева функция съдържа по-малко букви от CDNF на същата функция, в повечето случаи той позволява допълнително опростяване чрез абсорбиране на някои прости импликанти в дизюнкция на други прости импликанти. Ако в дизюнкция на прости импликанти, представляващи дадена булева функция, нито една от импликантите не може да бъде изключена, тогава такава дизюнкция се нарича задънена дизюнктивна нормална формададена функция.

Някои булеви функции имат множество DNF за блокиране. Задънената DNF на булева функция, съдържаща най-малък брой букви, ще бъде минималната DNF.

По този начин общият проблем за минимизиране на булеви функции може да бъде решен в следната последователност.

1. За дадена функция намерете съкратено ДНФ, т.е. всички основни импликанти.

2. Определят се DNF на зададената функция, сред които се избира минималната DNF.

Тази документация е архивирана и вече не се поддържа.

Актуализирано: декември 2008 г

Предназначение: Windows Server 2008, Windows Server 2008 R2, Windows Server 2012

За да управлявате потребителите на домейна, създайте потребителски акаунти в услугите на домейна Активна директория(AD DS). За разлика от това, за да управлявате потребители, които споделят един и същ компютър, създайте локални потребителски акаунти. За повече информация вижте Създаване на локален потребителски акаунт (http://go.microsoft.com/fwlink/?LinkId=138393).

Групово членство Счетоводни оператори, Домейн администратори, Корпоративни администраториили еквивалент е минималното необходимо изискване за извършване на тази процедура. За подробности относно използването на отговарящи на условията акаунти и членства в групи вижте http://go.microsoft.com/fwlink/?LinkId=83477.

Създайте потребителски акаунт

В полето Имевъведете вашето потребителско име.

В полето Инициаливъведете инициалите на потребителя.

В полето ФамилияВъведете фамилията на потребителя.

промяна Пълно имеза добавяне на инициали или размяна на име и фамилия.

В полето Потребителско имеВъведете вашето потребителско име за вход, щракнете върху суфикса на Основното потребителско име (UPN) в падащия списък и след това щракнете върху Следваща.

Ако потребителят ще използва различно име за вход на компютри, работещи с операционни системи системи на Microsoft® Windows® 95, Windows 98 или Windows NT®, можете да промените потребителското име за влизане, показано в Потребителско име за вход (преди Windows 2000).

В полето Паролаи поле ПотвърждениеВъведете потребителската парола и след това изберете подходящите опции за парола.

  • За да изпълните тази процедура, трябва да сте член на групите „Оператори на акаунти“, „Администратори на домейни“ или „Администратори на предприятия“ в AD DS или да са ви делегирани съответните правомощия. От съображения за сигурност препоръчваме да използвате командата за изпълнение на тази процедура Изпълнявай като.
  • При създаване на потребителски акаунт атрибутът пълно име създаден във формат Име Фамилияпо подразбиране. Атрибут пълно имесъщо контролира формата на показваното име, което се появява в глобалния списък с адреси. Можете да промените формата на показваното име с помощта на инструмента ADSI Edit. Ако промените формата на показваното име, форматът на пълното име също ще се промени. За повече информация вижте статия 250455 от базата знания на Microsoft (http://go.microsoft.com/fwlink/?LinkId=131264).
  • Можете също да изпълните тази задача, като използвате модула Active Directory, за да Windows PowerShell™. За да отворите модула на Active Directory, щракнете върху бутона Започнете, щракнете Администрацияи след това щракнете върху .

    Мениджър на сървъра, щракнете Обслужванеи след това щракнете Модул на Active Directory за Windows PowerShell.

    http://go.microsoft.com/fwlink/?LinkId=138369http://go.microsoft.com/fwlink/?LinkID=102372).

    Допълнителни материали

    Създайте потребителски акаунт с помощта на командния ред

      За отваряне команден ред, натиснете бутона Започнете, щракнете Изпълнение, влезте cmdи след това щракнете върху бутона добре.

