Temat: Prawa i uprawnienia u\
ytkowników.
Istnieją dwie ogólne kategorie uprawnień u\
ytkowników  prawa logowania oraz przywileje. Prawa
logowania określają, kto jest upowa\
niony do zalogowania się na danym komputerze i w jaki sposób
mo\
e się zalogować. Przywileje regulują dostęp do zasobów systemowych (mo\
liwości wykonywania
szeregu działań w systemie operacyjnym  przede wszystkim są to mo\
liwości uruchamiania programów
i dokonywania zmian zawartości plików w systemie.
Ustawienia dotyczące u\
ytkowników z poziomu zasad zabezpieczeń grup (gpedit.msc):
- Konfiguracja komputera => Szablony administracyjne => System => Przydziały dysku
- Konfiguracja komputera => Szablony administracyjne => System => Pomoc zdalna
- Konfiguracja u\
ytkownika => Ustawienia systemu Windows => Skrypty
- Konfiguracja u\
ytkownika => Ustawienia systemu Windows => Konfiguracja programu IE
- Konfiguracja u\
ytkownika => Szablony administracyjne
Ustawienia dotyczące u\
ytkowników z poziomu zasad zabezpieczeń lokalnych (Start => Programy =>
Narzędzia administracyjne => Zasady zabezpieczeń lokalnych):
- Ustawienia zabezpieczeń => Zasady konta
- Ustawienia zabezpieczeń => Zasady lokalne
Ustawienia praw dostępu u\
ytkowników do zasobów dyskowych:
- Mój komputer => Narzędzia => Opcje folderów => Widok => odznaczyć U\
yj prostego
udostępniania plików
- wywołać Właściwości danego folderu => Zabezpieczenia => ustalić zasady praw dostępu do
zasobu
Z menu Start wybieramy Uruchom i wpisujemy polecenie %systemdrive%\documents and settings Teraz
prawym przyciskiem myszy klikamy ikonę osobistego folderu u\
ytkownika (folder ten ma nazwę taką,
jak konto danego u\
ytkownika) i z menu kontekstowego wybieramy Właściwości. Przechodzimy do
zakładki Udostępnianie i zaznaczamy pole wyboru Uczyń ten folder folderem prywatnym. Aby
potwierdzić zmiany, nale\
y wybrać OK.
U\
ytkownik, który utworzył plik/folder, jest jego właścicielem i mo\
e przydzielać do niego uprawnienia
innym u\
ytkownikom. Prawa do przydziału uprawnień innym u\
ytkownikom mają tak\
e u\
ytkownicy z
grupy Administratorzy. Aby dodać nowe uprawnienie, nale\
y kliknąć przycisk Dodaj. Pojawi się okno
dialogowe, w którym wprowadzamy u\
ytkownika lub grupę u\
ytkowników. Po kliknięciu OK wskazany
u\
ytkownik pojawi się na liście wraz z domyślnymi uprawnieniami. Teraz mo\
na je zmienić, zaznaczając
odpowiednie pola w kolumnach Zezwalaj i Odmów.
Prawa do plików nie występują w systemie FAT, a pliki kopiowane z partycji NTFS do FAT tracą
ustawione prawa własności i uprawnienia.
Odwiedz
witryny internetowe:
http://banita.pl/konf/smbuprwinxp.html
http://www.enter.pl/archiwum/ent2004/07/enter_art_nstr_sub_119899.html
http://www.microsoft.com/poland/windows2000/win2000serv/SYS_ROZ/dodatek_d.mspx
Sposób logowania do komputera z systemem Windows XP ró\
ni się w zale\
ności od tego, czy komputer
ten nale\
y do grupy roboczej czy domeny. W przypadku, gdy komputer nale\
y do domeny, u\
ytkownik,
aby się zalogować, musi nacisnąć kombinację klawiszy CTRL+ALT+DEL i wpisać nazwę u\
ytkownika i
hasło. Sposób ten jest bardziej bezpieczny, ni\
sposób stosowany podczas pracy w grupie roboczej lub na
komputerach autonomicznych, poniewa\
osoba logująca się domyślnie widzi tylko nazwę ostatnio
zalogowanego u\
ytkownika. Gdy komputer nale\
y do grupy roboczej, domyślnie jest włączony Ekran
powitalny, który słu\
y do logowania. Ekran powitalny wyświetla wszystkie działające konta
u\
ytkowników oraz skojarzone z nimi obrazy. Powoduje to przekazywanie ka\
dej osobie, która uruchomi
komputer informacji o utworzonych kontach lokalnych, co obni\
a poziom bezpieczeństwa komputera.
