Lokalne konta użytkowników

Lokalne konta użytkowników
Konto użytkownika
• Konto użytkownika to zbiór zasobów i
uprawnień w ramach danego systemu, które
są przypisane konkretnemu użytkownikowi.
Konta posiadają unikatową nazwę (login) i
hasło.
• Proces autoryzacji w systemie, zwykle
wymagający podania nazwy konta i hasła,
nazywa się logowaniem
Rodzaje kont
• W systemach Windows wyróżniamy trzy
rodzaje kont:
– Konta standardowe – przeznaczone do
codziennego korzystania z komputera
– Konta administratora – udostępniają najszerszy
zakres kontroli nad komputerem
– konta gościa – przeznaczone dla osób, które
potrzebują tymczasowego dostępu do komputera.
Rodzaje kont
• Użytkownik standardowy ma następujące prawa:
– Zmiana własnego obrazu skojarzonego z kontem
użytkownika
– Tworzenie, zmiana lub usuwanie własnego hasła
– Zmiana ustawień systemowych, które nie dotyczą innych
użytkowników ani zabezpieczeń komputera
• Administrator ma następujące prawa do zarządzania
komputerem:
– Instalowanie oprogramowania i sprzętu
– Tworzenie, zmiana i usuwanie kont innych użytkowników
oraz modyfikacja swojego konta
– Wprowadzanie zmian systemowych i zmian w konfiguracji
komputera
– Dostęp do wszystkich plików w komputerze
Zarządzanie kontami – panel
sterowania
• Aby utworzyć nowe konto wybieramy – Panel
sterowania > Konta użytkowników > Zarządzaj
innym kontem > Utwórz nowe konto.
• Wybieramy typ konta i wprowadzamy jego
nazwę, a następnie klikamy Utwórz konto.
• Aby usunąć konto użytkownika, wystarczy wybrać
opcję Usuń konto.
Zarządzanie kontami – konsola mmc
• Kolejny sposób zakładania kont użytkowników
lokalnych wykorzystuje konsolę MMC.
• Aby założyć konto użytkownika z wykorzystaniem
konsoli MMC, należy wykonać następujące czynności:
– PPM klikamy ikonę Komputer
– Wybieramy opcję Zarządzaj. Uruchomi się konsola
Zarządzanie komputerem.
– W lewej części okna, wybieramy i rozwijamy przystawkę
Użytkownicy i grupy lokalne.
– Klikamy opcję Użytkownicy, a wtedy w okienku po prawej,
pojawi się lista kont użytkowników, które istnieją na
komputerze.
– lusrmgr.msc
- tą komendą z polecenia Uruchom
otworzymy konsolę „Użytkownicy i grupy lokalne”
Dodawanie nowego użytkownika
• Klikamy opcję
Użytkownicy i
z menu
podręcznego
wybieramy
opcję Nowy
użytkownik.
• Nazwa użytkownika – unikalna nazwa konta
użytkownika. Nie może się powtórzyć w
obrębie lokalnej bazy kont. Nie może zawierać
następujących znaków: „ ? / \ [ ] : ; | = + * ? <
> . Maksymalna liczba znaków – 20.
• Pełna nazwa – nazwa użytkownika
wyświetlana w konsoli MMC
• Opis – opcjonalne miejsce na opis
użytkownika lub konta
• Hasło – tutaj wpisuje się hasło do konta
• Potwierdź hasło – potwierdzamy hasło
• Użytkownik musi zmienić hasło przy
następnym logowaniu – wymusza zmianę
hasła przy pierwszym logowaniu. Włączenie
tej opcji wyklucza dwie następne
• Użytkownik nie może zmienić hasła – odbiera
użytkownikowi możliwość zmiany hasła
• Hasło nigdy nie wygasa – nadpisuje
ustawienie Maksymalny okres ważności hasła
konfigurowane w Zasadach grupy.
• Konto jest wyłączone – wyłącza konto.
Wyłączenie konta nie powoduje jego
usunięcia.
Komenda net user
• Ostatnim sposobem zakładania kont
użytkowników jest wykorzystanie wiersza
polecenia.
• Składnia polecenia:
– net user nazwa_konta hasło_konta /add – takim
poleceniem utworzymy nowe konto z hasłem.