      За да отворите командния ред в, cmdи след това щракнете върху бутона добре.

      Въведете следната команда и натиснете Enter.

      dsadd потребител [-самид ] -pwd (

    Параметър Описание

    Указва отличителното име на потребителския обект, който да се добави.

    Задава стойността .

    Задава името на Security Account Manager (SAM) на уникално име SAM сметка за даден потребител(например Линда). Ако името на SAM не е посочено, dsaddще се опита да създаде име на SAM акаунт, използвайки до първите 20 знака от общото име (CN) UserDN.

    Задава стойността на паролата.

    Указва паролата, която да се използва за потребителския акаунт. Ако този параметър е зададен на * , ще бъдете подканени да въведете парола.

    За да видите пълния синтаксис за тази команда, както и информация за въвеждане на информация за потребителския акаунт в командния ред, въведете следната команда и след това натиснете ENTER.

    • За да изпълните тази процедура, трябва да сте член на групите Оператори на акаунти, Администратори на домейни или Администратори на предприятия в услугите на домейни на Active Directory или трябва да са ви делегирани съответните права. От съображения за сигурност препоръчваме да използвате командата за изпълнение на тази процедура Изпълнявай като.
    • Нов потребителски акаунт със същото име като предишния изтрит потребителски акаунт не придобива автоматично разрешенията и членството на предишния изтрит акаунт, тъй като идентификаторът за сигурност (SID) на всеки акаунт е уникален. Ако искате да възпроизведете изтрит потребителски акаунт, трябва ръчно да пресъздадете всички разрешения и членства.
    • Можете също да изпълните тази задача, като използвате модула на Active Directory за Windows PowerShell. За да отворите модула на Active Directory, щракнете върху бутона Започнете, щракнете Администрацияи след това щракнете Модул на Active Directory за Windows PowerShell.

      За да отворите модула Active Directory за Windows PowerShell, отворете Мениджър на сървъра, щракнете Обслужванеи след това щракнете Модул на Active Directory за Windows PowerShell.

      За повече информация вижте Създаване на потребителски акаунт (http://go.microsoft.com/fwlink/?LinkId=168458). За повече информация относно Windows PowerShell вижте Windows PowerShell (

Управление на потребителите

Цели на обучението:

Научете се да описвате процеса на създаване на потребителски акаунт. Запознайте се с четирите типа потребителски акаунти. научете се да ги определяте.

Научете се да определяте подходящите типове акаунти за дадена мрежова среда.

Научете как да създадете потребителски акаунт и групов акаунт.
Управление на мрежата

Все още не е изобретена мрежа, която може да работи сама. От време на време трябва да свързвате нови потребители и понякога да премахвате някои от съществуващите. Новите ресурси трябва да бъдат инсталирани и споделени и трябва да бъдат предоставени съответните права за достъп до тях. Разрешенията са правила, свързани с ресурс, обикновено директория, файл или принтер. Правата регулират достъпа на потребителите до ресурси.

Всичко това означава, че веднъж инсталирана, мрежата трябва да се управлява.

  • управление на потребители - създаване и поддържане на потребителски акаунти, управление на потребителския достъп до ресурси;
  • управление на ресурси - инсталиране и поддръжка на мрежови ресурси;
  • управление на конфигурацията - планиране на конфигурацията на мрежата, нейното разширяване, както и поддържане на необходимата документация;
  • управление на производителността - наблюдение и контрол на мрежовите операции за поддържане и подобряване на производителността на системата;
  • поддръжка - предотвратяване, идентифициране и разрешаване на мрежови проблеми.

