Операционная система Windows XP

Лабораторная работа № 2

ОПЕРАЦИОННАЯ СИСТЕМА WINDOWS XP

 

Тема: ДОСТУП И БЕЗОПАСНОСТЬ

Цель: Научиться создавать учётные записи и группы учётных записей, предоставлять пользователям права доступа к папкам и файлам.

Ход работы:

1. Изучить теоретические положения, составить краткий конспект.

2. Предъявить конспект преподавателю.

3. Выполнить упражнения.

4. Ответить на контрольные вопросы.

Теоретические положения

Управление учетными записями

Создание учетных записей и групп занимает важное место в обеспечении безопасности Windows XP, поскольку, назначая им права доступа, администратор получает возможность ограничить пользователей в доступе к конфиденциальной информации компьютерной сети, разрешить или запретить им выполнение в сети определенного действия, например архивацию данных или завершение работы компьютера. Поскольку работа с учетными записями пользователей и групп в версиях Windows XP Professional и Windows XP Home Edition выполняется поразному, мы рассмотрим примеры для каждой системы отдельно.

Windows XP Professional

В Windows XP Professional для работы с локальными учетными записями используется оснастка Локальные пользователи и группы. Если компьютер не является членом домена, то в качестве упрощенного средства администрирования можно также использовать утилиту Учетные записи пользователей, которая в Windows XP Home Edition является единственным инструментом для управления пользователями.

Оснастка Локальные пользователи и группы

Оснастка Локальные пользователи и группы  — это инструмент ММС, с помощью которого выполняется управление локальными учетными записями пользователей и групп — как на локальном, так и на удаленном компьютере. Запускать оснастку может любой пользователь, однако выполнять администрирование учетных записей могут только администраторы и члены группы Опытные пользователи.

Папка Пользователи

Сразу после установки системы Windows XP папка Пользователи содержит четыре автоматически создаваемые встроенные учетные записи, перечисленные ниже. Две первые записи имеются и в системах Windows 2000, другие появились только в Windows XP.

 Администратор — эту учетную запись используют при установке и настройке рабочей станции или сервера, являющегося членом домена. Она не может быть уничтожена, блокирована или удалена из группы Администраторы (Administrators), ее можно только переименовать.

Гость — эта учетная запись применяется для регистрации в компьютере без использования специально созданной учетной записи. Учетная запись Гость не требует ввода пароля и по умолчанию заблокирована.

(Обычно пользователь, учетная запись которого блокирована, но не удалена, при регистрации получает предупреждение, и входить в систему не может.) Она является членом группы Гости. Ей можно предоставить права доступа к ресурсам системы точно так же, как любой другой учетной записи.

Help Assistant — данная запись используется при работе с удаленным помощником.

SUPPORT_388945a0 — компания Microsoft зарезервировала эту запись за собой для поддержки службы поддержки; по умолчанию запись отключена.

Перечисленные учетные записи имеются и в Windows XP Home Edition. Можете проверить это сами, введя в командной строке net user. Кроме того, могут появляться и другие пользовательские учетные записи.

Например, после установки служб Интернета появляются записи следующего вида:

IUSR _<имяКомпьютера> — встроенная учетная запись для анонимного доступа к службам IIS (например, к веб-серверу или РТР-серверу);

IWAM _<имяКомпьютера> — встроенная запись, которую службы IIS используют для запуска приложений.

Папка Группы

В системах Windows 2000 (рабочей станции или сервера, являющегося членом домена) папка Группы содержит шесть встроенных групп. Они создаются автоматически при установке системы. Ниже описаны свойства

этих групп:

 Администраторы — ее члены обладают полным доступом ко всем ресурсам системы. Это единственная встроенная группа, автоматически предоставляющая своим членам весь набор встроенных прав. По умолчанию содержит всех пользователей, зарегистрированных на компьютере в качестве администраторов (чьи имена были введены при первом запуске системы), включая встроенную учетную запись Администратор. Если компьютер подключен к домену, эта группа также содержит группу Пользователи домена.

Операторы архива — члены этой группы могут архивировать и восстанавливать файлы в системе независимо от того, какими правами эти файлы защищены. Кроме того, операторы архива могут входить в систему и завершать ее работу, но они не имеют права изменять настройки безопасности. По умолчанию пуста.

Гости — эта группа позволяет выполнить регистрацию пользователя с помощью учетной записи Гость и получить ограниченные права на доступ к ресурсам системы. Члены этой группы могут завершать работу системы. По умолчанию содержит пользователя Гость.

Опытные пользователи — члены этой группы могут создавать учетные записи пользователей, но они имеют право модифицировать настройки безопасности только для созданных ими учетных записей.

