Настройка учетных записей

Чтобы удаленный пользователь мог подключиться к компьютеру с системой Windows ХР, на котором запущена служба Telnet, он должен быть членом локальной группы TelnetClients. В Windows ХР по умолчанию этой группы нет: создайте ее, чтобы открыть пользователям доступ через Telnet.

Чтобы создать учетную запись, выполните следующие действия.

1. Откройте консоль Управление компьютером (Computer Management) и раскройте ветвь Локальные пользователи и компьютеры (Local Users And Computers).

2. Щелкните правой кнопкой по узлу Группы (Groups) и выберите вариант Создать группу (New Group).

3. В открывшемся диалоговом окне (рис. 33.4) введите TelnetClients в поле Имя группы (Group Name). Можете добавить описание в поле Описание (Description).

4. Щелкните по кнопке Добавить (Add) и затем введите имя пользователя или выполните поиск пользователя, которому будет дан доступ через Telnet. Добавьте по необходимости других пользователей и щелкните по кнопке ОК.

5. Закройте диалоговое окно Новая группа (New Group) и консоль Управление компьютером.

Пользователь Telnet должен иметь право локального входа на компьютер. Не нужно давать группе TelnetCJients право локального входа, поскольку у ее членов оно уже есть, благодаря членству в группе Пользователи (Users). Если вы запретите группе TelnetClients выполнять вход локально, никто, кроме администраторов, не сможет подключиться через Telnet. Это делает группу TelnetClients бесполезной. Резюме: у любого пользователя, которому вы дали доступ через Telnet, есть право локального входа в систему. В большинстве случаев это не представляет проблемы, особенно если система защищена с помощью разрешений NTFS.

Совет Члены группы Администраторы (Administrators) являются исключением к требованиям членства в группе TelnetClients. Эти пользователи имеют доступ к компьютеру через Telnet, будучи нв членами группы TelnetClients.