Отговорности на администратора

Имайки предвид областите на управление на мрежата, можете да направите списък със задачи, за които отговаря мрежовият администратор:

  • създаване и управление на потребителски акаунти;
  • защита на данните;
  • обучение и поддръжка на потребителите (ако е необходимо);
  • надграждане на съществуващ софтуер и инсталиране на нов;
  • архивиране;
  • предотвратяване на загуба на данни;
  • наблюдение и управление на пространството за съхранение на данни на сървъра;
  • конфигуриране на мрежата за постигане на максимална производителност;
  • архивиранеданни;
  • защита на вашата мрежа от вируси;
  • решение мрежови проблеми;
  • модернизация и подмяна на мрежови компоненти (при необходимост);
  • добавяне на нови компютри към мрежата.

В този урок ще се съсредоточим върху задачи, свързани с управлението на потребителите. Други задачи са темите на следващите уроци.

Създаване на потребителски акаунти

Всеки, който работи в мрежата, трябва да получи потребителски акаунт. Акаунтът се състои от потребителско име и присвоените му параметри за влизане. Тази информация се въвежда от администратора и се съхранява от мрежовата операционна система. Когато потребител се опита да влезе в мрежа, името му се използва за потвърждаване на акаунта.
Всички мрежи имат помощни програми, които помагат на администраторите да добавят нови акаунти към базата данни за сигурност на мрежата. Този процес понякога се нарича „създаване на потребител“. IN Microsoft WindowsПомощната програма на NT Server за създаване на акаунти се нарича User Manager for Domains, намира се в програмната група Administrative Tools.
Чрез стартиране на помощната програма Потребителски мениджър,изберете от менюто ПотребителНов екип потребител...Ще се появи прозорец със същото име, в който можете да въведете информацията, необходима за създаване на нов потребителски акаунт.

Въвеждане на потребителска информация

Акаунтът съдържа информация, която идентифицира потребителя за мрежовата сигурност, включително:

  • потребителско име и парола;
  • потребителски права за достъп до системните ресурси;
  • групи, към които принадлежи акаунтът.
  • Администраторът се нуждае от тези данни, за да създаде нов акаунт.

Нека обясним предназначението на някои от полетата, които се попълват при създаване на нов акаунт.

потребителско име -идентифицира потребителския акаунт. Потребителското име не трябва да съвпада с името на друг потребител, група от администрирания домейн или компютър. Може да съдържа до 20 знака във всеки регистър, с изключение на следното:

  • Пълно име- съдържа пълното име на потребителя.
  • Описание- съдържа текст, описващ акаунта или потребителя.
  • Парола и Потвърждение на паролатасъдържа парола с максимална дължина от 14 знака. Регистърът на знаците в този случай е важен: трябва да въведете еднакви пароли и в двете полета.

Windows NT сървър прилага функция, налична в повечето помощни програми за управление на потребители - копиране на акаунти. С негова помощ администраторът създава „модел“ на потребителя, някои параметри и характеристики на който може да се изискват от други потребители. За да създаде нов акаунт с тези характеристики, администраторът просто копира този примерен запис и му дава ново име.

Задаване на потребителски опции

Повечето мрежи позволяват на администраторите да задават някои допълнителни настройки на потребителите, включително:

  • време за регистрация - за ограничаване на времето, през което потребителят може да влезе в мрежата;
  • домашна директория - за да предостави на потребителя място за съхранение на личните му файлове;
  • продължителност на акаунта - за ограничаване на „престоя“ на някои потребители в мрежата.

Администраторът ще намери и друга полезна възможност в работата си - създаване на мрежова среда за някои потребители. Това е необходимо, например, за поддържане на определено ниво на сигурност или за поддръжка на потребители, които не са достатъчно запознати с компютрите и мрежите, за да работят сами с тази технология. Администраторът може да създава профили (профили ), за да контролирате средата, в която се намират потребителите след влизане. Средата включва мрежови връзки и налични програми, а също и:

  • връзки към принтери;
  • Настройки на програмния мениджър;
  • икони;
  • настройки на мишката;
  • цветове на екрана;
  • скрийнсейвъри.

Параметрите на профила също понякога включват специални условия за влизане и информация за това къде потребителят може да съхранява своите файлове.

