Учетные записи пользователей Windows

Теоретическая часть

Исследование возможностей ОС Windows по разграничению прав пользователей

Лабораторная работа № 1

Основой системы разграничения доступа в ОС является понятие учетной записи. Для каждого зарегистрированного пользователя система создает свою учетную запись. Учетная запись – это запись в специальной базе данных системы, содержащая информацию о пользователе, а также данные для аутентификации пользователя (способ и место хранения учетных записей будут подробнее рассмотрены далее). Каждый раз при аутентификации пользователя, происходит сравнение введенных им аутентификационных данных с данными из базы, и при совпадении пользователь получает соответствующий доступ к ОС.

Примечание. Если рабочая станция входит в состав локальной вычислительной сети (ЛВС) на основе домена, то помимо локальных учетных записей, существуют доменные учетные записи, которые хранятся не на локальной системе, а на сервере (контроллере домена). Проверку аутентификационных данных таких учетных записей осуществляет контроллер домена. В данной лабораторной работе этот случай не рассматривается.

Все учетные записи пользователей ОС можно условно разделить на четыре категории:

¨ Системные (специальные) учетные записи создаются автоматически при установке ОС. Они отличаются от обычных пользовательских учетных записей, и возможности по управлению ими ограничены (например, их нельзя удалить). Такие учетные записи, как правило, играют особую роль в ОС и необходимы для выполнения различных специальных функций (например, загрузки критических системных процессов). Интерактивный вход под такими учетными записями чаще всего невозможен.

¨ Встроенные учетные записи пользователей создаются автоматически при установке ОС. Они практически не отличаются от обычных пользовательских учетных записей, но возможности по управлению ими, как правило, ограничены (например, их нельзя удалить). Такие учетные записи необходимы самой ОС для функционирования СРД «по умолчанию».

¨ Стандартные учетные записи пользователей также создаются автоматически при установке ОС. Однако они не являются обязательными и выполняют вспомогательные функции. Перечень таких учетных записей может сильно варьироваться в различных ОС линейки Windows и даже в рамках различных service packs. Возможности по управлению такими учетными записями не ограничены.

¨ Пользовательские учетные записи – зарегистрированные пользователи ОС. Такие учетные записи создаются и управляются администратором системы или пользователем, имеющим соответствующие права.

Ниже приведены системные (специальные) учетные записи ОС Windows и их назначение:

Учетная запись	Описание
SYSTEM (Локальная система)	Это системная учетная запись. Обладает неограниченными правами в системе. Используется самой ОС для загрузки компонентов ядра, системных сервисов (служб) и библиотек. Недоступна для интерактивного входа. Изменение атрибутов учетной записи также невозможно.
LOCAL SERVICE (Локальная служба)	Это ограниченная системная учетная запись. Обычно используется для загрузки локальных сервисов (служб) системы. Недоступна для интерактивного входа. Изменение атрибутов учетной записи также невозможно.
NETWORK SERVICE (Сетевая служба)	Это ограниченная системная учетная запись. Обычно используется для загрузки сетевых сервисов (служб) системы. Недоступна для интерактивного входа. Изменение атрибутов учетной записи также невозможно.

Ниже приведены встроенные учетные записи ОС Windows и их назначение:

Учетная запись	Описание
Administrator (Администратор)	Учетная запись администратора системы. Необходима для выполнения многих административных задач (управление настройками системы, управление другими пользователями и т.п.). Обычно обладает наивысшими правами среди доступных для интерактивного входа учетных записей. Пароль задается при установке системы.
Guest (Гость)	Гостевая учетная запись. Обычно обладает минимальными правами и предназначена для входа анонимных пользователей. Отключена по умолчанию. Как правило, на учетной записи установлен пароль по умолчанию “guest”.

Ниже приведены примеры стандартных учетных записей ОС Windows и их назначение:

Учетная запись	Описание
HelpAssistant	Учетная запись для предоставления удаленной помощи
SUPPORT_388945a0	Это учетная запись поставщика для службы справки и поддержки

Дата добавления: 2015-05-31