Как любая NT, XP имеет механизм идентификации пользователей, и каждого
пользователя можно ограничить в правах. На этих пользователях и их правах
строится вся модель безопасности XP, как на локальной машине, так и в сети.
Нельзя защитить что-либо паролем, можно определить какие пользователи имеют
право использовать тот или иной ресурс. Пользователей на одной машине может быть
множество, и чтобы было проще ими управлять, пользователи разбиты на группы.
Управление пользователями и группами осуществляется с помощью апплета Users
Accounts в Control Panel. После установки системы образуется только два
пользователя, один с правами администратора, который вы создали в процессе
установки XP, и Guest, которые показаны в окне (на самом деле есть ещё несколько
пользователей, например пользователь Administrator, но его не показывает в
списке, и чтобы залогиниться им придётся идти на некоторые ухищрения). Если вы
обладаете правами администратора, то можете добавить или удалить пользователя в
этом окне, можете поменять пароль пользователя или пиктограмму соответствующую
пользователю, поменять метод, который используется для входа в систему. Для
этого надо выбрать пункт Change the way users log on and off. По умолчанию стоит
Use the Welcome screen что означает, что для логона следует всего-навсего
кликнуть по иконке из списка и ввести пароль. Если убрать галочку с этого
пункта, то будет использоваться старый добрый метод входа знакомый по всем NT, с
окном в котором предлагается ввести имя пользователя и пароль. Вы не можете
использовать Welcome Screen если компьютер входит в домейн. Классический вход
может быть двух видов, с требованием нажать Crtl+Alt+Del, и без оного. Для того
что бы это изменить, наберите в любой командной строке control userapasswords2.
Откроется знакомое пользователям W2k окно На второй закладке этого окна, Advanced, ставим или снимаем галочку в
чекбоксе Require Users To Press Ctrl+Alt+Delete check box, расположенном в
разделе Secure Logon. На той же закладке можно нажать кнопку Advanced в разделе Advanced
User Management, и запустить хорошо знакомый пользователям предыдущих ОС линейки
NT апплет Local Users and Groups (ещё его можно запустить через Control Panel -
Administrative Tools - Computer Management - Local Users and Groups ). Вы
окажетесь в хорошо знакомом пользователям предыдущих ОС линейки NT апплете, в
котором сможете добавить или удалить пользователей отредактировать уже
существующих, поменять им группу, и т.д... Кроме этого, некоторые настройки для пользователей, такие как
время жизни пароля, конкретные права для различных групп, и некоторые другие
настраиваются из апплета Local Security Setings из Administrative Tools.
Последнее, что хотелось бы отметить, это возможность и вовсе отключить
необходимость в вводе пароля. Для этого вновь запускаем control userpasswords2,
и снимаем галочку c users must enter a user name and password to use this
computer. После этого пользователь выбранный в разделе Users for this computer:
будет логинится на компьютер сразу, минуя всякие формальности, вроде ввода
паролей или кликанья на собственном имени. |