Ключови потребителски акаунти

мрежа операционни системиидват с някои видове предварително създадени потребителски акаунти, които се активират автоматично при инсталиране на системата.

Администратор - първоначален акаунт

Когато инсталирате мрежова операционна система, се създава потребителски акаунт, който има пълни „авторитети“ над мрежата. Именно на него са възложени следните функции:

В мрежова среда на Microsoft името на този потребител еАдминистратор (Администратор). В околната среда Novell той е известен като Supervisor (Ръководител).
Обикновено всеки, който е инсталирал мрежовата операционна система, е първият, който влиза в мрежата. Влизайки в мрежата с администраторски акаунт, той има пълен контрол върху всички мрежови функции.

Акаунт за гости

Извиква се друг стандартен потребител, създаден от инсталатораГост (Гост). Този акаунт е предназначен за хора, които не са пълни потребители на мрежата, но имат нужда от временен достъп до нея. Някои мрежови операционни системи, напр. Microsoft Windows NT сървър , оставете акаунта за гости деактивиран след инсталирането. Администраторът на мрежата може да го активира.

Пароли ) гарантира сигурността на мрежовата среда. Следователно първото нещо, което администраторът трябва да направи, когато настройва настройките на своя акаунт, е да промени паролата. Това ще попречи на неоторизирани потребители с администраторски права да влизат в мрежата и да създават други потребители.
Всеки трябва да измисли уникална парола и да я пази в тайна. В особено важни случаи потребителите трябва периодично да променят своите пароли. Много мрежови операционни системи предлагат функции, които автоматично принуждават потребителите да направят това след определен от администратора период от време.
В ситуации, в които сигурността е по-малко критична или когато правата за достъп са ограничени (както в акаунт за гост), можете да промените акаунта, така че да не се изисква парола за влизане в мрежата на конкретен потребител.
И накрая, администраторът трябва да вземе предвид тази опция: потребител, който вече е бил уволнен от компанията, ще се опита да влезе в системата. Единственият начин да избегнете това е да деактивирате акаунта на бившия служител възможно най-бързо.
Ето някои традиционни съвети за управление на пароли:

  • не използвайте очевидни пароли, като дата на раждане, име на вашия съпруг или дете, име на куче и др.;
  • най-доброто място за съхраняване на парола е вашата памет, а не лист хартия, залепен за монитора;
  • Имайте предвид датата на изтичане на вашата парола (ако е зададена дата на изтичане), за да можете да промените паролата си, преди да стане невалидна и системата да се заключи.

След като потребителите, които са били подпомогнати с пароли от администратора, са натрупали известен опит, администраторът може да определи политика за защита на паролата, която е приемлива за тях.

Групови акаунти

Мрежите могат да поддържат хиляди акаунти (сметки ). Има моменти, когато администраторът трябва да извърши едни и същи действия върху всеки от тези записи или поне върху значителна част от тях.
Понякога администраторът трябва да изпрати едно и също съобщение до голям брой потребители (като ги уведоми за събитие) или да определи кои потребители трябва да имат достъп до определени ресурси. За да направите това, администраторът трябва да промени всеки акаунт, като промени правата за достъп на конкретен потребител. Ако 100 души се нуждаят от разрешение за използване на даден ресурс, администраторът трябва да даде това право на всеки от стоте поред.
Почти всички мрежи решават този проблем, като предлагат комбиниране на отделни потребителски акаунти в един специален тип акаунт, наречен група. група (
група ) е акаунт, който съдържа други акаунти. Основната причина за внедряването на групи е да се опрости администрирането. Групите дават на администраторите възможността да управляват голям брой потребители като един потребител в мрежата.
Ако 100 акаунта са комбинирани в група, администраторът може да изпрати едно съобщение до групата и всички нейни членове автоматично ще го получат. По същия начин правото на достъп до ресурс може да бъде присвоено на група и всички нейни членове ще го получат.

