Применяйте настройки окна Локальные пользователи и группы (Local Users and Groups) и вышеупомянутого окна Учетные записи пользователей (User Accounts) с большой осторожностью, так как оба этих инструмента позволяют отключать учетные записи пользователей с привилегиями администратора. Если такое произойдет, пользователи-администраторы не смогут зайти в систему, и для того, чтобы снова начать пользоваться компьютером, с большой вероятностью придется переустанавливать операционную систему.
Окно Локальные пользователи и группы (Local Users and Groups, LUaG) - это, в сущности, оснастка консоли управления Microsoft (mmc.exe), такая же, как утилита Управление дисками (Disk Management; см. главу 4) и окно Брандмауэр Windows в режиме повышенной безопасности (Windows Firewall with Advanced Security; глава 6), поэтому при необходимости к нему можно обращаться удаленно. На рис. 7.3 диалоговое окно LUaG показано во всем своем великолепии.
В LUaG можно управлять группами, устанавливать срок действия паролей и менять домашние каталоги пользователей. Дважды щелкните на любой записи в категории Пользователи (Users) или Группы (Groups), чтобы открыть соответствующие параметры. Чтобы добавить нового пользователя или группу, щелкните правой кнопкой мыши на пустом поле в правой панели.
Группа — это набор учетных записей пользователей, позволяющий ссылаться на всех них с помощью одного имени. Группы удобно применять для настройки доступа к данным (об этом речь пойдет далее). Вместо того чтобы перечислять все имена пользователей, нужно всего лишь указать имя одной группы. Обратите внимание на то, что, создав группу в этой оснастке, добавлять и удалять ее пользователей вы сможете в вышеупомянутом диалоговом окне Учетные записи пользователей 2 (User Accounts 2).
О Диспетчер учетных данных (Credential Manager)
Страница Диспетчер учетных данных (Credential Manager) открывается из Панели управления (см. рис. 7.22). Здесь можно просматривать, изменять и, что самое важное, добавлять пароли к учетным записям на других компьютерах. Хотя настроить учетные записи локального компьютера с помощью этого инструмента не получится, для доступа к общим папкам на других компьютерах он незаменим. Пошаговое руководство вы найдете в разделе «Удаленный доступ к общим папкам».
Сложнее всего разобраться, какой из перечисленных инструментов наилучшим
образом подходит для выполнений конкретной задачи. В табл. 7.1 перечислены
разнообразные типовые задачи. Посмотрите, какой инструмент рекомендуется для решения каждой из них.
Таблица 7.1. Инструменты для управления учетными записями пользователей
LUaG
Учетные записи пользователей (User Accounts)
Учетные записи пользователей 2 (User Accounts 2)
Задача
Добавить группы
Добавить пользователей
✓
✓
Добавить пользователя в группу
Добавить пользователя в несколько групп
Изменить имя пользователя
Изменить описание пользователя
Изменить домашнюю папку профиля пользователя
Изменить пароль пользователя
Изменить пароль пользователя на другом компьютере
Изменить рисунок пользователя
Изменить сценарий входа в систему
Скопировать папку профиля пользователя
Отключить учетную запись пользователя или группы, не удаляя ее
✓
/
Экспортировать список пользователей или групп в текстовый файл
Найти учетные записи администраторов без паролей
Настроить сетевые имена пользователей и пароли
Настроить группы
Диск сброса пароля
✓
✓
✓
/
✓
Предотвращение забывания паролей
Удалить практически любого пользователя
✓
✓
Удалить любого пользователя
Переименовать некоторых пользователей
Удалить пароль пользователя
Потребовать нажатия Ctrl+Alt+Del для входа в систему
Установить срок действия пароля
/
/
Включить или выключить учетную запись администратора
Включить или выключить учетную запись
Задача Учетные записи Учетные записи LUaG
