Оснастка Локальные пользователи и группы — это инструмент, предназначенный для управления локальными пользователями и группами. Рассмотрим возможности, предоставляемые оснасткой.
2023-07-04 23:16:41 14.12.2005 00:00
Это инструмент, предназначенный для управления локальными пользователями и группами. Локальный пользователь или группа — это учетная запись, которой могут быть предоставлены разрешения и права на вашем компьютере.
Оснастка «Локальные пользователи и группы» является важным средством безопасности, поскольку позволяет ограничить возможные действия пользователей и групп путем назначения им прав и разрешений. Одна учетная запись пользователя может входить в несколько групп.
Доступ к этой оснастке можно получить, набрав в командной строке lusrmgr.msc. В левой части открывшегося окна можно видеть две папки — Пользователи и Группы.
Папка Пользователи отображает две встроенные учетные записи пользователей — Администратор и Гость, которые создаются автоматически при установке Windows XP, а также все созданные учетные записи пользователей.
Удали Эти Программы ПРЯМО СЕЙЧАС! Улучшение Windows 10/11. Программы для прокачки и оптимизации ПК
Учетная запись Администратор используется при первой установке операционной системы. Эта учетная запись позволяет выполнять необходимые действия до того, как пользователь создаст свою собственную учетную запись. Учетную запись «Администратор» нельзя удалить, отключить или вывести из локальной группы Администраторы, благодаря чему исключается возможность случайной потери доступа к компьютеру после уничтожения всех учетных записей администраторов. Это свойство отличает учетную запись «Администратор» от остальных членов локальной группы «Администраторы».
Учетная запись Гость используется теми, кто не имеет реальной учетной записи на компьютере. Если учетная запись пользователя отключена (но не удалена), он также может воспользоваться учетной записью «Гость». Учетная запись гостя не требует пароля. По умолчанию она отключена, но ее можно включить.
Чтобы добавить учетную запись нового пользователя, щелкните правой кнопкой мыши на папке Пользователи и выберите из выпадающего меню команду Новый пользователь. В открывшемся окне введите данные для создания новой учетной записи. Чтобы удалить учетную запись пользователя, щелкните правой кнопкой мыши на названии учетной записи в правом окне программы и выберите из выпадающего меню Удалить.
Также для конкретной учетной записи можно назначить путь к профилю и сценарию входа (подробнее смотрите в справке).
В папке Группы отображаются все встроенные группы и группы, созданные пользователем. Встроенные группы создаются автоматически при установке Windows XP. Принадлежность к группе предоставляет пользователю права и возможности для выполнения различных задач на компьютере. Далее рассмотрены свойства некоторых встроенных групп:
Администраторы
Членство в этой группе по умолчанию предоставляет самый широкий набор разрешений и возможность изменять собственные разрешения. Администраторы имеют полные, ничем неограниченные права доступа к компьютеру или домену. Работа в Windows XP в качестве администратора делает систему уязвимой для троянских коней и других программ, угрожающих безопасности. Простое посещение веб-узла может очень сильно повредить систему. На незнакомом веб-узле может находиться троянская программа, которая будет загружена в систему и выполнена. Если в это время находиться в системе с правами администратора, такая программа может переформатировать жесткий диск, стереть все файлы, создать новую учетную запись пользователя с административным доступом и т. д.
Рекомендуется использовать административный доступ только для выполнения следующих действий:
- установки операционной системы и ее компонентов (например, драйверов устройств, системных служб и так далее);
- установки пакетов обновления;
- обновления операционной системы;
- восстановления операционной системы;
- настройки важнейших параметров операционной системы (политики паролей, управления доступом, политики аудита, настройки драйверов в режиме ядра и так далее);
- вступления во владение файлами, ставшими недоступными;
- управления журналами безопасности и аудита;
- архивирования и восстановления системы.
На практике учетные записи администраторов часто должны использоваться для установки и запуска программ, написанных для предыдущих версий Windows.
Опытные пользователи
Эта группа поддерживается, в основном, для совместимости с предыдущими версиями для выполнения несертифицированных приложений. Разрешения по умолчанию, предоставленные этой группе, позволяют членам группы изменять параметры компьютера. Если необходима поддержка несертифицированных приложений, конечные пользователи должны быть членами группы «Опытные пользователи».
Члены группы «Опытные пользователи» имеют больше разрешений, чем члены группы «Пользователи», и меньше, чем члены группы «Администраторы». Опытные пользователи могут выполнять любые задачи с операционной системой, кроме задач, зарезервированных для группы «Администраторы».