Групово планиране

Тъй като групите са много мощен административен инструмент, трябва да им се обърне специално внимание, когато планирате вашата мрежа. Опитните администратори знаят, че на практика не трябва да има отделни потребители на мрежата. Всеки потребител ще споделя определени привилегии и отговорности с други. Привилегии (

права ) упълномощават потребителя да извършва определени действия в системата. Например, той може да има привилегията да архивира системата. Привилегиите се отнасят за системата като цяло и са различни от правата. права (разрешения ) и привилегиите трябва да бъдат присвоени на групи, така че администраторът да може да ги третира като единични потребители.
  • Групите ви помагат да направите следното:
  • Осигурете достъп до ресурси (като файлове, директории и принтери). Правата, предоставени на група, автоматично се предоставят на нейните членове.
  • Дайте привилегии за извършване на системни задачи (като архивиране, възстановяване на файлове (от архиви) или промяна на системното време). По подразбиране на никой потребител не са присвоени нито една от привилегиите. Потребителите получават привилегии чрез членство в група.
  • Опростете комуникациите, като намалите броя на подготвените и предадени съобщения.

Създаване на групи

Създаването на групи е подобно на създаването на индивидуален потребителски акаунт. Повечето мрежи имат помощни програми, които позволяват на администратора да създава нови групи. IN Microsoft Windows NT сървър тази програма се наричаПотребителски мениджър за домейнии се намира в програмната групаАдминистративни инструменти.
Чрез стартиране на помощната програмаПотребителски мениджър,изберете от менютоПотребителНов екип Местна група....Ще се появи диалогов прозорец със същото име за въвеждане на информация за новата локална група.

Нека обясним предназначението на полетата, които се попълват при създаване на нови групи:

  • Име на групата- идентифицира локалната група. Името на групата не трябва да съвпада с името на друга група (или потребител) в администрирания домейн или компютър. Може да съдържа всякакви знаци от произволен регистър, с изключение на следните.
  • Описание- съдържа текст, описващ групата или потребителите на тази група.

Основната разлика между създаването на група и създаването на отделен потребител е, че групата трябва да „знае“ кои потребители са нейни членове. Следователно задачата на администратора е да избере подходящите потребители и да ги разпредели в група.

Видове групи

Microsoft Windows NT сървър използва четири вида групи.

  • Местен (
местни) групи.

Групи от този тип се внедряват в базата данни с индивидуални компютърни акаунти. Локалните групи се състоят от потребителски акаунти, които имат права и привилегии за локален компютъри глобални групови акаунти.

Групи от този тип се използват в границите на цял домейн. Глобалните групи са регистрирани на основния домейн контролер (PDC) и могат да съдържат само потребители, чиито акаунти са в базата данни за този домейн.

Обикновено се използват тези групи Windows NT сървър за вътрешносистемни нужди.

Някои функции от този тип групи са общи за всички мрежи. Те включват повечето задачи по администриране и поддръжка. За да извършат някои общи операции, администраторите трябва да създадат потребителски акаунти и групи с подходящи привилегии, но много мрежови доставчици спестяват на администраторите тази караница, като предлагат вградени локални или глобални групи. Вградените групи са разделени на три категории:

  • администратори - потребителите на тези групи имат максималните възможни привилегии;
  • оператори - потребителите на тези групи имат ограничени административни възможности за изпълнение на конкретни задачи;
  • други - потребителите на тези групи изпълняват ограничени задачи.

Предоставяне на привилегии на групи

Най-простият метод за предоставяне на едни и същи права на голям брой потребители е да присвоите тези права на група и след това да добавите потребителите към групата. Потребителите се добавят към вградената група по същия начин. Например, ако администратор иска потребител да изпълнява административни задачи в мрежата, той ще направи този потребител член на групаАдминистратори.

Блокиране и изтриване на потребителски акаунти

Понякога администраторът трябва да деактивира използването на акаунт в мрежата. Това може да се постигне чрез блокиране или изтриване.

