Создание и управление локальными пользователями и группами

Windows ХР предоставляет два инструмента для создания пользовательских учетных записей и один — для создания групп. В этом разделе я расскажу, как работать с этими инструментами.

Создание групп и управление ими

Для выполнения этих операций в Windows ХР используется ветвь Локальные пользователи н грунны (Local Users And Groups) консоли Управление компьютером (Computer Management). Щелкните правой кнопкой по пиктограмме Мой компьютер (My Computer) и выберите Управление (Manage), чтобы открыть консоль, а затем раскройте ветвь Локальные пользователи и группы (рис. 34.2).

Совет Вы можете добавить оснастку Локальные пользователи и группы (Local Users And Groups) в отдельную консоль MMS или в собственную консоль, а затем использовать ее вместо консоли Управление компьютером (Computer Management) для управления пользователями и группами.

Ветвь Группы (Groups) отображает все группы на локальном компьютере. Существует несколько встроенных групп.

Администраторы (Administrators). Члены этой группы имеют полный контроль над компьютером и могут выполнять все действия, включая установку оборудования, изменение конфигурации и управление пользователями и группами.

Операторы архива (Backup Operators). Эта группа позволяет членам обходить определенные ограничения безопасности для создания резервных копий. Члены группы не могут просматривать файлы, на которые у них нет необходимых разрешений, а могут только делать резервную копию этих файлов.

Гости (Guests). Члены этой учетной записи по умолчанию имеют те же права, что и члены группы Пользователи (Users). Исключение составляет учетная запись Гость, у которой есть дополнительные ограничения.

Операторы настройки сети (Network Configuration Operators). Члены группы могут изменять определенные элементы конфигурации сети.

Опытные пользователи (Power Users). Эти пользователи обладают почти такими же правами и разрешениями, как и администраторы, но ограничены, например, в возможности устанавливать владельца папки или файла.

Пользователи удаленного рабочего стола (Remote Desktop Users). Эта группа существует для поддержки возможности Удаленный рабочий стол (Remote Desktop) в Windows ХР. Члены этой группы имеют право локального входа, что дает им возможность подключаться к локальному компьютеру, используя Удаленный рабочий стол.

Репликатор (Replicator). Эта группа используется для репликации данных внутри домена. В большинстве случаев не нужно добавлять или удалять учетные записи из этой группы.

Пользователи (Users). Члены группы имеют право локального входа, и предназначена эта группа для поддержки локальных пользователей компьютера. Пользователи не могут выполнять изменения конфигурации на компьютере (за небольшими исключениями), могут запускать сертифицированные приложения, но не могут запускать несертифицированные.