ЛАБОРАТОРНАЯ РАБОТА №4

«Планирование и создание новых учетных записей»

Цель работы: Создание, управление и назначение прав учетным записям

1. Соглашения о назначении имен

Соглашения о назначении имен (naming convention) — установленный корпоративный стандарт для идентификации пользователей в доме­не. Последовательная политика назначения имен помогает админис­траторам и пользователям держать в памяти имена учетных записей. Это также упрощает администраторам систематизирование учетных записей при добавлении их в группы или администрировании. В таблице перечислены некоторые правила назначения имен в вашей организации.

Рекомендация	Пояснение
Создайте уникальные имена учетных записей	Локальные имена учетных записей пользователей должны быть уни­кальны в системах, где создаются. Имена учетных записей поль­зователей домена должны быть уникальны в каталоге домена
Используйте не более 20 символов	Имена учетных записей могут содержать до 20 символов верхнего или нижнего регистра. В поле разрешается ввести более 20 симво­лов но Windows XP Professional использует только первые 20
Не забывайте, что имена учетных записей нечувст­вительны к регистру	Для создания уникальных учетных записей пользователей можно использовать комбинацию специа­льных и алфавитно-цифровых символов. Имена учетных записей нечувстви­тельны к регистру, однако Windows XP Professional сохраняет регистр в целях визуального восприятия
Не используйте недо­пустимые символы. Придумайте, как можно назвать двух пользовате­лей со схожими именами	Следующие символы недопустимы: [ ]: ;!=,+*?<> Например, можно создать имя, состоящее из имени, второго инициала и других букв фамилии. Одного из двух пользователей по имени John Evans можно назвать johne, a другого johnev. Также можно задать для каждого номер, например johne1 и johne2
Определите категорию служащего	Некоторые организации предпочитают отразить статус временных служащих в их учетных записях. Например, перед именем добавить Т и дефис (T-johne) или исполь­зовать скобки в конце имени — johne (Temp)
Переименуйте встроен­ные учетные записи администратора и гостя	Это следует сделать в целях безопасности

2. Требования к паролю

В целях безопасности каждая учетная запись пользователя должна иметь пароль.

1. Во избежание несанкционированного доступа всегда назначайте пароль для учетной записи администратора.

2. Определитесь, кто имеет право изменять пароли: администратор или пользователи. Вы можете назначить уникальные пароли учет­ным записям пользователей самостоятельно и запретить пользо­вателям их изменять или позволить пользователям задать свои собственные пароли во время первого сеанса. В большинстве случаев пользователям следует предоставить возможность изменить пароль.

3. Используйте пароли, которые трудно угадать. Избегайте паролей содержащих, например, имена членов семьи.

4. Пароли могут содержать до символов; минимальная рекомендуемая длина — 8 символов.

5. Используйте символы как верхнего, так и нижнего регистра (в от­личие от имен пользователей, пароли чувствительны к регистру), цифры и прочие допустимые символы.

3. Создание и удаление учетных записей

В Windows XP Professional изменять и удалять учетные записи пользователей разрешается двумя способами:

1) С помощью категории панели управления Учетные записи пользователей (User Accounts)

2) Оснастки Управление компьютером (Computer Management).

4. Категория «Учетные записи пользователей»

Категория панели управления Учетные записи пользователей (User Accounts) — инструментальное средство позволяющее созда­вать, изменять и удалять локальные учетные записи пользователей.

Пользователь из группы администраторов может выполнять сле­дующие задачи в разделе Выберите задание (Pick A Task) категории Учетные записи пользователей (User Accounts):

1. изменить учетную запись (включая удаление учетной записи);

2. создать новую учетную запись пользователя;

3. изменить способ входа в систему.

2. Изменение учетной записи.

Если вы имеете права администратора, то в разделе Изменение учет­ной записи (Change An Account) можете изменить любую учетную за­пись пользователя на компьютере. Когда вы входите в систему под учетной записью пользователя, состав группы Выберите задание (Pick A Task) видоизменяется — в ней находятся лишь некоторые из ко­манд, доступных администратору.

• Изменение имени. Изменяет имя учетной записи пользователя. Вы увидите эту команду, только если войдете в систему с правами ад­министратора, потому что только администратору разрешено вы­полнять эту задачу.

• Создание пароля. Создает пароль для вашей учетной записи. Вы увидите эту команду, только если ваша учетная запись пользова­теля не имеет пароля. Только администратору разрешено созда­вать пароли для других учетных записей пользователей.

• Изменение пароля. Изменяет пароль вашей учетной записи. Вы увидите эту команду вместо опции Создание пароля, только если для вашей учетной записи пользователя уже назначен пароль.