Блокиране

Ако даден акаунт е деактивиран, той все още ще бъде в базата данни с акаунти на мрежата, но никой няма да може да го използва за влизане в мрежата. Блокираният акаунт изглежда не съществува.
Администраторът трябва да деактивира акаунта веднага след като потребителят приключи с използването му. Ако стане ясно, че акаунтът вече изобщо няма да е необходим, можете да го изтриете.
За да заключите потребителски акаунти в Windows NT Server, използвайте прозореца Потребителски свойствапрограми Потребителски мениджър.За да блокирате потребител, щракнете двукратно върху името на акаунта му, поставете отметка в квадратчето Акаунтът е деактивирани след това щракнете върху OK. Акаунтът вече е заключен.

Премахване

Изтриването на акаунт унищожава информацията за потребителя в базата данни с акаунти на мрежата; потребителят вече няма да има достъп до мрежата.

Потребителски акаунт трябва да бъде изтрит в следните случаи:

Процесът на изтриване на потребител обикновено е прост: изберете името на акаунта и щракнете върху бутон в диалоговия прозорец. IN Microsoft Windows NT сървър , например, за да изтриете потребителски акаунти, използвайте програматаПотребителски мениджър за домейни.Изберете акаунта, който искате да изтриете, след което натиснетеИЗТРИВАНЕ . След като потвърдите, че наистина искате да изтриете акаунта си, щракнетедобре - акаунтът ще бъде изтрит.

Една от основните области на работа на мрежовия администратор е създаването на потребителски акаунти. Акаунтите се създават както за отделни потребители, така и за групи. Когато администратор влезе в системата за първи път, акаунтите се създават автоматичноАдминистратор и гост . Паролите са важен компонент на всички акаунти, защото защитават вашата мрежа.
Когато създавате потребителски акаунт, трябва да въведете различни параметри (като потребителско име, парола, системни привилегии и права за достъп до ресурси), както и да посочите групите, към които принадлежи потребителят. Профилите се използват за управление на работната среда на потребителите. Профилът обикновено включва връзки за принтер, икони, настройки на мишката и др.
При планирането на мрежа трябва да се обърне специално внимание на различните групи. Създаването на групи значително улеснява работата на администратора. Има четири типа групи: локални, глобални, специални (за Windows NT Server) и вградени. Много мрежови операционни системи автоматично създават вградени локални и глобални групи по време на настройка на мрежата.

Управлението на потребителите, макар и важно, е само един фактор, който гарантира надеждна мрежа. Ако администраторът планира добре мрежата и последователно изпълнява този план, администрирането на акаунти не трябва да изисква значително време или други ресурси.
Въпреки това, гарантирането, че мрежата работи правилно (в съответствие с определени очаквания) и поддържането на прилично ниво на обслужване може да се превърне в много трудоемък процес, който ще отнеме цялото ви работно време.



 


Прочетете:



Защо процесорът на моя компютър се нагрява много?

Защо процесорът на моя компютър се нагрява много?

Не планирах да напиша тази статия, бях подтикнат да я напиша от много въпроси относно прегряването на лаптопа, почистването му и смяната на термопаста. на...

Какво представлява режимът „Турбо“ в съвременните браузъри: Chrome, Yandex, Opera

Какво представлява режимът „Турбо“ в съвременните браузъри: Chrome, Yandex, Opera

Много добре познати уеб браузъри, например Yandex.Browser, имат специален режим „Turbo“, който може значително да увеличи скоростта...

Най-простият шаблон. Прости HTML шаблони. Mamba - едностраничен шаблон

Най-простият шаблон.  Прости HTML шаблони.  Mamba - едностраничен шаблон

Всички представени шаблони за вашия уеб сайт са изградени върху модерни версии на HTML5 и CSS3. В допълнение, авторите използват такива модни функции като...

3 разпределени информационни бази

3 разпределени информационни бази

Създаването и конфигурирането на разпределена база данни (RDB) в 1C 8.3 Accounting (и други конфигурации) е необходимо в случаите, когато не е възможно...

feed-image RSS