Опытные пользователи могут:
- выполнять приложения, сертифицированные для Windows 2000 и Windows XP Professional, а также устаревшие приложения;
- устанавливать программы, не изменяющие файлы операционной системы, и системные службы;
- настраивать ресурсы на уровне системы, включая принтеры, дату и время, параметры электропитания и другие ресурсы панели управления;
- создавать и управлять локальными учетными записями пользователей и групп;
- останавливать и запускать системные службы, не запущенные по умолчанию.
Опытные пользователи не могут добавлять себя в группу «Администраторы». Они не имеют доступа к данным других пользователей на томе NTFS, если соответствующие разрешения этих пользователей не получены. Поскольку опытные пользователи могут устанавливать и изменять программы, работа под учетной записью группы «Опытные пользователь» при подключении к Интернету может сделать систему уязвимой для троянских коней и других программ, угрожающих безопасности.
Пользователи
Члены этой группы не могут организовывать общий доступ к каталогам или создавать локальные принтеры. Группа «Пользователи» предоставляет самую безопасную среду для выполнения программ.
На томе с файловой системой NTFS параметры безопасности по умолчанию только что установленной (не обновленной) системы разработаны, чтобы предотвратить нарушение целостности операционной системы и установленных программ членами этой группы. Пользователи не могут изменять параметры реестра на уровне системы, файлы операционной системы или программы.
Пользователи могут выключать рабочие станции, но не серверы. Пользователи могут создавать локальные группы, но управлять могут только теми, которые они создали. Пользователи имеют полный доступ к своим файлам данных и своей части реестра (HKEY_CURRENT_USER). Однако разрешения на уровне пользователя часто не допускают выполнение пользователем устаревших приложений. Участники группы «Пользователи» гарантированно могут запускать только сертифицированные для Windows приложения.
Операторы архива
Члены этой группы могут архивировать и восстанавливать файлы на компьютере независимо от всех разрешений, которыми защищены эти файлы. Они могут также входить в систему и завершать работу компьютера, но не могут изменять параметры безопасности. Для архивирования и восстановления файлов данных и системных файлов требуются разрешения на чтение и запись. Разрешения по умолчанию для операторов архива, позволяющие им архивировать и восстанавливать файлы, делают для них возможным использование разрешений группы для других целей, например для чтения файлов других пользователей и установки программ с троянскими вирусами.
Гости
Члены этой группы по умолчанию имеют те же права, что и пользователи, за исключением учетной записи «Гость», еще более ограниченной в правах.
Операторы настройки сети
Члены этой группы могут иметь некоторые административные права для управления настройкой сетевых параметров.
Пользователи удаленного рабочего стола
Члены этой группы имеют право на выполнение удаленного входа в систему.
Для того, чтобы добавить учетную запись пользователя в ту или иную группу, щелкните правой кнопкой мыши на названии группы и из выпадающего меню выберите Добавить в группу. Более подробную справку по выполнению этих и других задач, связанных с учетными записями пользователей и групп, а также более полное описание учетных записей пользователей и групп читайте в справке оснастки «Локальные пользователи и группы».
Источник: winlined.ru
Пользователи информационных систем (ИС)
Пользователей ИС (информационных систем) можно разделить на несколько групп:
- случайный пользователь, взаимодействие которого с ИС не обусловлено служебными обязанностями;
- конечный пользователь (потребитель информации) — лицо или коллектив, в интересах которых работает ИС. Он работает с ИС повседневно, связан с жестко ограниченной областью деятельности и, как правило, не является программистом, например, это может быть бухгалтер, экономист, руководитель подразделения;
- коллектив специалистов (персонал ИС), включающий администратора банка данных, системного аналитика, системных и прикладных программистов.
Состав и функции персонала ИС — информационных систем:
- Администратор — это специалист (или группа специалистов), который понимает потребности конечных пользователей, работает с ними в тесном контакте и отвечает за определение, загрузку, защиту и эффективность работы банка данных. Он должен координировать процесс сбора информации, проектирования и эксплуатации БД, учитывать текущие и перспективные потребности пользователей.
- Системные программисты — это специалисты, которые занимаются разработкой и сопровождением базового математического обеспечения ЭВМ (ОС, СУБД, трансляторов, сервисных программ общего назначения).
- Прикладные программисты — это специалисты, которые разрабатывают программы для реализации запросов к БД.
- Аналитики — это специалисты, которые строит математическую модель предметной области, исходя из информационных потребностей конечных пользователей; ставит задачи для прикладных программистов. На практике персонал небольших ИС часто состоит из одного — двух специалистов, которые выполняют все перечисленные функции.
Для разных классов пользователей можно выделить несколько уровней представлений об информации в ИС, которые обусловлены потребностями различных групп пользователей и уровнем развития инструментальных средств создания ИС. Классификация по уровням позволяет разделить работу по созданию и обслуживанию ИС на относительно независимые части.