– net user Anna /delete - polecenie spowoduje
usunięcie konta o nazwie Anna
– Net user – wyświetli listę wszystkich kont na
komputerze
•
•
•
•
•
•
•
•
•
•
Aby przejrzeć informacje o koncie użytkownika Anna, należy wpisać:
net user Anna
Aby dodać konto użytkownika dla Jana Kowalskiego, uprawnionego do
logowania od godziny ósmej rano do piątej po południu od poniedziałku
do piątku (bez spacji w oznaczeniach godzin), z obowiązkowym hasłem
(jank) oraz pełnym imieniem i nazwiskiem użytkownika, należy wpisać:
net user jank /add /passwordreq:yes /times:poniedziałek-piątek,8am5pm/fullname:"Jan Kowalski"
Aby ustawić dozwolony czas logowania dla użytkownika jank (od ósmej
rano do piątej po południu) przy użyciu formatu 24-godzinnego, należy
wpisać:
net user jank /time:Pn-Pt,08:00-17:00
Aby ustalić czas logowania dla użytkownika jank (od ósmej rano do piątej
po południu) przy użyciu formatu 12-godzinnego, należy wpisać:
net user jank /time:Pn-Pt,8am-5pm
Aby określić czas logowania dla użytkownika marial od czwartej rano do
piątej po południu w poniedziałek, od pierwszej do trzeciej po południu we
wtorek i od ósmej rano do piątej po południu od środy do piątku, należy
wpisać:
net user marial /time:Pn,4am-5pm;W,1pm-3pm;Ś-Pt,8:00-17:00
Grupy użytkowników lokalnych
Komenda net localgroup
•
Składnia polecenia NET LOCALGROUP
•
NET LOCALGROUP [nazwa_grupy [/COMMENT:"tekst"]] [/DOMAIN] nazwa_grupy {/ADD
[/COMMENT:"tekst"] | /DELETE} [/DOMAIN] nazwa_grupy nazwa [...] {/ADD | /DELETE}
[/DOMAIN] NET LOCALGROUP
modyfikuje grupy lokalne na komputerach. Polecenie użyte bez parametrów wyświetla grupy
lokalne na komputerze. nazwa_grupy Nazwa grupy dodawanej, rozszerzanej lub usuwanej.
Aby zobaczyć listę użytkowników lub grup globalnych w grupie lokalnej, podaj tylko nazwę
grupy.
/COMMENT:"tekst" Dodaje komentarz dla nowej lub istniejącej grupy. Tekst musi być ujęty w
cudzysłów.
/DOMAIN Nakazuje wykonanie operacji na kontrolerze bieżącej domeny. Bez tego
przełącznika operacje są wykonywane na komputerze lokalnym.
nazwa [ ...] Lista zawierająca nazwy jednego lub kilku użytkowników lub grup, dodawanych
lub usuwanych z grupy lokalnej. Rozdziel kolejne wpisy znakiem spacji. Lista może zawierać
nazwy użytkowników lub grup globalnych, lecz nie może zawierać nazw innych grup
lokalnych. Podając nazwę użytkownika z innej domeny poprzedź ją nazwą domeny (na
przykład: WARSZAWA\PIOTRS).
/ADD Dodaje nazwę grupy lub użytkownika do grupy lokalnej. Dla użytkowników lub grup
globalnych dodawanych tym poleceniem do grupy lokalnej należy wcześniej utworzyć
odpowiednie konto.
/DELETE Usuwa nazwę grupy lub użytkownika z grupy lokalnej.
•
•
•
•
•
•
Net localgroup – przykłady
zastosowania
• Utworzenie grupy
Utworzymy grupę o nazwie praktykanci.
net localgroup praktykanci /add
• Dodanie użytkownika do grupy
Dodamy użytkownika praktykant do grupy
praktykanci.
net localgroup praktykanci praktykant /add
• Sprawdzenie członków grupy
Sprawdzimy kto należy do grupy praktykanci.
Net localgroup praktykanci
• Wyświetlenie listy grup lokalnych na
komputerze
net localgroup
net localgroup nazwa_grupy /add – dodawanie
grupy
net localgroup nazwa_grupy /delete – usuwanie
grupy
• net localgroup Uczniowie Tomek /delete
- usunięcie użytkownika Tomek z grupy
uczniowie