Mo\
na zrezygnować z wyświetlania Ekranu powitalnego na rzecz typowego okna logowania. Aby to
zrobić, administrator komputera musi:
1. W Panelu sterowania uruchom aplet Konta u\
ytkowników.
2. Kliknij Zmień sposób logowania lub wylogowywania u\
ytkowników.
3. W kolejnym oknie odznacz pole wyboru U\
yj ekranu powitalnego.
4. Kliknij Zastosuj opcje.
Po tej zmianie podczas ka\
dego logowania u\
ytkownik będzie musiał naciskać kombinację klawiszy
CTRL+ALT+DEL wpisywać nazwę u\
ytkownika i hasło. Zmienia się równie\
okno pojawiające się po
naciśnięciu przycisku Wyloguj z menu Start, ma to związek z wyłączeniem mechanizmu szybkiego
przełączania u\
ytkowników, który działa wyłącznie, gdy włączony jest ekran powitalny. Gdy u\
ytkownik
jest zalogowany, a komputer ma wyłączony ekran powitalny, naciśnięcie klawiszy CTRL+ALT+DEL
powoduje wywołanie okna Zabezpieczenia systemu Windows  dokładnie tak jak podczas pracy w
domenie. Podczas gdy komputer ma włączony ekran powitalny, naciśnięcie tej kombinacji klawiszy
wywołuje program Mened\
er zadań Windows.
Szybkie przełączanie u\
ytkowników
Mechanizm ten jest dostępny wyłącznie, gdy komputer pracuje w grupie roboczej lub jest autonomiczny
oraz musi mieć włączone wyświetlanie ekranu powitalnego. Szybkie przełączanie u\
ytkowników pozwala
u\
ytkownikom na przełączanie między kontami u\
ytkowników na tym samym komputerze bez
konieczności zamykania programów i wylogowywania. Na przykład, je\
eli na komputerze pracuje
u\
ytkownik z ograniczeniami, ma uruchomione programy, natomiast administrator komputera musi
zało\
yć konto u\
ytkownika, nie ma potrzeby wylogowywania aktualnie pracującego u\
ytkownika.
Zamiast tego mo\
na u\
yć opcji szybkiego przełączania u\
ytkowników i przełączyć się na konto
administratora lub inne konto z uprawnieniami administracyjnymi, wykonać niezbędne czynności i
przełączyć się na konto pierwotnie zalogowanego u\
ytkownika. Podczas przełączania u\
ytkowników
wszystkie uruchomione programy nadal pracują, nale\
y pamiętać, \
e mimo i\
programy chwilowo nie są
dostępne, zajmują zasoby komputera. Gdy szybkie przełączanie u\
ytkowników jest włączone, w oknie
Wylogowywanie z systemu Windows dostępne są trzy opcje:
- Przełącz u\
ytkownika,
- Wyloguj oraz
- Anuluj.
Aby wyłączyć mo\
liwość szybkiego przełączania u\
ytkowników:
1. Otwórz aplet Konta u\
ytkowników w Panelu sterowania.
2. Wybierz Zmień sposób logowania lub wylogowywania u\
ytkowników.
3. Odznacz pole wyboru U\
yj szybkiego przełączania u\
ytkowników.