Кроме того, они могут создавать локальные группы и модифицировать состав членов созданных ими групп. То же самое они могут делать с группами Пользователи, Гости и Опытные пользователи. Члены группы Опытные пользователи не могут модифицировать членство в группах Администраторы и Операторы архива. Они не могут быть владельцами файлов, архивировать или восстанавливать каталоги, загружать и выгружать драйверы устройств и модифицировать настройки безопасности и журнал событий. По умолчанию пуста.

Репликатор — членом группы Репликатор должна быть только учетная запись, с помощью которой можно зарегистрироваться в службе репликации контроллера домена. Ее членами не следует делать рабочие учетные записи. По умолчанию пуста.

Пользователи — члены этой группы могут выполнять большинство пользовательских функций, например, запускать приложения, пользоваться локальным или сетевым принтером, завершать работу системы или блокировать рабочую станцию. Они также могут создавать локальные группы и регулировать состав их членов. Они не могут получить доступ к общему каталогу или создать локальный принтер. По умолчанию содержит служебные записи  прошедшие проверку и интерактивные, а также созданные на компьютере учетные записи с ограниченными правами. Если компьютер подключен к домену, эта группа также содержит группу Пользователи домена.

В системах Windows XP появились три дополнительных группы:

-Операторы настройки сети (Network Configuration Operators) — группа, члены которой имеют некоторые права по настройке сетевых служб и параметров. По умолчанию пуста.

-Пользователи удаленного рабочего стола (Remote Desktop Users) — эта группа содержит имена пользователей, которым явно разрешен удаленный доступ к рабочему столу.

-HelpServicesGroup (Группа служб поддержки) — группа для поддержки справочной службы (Help and Support Service). По умолчанию содержит учетную запись SUPPORT_388945a0.

Создание локальной группы

Для создания локальной группы:

1. В окне оснастки Локальные пользователи и группы установите указатель мыши на папке Группы и нажмите правую кнопку. В появившемся контекстном меню выберите команду Новая группа.

2. В поле Имя группы введите имя новой группы.

3. В поле Описание введите описание новой группы.

4. В поле Члены группы можно сразу же добавить пользователей и группы, которые войдут в данную группу: для этого нужно нажать кнопку Добавить и выбрать их в списке.

5. Для завершения нажмите кнопку Создать и затем — Закрыть.

Имя локальной группы должно быть уникальным в пределах компьютера. Оно может содержать до 256 символов в верхнем и нижнем регистрах. Требования к символам, используемых в имени группы, такие же, как для имен

пользователей.

Упражнения

1. Зайдите в Панель управления, добавьте 3 новые учётные записи и занесите их к разным группам пользователей - ограниченный доступ, опытные пользователи, оператор архива. Изучите, какими правами обладают различные группы пользователей.

2. Зайдите в Свойства системы, затем на вкладку Идентификация, отнесите себя к группе с определённым именем (номер своей группы). Перезагрузитесь и посмотрите (Моё сетевое окружение – Соседние компьютеры) других членов группы. Посмотрите (контекстное меню на ярлычке «Мой компьютер») свою группу, имя и прочие атрибуты.

3. Для установки параметров защиты файлов или папок, сделайте щелчок правой клавишей мыши на интересующем вас объекте. Выберите в контекстном меню команду Свойства и перейдите на вкладку Безопасность. Изучить предоставляемые возможности.

4. Создайте файл в MS Word. Создайте папку «Моя папка» в папке «Мои документы». Поместите туда созданный файл. Предоставьте доступ к этой папке другим членам группы с разными приоритетами. Проверьте действие ограничений.

5. Настройте папку «Моя папка» (Свойства).  Измените фоновое изображение, добавьте комментарий для папки (Свойства\Доступ\Расширенные настройки (Примечание)). Проверить наличие комментария (Управление компьютером\Общие папки\Общие ресурсы (Описание)- при общем доступе).

Контрольные вопросы

1. Какие существуют стандартные группы пользователей?

2. Как организовать свою группу пользователей?

3. Как предоставить доступ к папкам своего компьютера пользователям на других компьютерах сети?

4. Какие права доступа к папкам своего компьютера вы можете предоставить другим пользователям?

Лабораторная работа № 2

ОПЕРАЦИОННАЯ СИСТЕМА WINDOWS XP

 

Тема: ДОСТУП И БЕЗОПАСНОСТЬ

Цель: Научиться создавать учётные записи и группы учётных записей, предоставлять пользователям права доступа к папкам и файлам.

Ход работы:

1. Изучить теоретические положения, составить краткий конспект.

2. Предъявить конспект преподавателю.

3. Выполнить упражнения.

4. Ответить на контрольные вопросы.

Теоретические положения