• администратор имеет право изменять пароли других учет­ных записей пользователей.

• Удаление пароля. Удаляет пароль вашей учетной записи или лю­бой другой учетной записи на компьютере. Вы увидите эту коман­ду, только если для вашей учетной записи пользователя уже на­значен пароль. Только администратор имеет право удалять паро­ли других учетных записей пользователей.

• Изменение изображения. Изменяет изображение, которое появля­ется на экране приветствия. Только администратор имеет право изменять изображение других учетных записей пользователей.

• Изменение типа учетной записи. Изменяет тип указанной учетной записи. Только администратор имеет право изменять тип учетной записи пользователя.

• Использовать паспорт .NET. Запускает Мастер паспорта .NET (Add A .NET Passport To Your Windows XP Professional Account Wizard), Паспорт позволяет проводить интерактивные сеансы связи с се­мьей и друзьями, создавать собственные личные Web-страницы и регистрироваться в любых службах и на сайтах с поддержкой .NET. Вы можете создать паспорт .NET только для собственной учетной записи.

• Удаление учетной записи. Удаляет указанную учетную запись пользователя. Вы увидите эту опцию, только если войдете в систе­му с правами администратора.

Чтобы изменить свою учетную запись при входе с ограниченной учетной записью пользователя, выполните действия, описанные далее:

1. Щелкните Пуск (Start), Панель управления (Control panel) и Учет­ные записи пользователей (User accounts). Появляется окно Выберите задание (Pick A Task).

2) Щелкните нужное изменение и следуйте указаниям на экране.

Чтобы изменить учетную если вы вошли под именем адми­нистратора, выполните действия, описанные далее.

1. Щелкните Пуск (Start), Панель управления (Control panel) и Учет­ные записи пользователей (User accounts).

2. В окне Учетные записи пользователей (User accounts) щелкните Изменение учетной записи (Change An Account).
   Появляется окно Выберите изменяемую учетную запись (Pick An Account To Change).

3. Щелкните учетную запись, которую хотите изменить.
   Появится окно Что вы хотите изменить в учетной записи пользо­вателя <имя_пользователя>(What Do You Want To Change About account_name Account).

4. Щелкните нужное изменение и следуйте указаниям на экране.

5. Создание учетной записи пользователя

Создавать новые учетные записи пользователей могут только адми­нистраторы. Эта команда доступна группе Выберите задание (Pick A Task), только если вы вошли в систему под именем члена группы ад­министраторов.

Чтобы создать новую учетную запись пользователя, выполните действия, описанные далее:

1. Щелкните Пуск (Start), Панель управления (Control panel) и Учет­ные записи пользователей (User acco

2. В окне Учетные записи пользователей (User accounts) щелкните Создать новую учетную запись (Create A New Account). Появляется окно Задайте имя новой учетной записи (Name The New Account).

3. В поле Введите имя для новой учетной записи (Type A Name For The New Account) введите имя пользователя (до 20 символов) и щелкните Далее (Next).
   Появляется окно Выбор типа учетной записи (Pick An Account Туре). В Windows XP Professional можно создать два типа учетных записей: «администратор компьютера» и «ограниченная учетная запись». В таблице перечислены характеристики обоих типов.

4. Выберите нужный тип учетной записи и щелкните Создать учет­ную запись (Create Account).

Характеристика	Администратор компьютера	Ограниченная учетная запись
Изменение изображения	X	X
Создание, изменение и удаление пароля	X
Изменение типа своей учетной записи	X
Изменение имени своей учетной записи	X
Изменение изображений, паролей, типов и имен других учетных записей других пользователей	X
Полный доступ к другим учетным записям	X
Создание учетных записей пользователей на компьютере	X
Доступ ко всем файлам на компьютере	X
Установка ПО и аппаратных средств	X
Внесение изменений в масштабе своей системы	X

Задание:

1. Создать административную учетную запись и учетную запись с ограниченными правами

2. Присвоить административной учетной записи «сложный» пароль, состоящий из всех типов символов.

3. Изменить изображение на административной учетной записи.

4. Изменить тип учетной записи с ограниченными возможностями на административную.

Контрольные вопросы:

1. Что такое учетная запись?

2. Назначение учетных записей?

3. Что такое соглашение о назначении имен?

4. Какие требования предъявляются к паролю

5. Что такое сложный пароль?

6. Какие бывают типы учетных записей, чем они отличаются друг от друга?

7. Какие существуют 2 способа создания учетных записей?

8. Какие существуют параметры учетной записи?

Последовательность действий:

Задание 1:

а) Пуск Панель Управления Учётные записи пользователей