Понятие пользовательской учетной записи

Лекция № 12

Совет

Хотя в сетях Fast Ethernet вместо кабеля категории 5 (и выше) или оптоволокна можно использовать и кабели других категорий, именно эти типы передающей среды обеспечивают наибольшую надежность при высокоскоростной передаче данных.

Тема Основні завдання адміністрування КМ

Цель Дать понятие об основных задачах администрирования КС

Содержание

Для каждого пользователя в системе создается защищенная паролем учетная запись. Сущность учетной записи заключается в следующем.

Каждый пользователь, приступаю­щий к работе в системе Windows 2000/XP, должен зарегистрироваться, т.е. подтвер­дить свою идентичность. Процесс подтверждения реализован путем проверки имени пользователя и пароля. После успешной регистрации пользователя Windows обращается к защищенной информации из учетной записи, определяющей перечень доступных/запрещенных ресурсов. При этом используются разрешения, определяющие доступ к совместно используемым файлам, папкам и сетевым ресурсам.

Информация о пользовательских учетных записях хранится в защищенной базе данных Security Accounts Manager (SAM). С целью отслеживания каждой записи и связанных с нею прав и разрешений применяется значение переменной длины, называемое идентификатором безопасности (SID). В момент создания пользова­тельской учетной записи ей присваивается уникальный идентификатор SID. В Windows 2000/XP все значения SID начинаются с сокращения S-1. Затем сле­дует ряд чисел, уникальным образом идентифицирующих каждую учетную запись. Доступ к этим идентификато­рам осуществляется с помощью системного реестра.

Если пользователь работает в корпоративной сети, то могут использоваться доменные учетные записи. Доменные учетные записи хранятся на центральном компьютере, который назы­вается доменным контроллером. При этом в процессе регистрации в поле Log On To (Регистрация) в окне Log On To Windows (Регистрация в Windows) указывается имя компьютера (при регистрации с применением локальной учетной записи) или название домена (в случае реги­страции с использованием доменной учетной записи).

Каждая доменная пользовательская учетная запись имеет собственный уникаль­ный идентификатор SID. Эта запись хранится в каталоге домена, который управ­ляется доменным контроллером. Каждый участник домена может связываться с этой базой данных и использовать находящийся там список учетных записей. Поэтому пользователь индивидуального компьютера, указав название доменной группы безопасности, может передавать право доступа к ресурсам общего пользо­вания.

Встроенные пользовательские учетные записи Windows 2000/XP

После завершения установки Windows 2000/XP создаются несколько встро­енных пользовательских учетных записей, которым назначены определенные при­вилегии и ограничения:

Администратор (Administrator). Данная учетная запись предоставляет полный набор прав доступа для всего компьютера. Являясь постоянным членом группы Administrators, эта учетная запись позволяет реализовать неограниченный дос­туп ко всем файлам и ключам системного реестра. Учетная запись Administrator может создавать другие учетные записи пользователей.

Гость (Guest). Учетная запись Guest предназначена для случайных пользова­телей или же тех, кто обращается к данной системе однократно. Заданные по умолчанию привилегии для этой учетной записи довольно ограниченны. Поль­зователи-гости могут только выполнять программы и сохранять документы, управлять ресурсами ЭВМ они не имеют права.

HelpAssistant. Учетная запись HelpAssistant, используемая для сеансов Remote Assistance, по умолчанию отключена (и защищена строгим паролем). Она уста­навливается на компьютере начинающего пользователя и предназначена для регистрации удаленного эксперта.

SUPPORT_xxxxxxxx. Windows XP может содержать одну или несколько учетных записей, которые предназначены для реализации интерактивной поддержки и обслуживания поставщиками, например компанией Microsoft либо производителем вашего компьютера. Здесь ххххххххх представляет но­мер, определяемый поставщиком.

Дата добавления: 2014-01-13