Уровни представлений об информации в информационных системах:
- Внешнее представление данных — это описание информационных потребностей конечного пользователя и прикладного программиста. Связь между этими двумя видами внешнего представления осуществляет аналитик;
- Концептуальное представление данных — отображение знаний обо всей предметной области ИС. Это наиболее полное представление, отражающее смысл информации, оно может быть только одно и не должно содержать противоречий и двусмысленностей. Концептуальное представление — это сумма всех внешних представлений, которое учитывает перспективы развития ИС, знания о методах обработки информации, знания о структуре самой ИС и др. Существует две формы концептуального представления информации:
- инфологическая (информационно-логическая) модель, которая не привязана к конкретной реализации и ориентирована на пользователя;
- даталогическая модель, которая учитывает требования конкретной СУБД.
Методы разработки ИС: при традиционном подходе сначала выявлялись информационные потоки на предприятии, а затем к этой структуре привязывалась ИС, повторяя и закрепляя тем самым недостатки организации бизнеса. В конце прошлого века бурно обсуждалась идея бизнес — реинжиниринга, предложенная М. Хаммером. Она состоит в том, что для получения существенного эффекта от ИС необходимо одновременно с разработкой ИС пересмотреть и бизнес-процессы, удалив и упростив некоторые из них.
Таким образом, современная ИС должна создаваться как часть предприятия, включающая бизнес-архитектуру, персонал и ИТ.
Понравилась статья? Добавь ее в закладку (CTRL+D) и не забудь поделиться с друзьями:
Источник: studopedia.ru
Пользователи, группы пользователей и права в операционных системах.
Давайте познакомимся с понятием пользователи в операционных системах. Не важно с какой операционной системой вы работаете (Windows, unix-подобные системы, Mac OS), во всех этих операционных системах есть такое понятие как пользователи.
Понимать, что это такое и зачем это нужно очень важно, т.к. это может значительно упростить решение многих компьютерных проблем.
Как только у нас появляется какой-то компьютер, может возникнуть ситуация, что на нем могут работать сразу несколько людей, десятки и сотни программ могут быть на нем установлены и один компьютер может работать по сети в группе с другими компьютерами. Отсюда возникают проблемы.
Проблема 1.
Каждый человек, который работает с этим компьютером может желать иметь свой набор программ, настроек и документов, которые будут на этом компьютере установлены.
Например, мне на рабочем столе нужна одна заставка, другому человеку другая заставка. Мне нужны одни установленные программы, другому человеку другие. Вот такая проблема.
Проблема 2.
Каждый, кто будет пользоваться этим компьютером должен иметь какие-то определенные права. Если мы говорим о людях, которые могут работать на этом компьютере, младшим членам семьи, допустим, нужно запретить удалять какие-то папки.
Если мы говорим о программах, может возникнуть такая ситуация, что какой-то программе нужно запретить доступ на изменение каких-то файлов или еще чего-то на компьютере.
Если мы говорим о сетевом взаимодействии нашего компьютера с другими компьютерами, бывает ситуация, что также нужно ограничить этот компьютер в каких-то правах.
В больших организациях, по локальной сети, обычный работник не должен иметь прав заходить на компьютер начальника, изменять там какие-то папки, файлы и.т.д.
Проблема 3.
Важно отслеживать кто, когда и какие изменения производил на компьютере. Это важно для административных целей, для понимания того, почему произошла какая-то ошибка, почему пошло что-то не так и.т.д.
Как можно решить перечисленные проблемы и задачи?
Специально для решения этих проблем в операционных системах есть такое понятие или сущность — пользователь (user). Это некий текстовый маркер (логин), который прикрепляется ко всем действиям человека или программы (программа тоже может работать от имени какого-то пользователя).
Понятие сущности пользователя — это просто некая метка, текстовая метка, которая прикрепляется к этому человеку или программе.
Наверняка вы сталкивались с понятием пользователя, когда входили в операционную систему. Например, в Windows для того, чтобы войти в систему, нужно выбрать того пользователя, под которым вы будете работать. У каждого пользователя имеются свои настройки, программы установленные и.т.д.
Для того, чтобы один человек не мог войти под именем другого пользователя, каждому пользователю присваивается свой пароль. Только зная этот пароль, можно залогиниться под каким-то пользователем.
Когда мы говорим о пользователях в операционной системе, нужно понимать, что в операционной системе есть пользователи, которые создаются вручную человеком.
Кроме того, есть также системные (программные) пользователи, которые создаются при установке операционной системы.
Итого, сущность «пользователь» позволяет:
1) Гибко настраивать работу компьютера (программы) под каждого пользователя.
2) Ограничивать и наделять правами нужного пользователя.
3) Контролировать и наблюдать кто и что делает на компьютере.
Источник: webkyrs.info