Prawa użytkowników w systemie Windows.

Najważniejszymi, wbudowanymi typami użytkowników w systemie Windows XP są:

- administratorzy

- użytkownicy zaawansowani

- użytkownicy

- goście

Dowiedz się jakie prawa posiada konto typu użytkownik a jakie administrator

Pamiętaj, że nazwa konta nie może się składać z dowolnych znaków (niedopuszczalne jest np. użycie ?, :, =) i nie może być dowolnie długa.

Hasło powinno być odpowiednio mocne (co najmniej 8 znaków - litery duże, małe, cyfry)

Tworzenie kont za pomocą narzędzia Konta z Panelu sterowania ogranicza nas do wyboru jednego z dwóch typów kont: administracyjne i ograniczone

Ćwiczenia

1. Przy pomocy programu Konta z panelu sterowania utwórz konto ograniczone o nazwie test. Zabezpiecz konto hasłem qwertyuiop. Zmień obraz skojarzony z kontem.

2. Zmień typ konta które utworzyłeś na administracyjne

3. Usuń konto razem z profilem

Tworzenie kont za pomocą konsoli mmc - pełna funkcjonalność

Ćwiczenia

1. Uruchom konsolę mmc

2. Skonfiguruj konsolę do własnych potrzeb dodając odpowiednie przystawki. Dodaj przystawkę do obsługi folderów udostępnionych, tworzenia kont oraz zarządzanie dyskami

3. Zapisz konfigurację własnej konsoli na dysku Z: i zamknij konsolę

4. Otwórz konsolę i wybierz przystawkę Użytkownicy i grupy lokalne

5. Utwórz konto test2, utwórz hasło qaz, określ by hasło nigdy nie wygasało, użytkownik nigdy nie mógł go zmienić. Przypisz użytkownika do grupy użytkownicy zaawansowani

6. Utwórz grupę testy i dodaj do niej konta testowe

7. Utwórz konto test3 dla użytkownika, którego prawa w systemie mają się ograniczać do uruchamiania programów, korzystania z wcześniej skonfigurowanego dla niego systemu, udostępniającego i wykorzystującego zasoby sieciowe. Ustaw odpowiednie właściwości dla tego konta i przypisz go do odpowiednich grup

8. Sprawdź ile jest w twoim systemie udostępnionych folderów i czy ktoś korzysta aktualnie z twoich zasobów

9. *Załóż konto test5 zdalnie na innym komputerze

Przystawkę Użytkownicy i grupy lokalne można wywołać bez uruchamiania konsoli mmc za pomocą polecenia lusrmgr.msc (starturuchom)

Tworzenie kont za pomocą wiersza polecenia (cmd)

W XP Home Edition brak jest przystawki Użytkownicy i grupy lokalne. Bardziej zaawansowane operacje na kontach możemy wykonać właśnie poprzez wiersz polecenia

Podstawowe polecenia i przykłady stosowania.

Operacja	Polecenie	Przykład	Skutek
informacja o istniejących w systemie kontach	net user	net user	lista wszystkich założonych kont w danym systemie
Informacja o wybranym koncie	net user nazwa_konta	net user administrator	dokładna informacja dotycząca właściwości konta administrator
tworzenie konta	net user /add nazwa_konta hasło	net user /add uczen uczen	utworzenie konta uczen z hasłem uczen
wyłączenie konta	net user nazwa_konta /active:no	net user uczen /active:no	na konto uczeń nie można się zalogować chociaż istnieje. Ponownie można je włączyć z parametrem /active:yes
zmiana hasła	net user nazwa_konta hasło	net user uczen qaz	zmiana hasła dla konta uczen na qaz
brak hasła	net user nazwa_konta *	net user uczen *	użytkownik uczen może zalogować się bez hasła
określenie czasu logowania	net user nazwa_konta /times:dzień-dzień,czas-czas	net user uczen /times:pn-pt,8-16	użytkownik uczeń może się zalogować do systemu od poniedziałku do piątku w godzinach 8-16. Aby zdjąć to ograniczenie należy użyć parametru /times:all
usunięcie wybranego konta	net user /del nazwa_konta	net user /del uczen	konto uczen przestaje istnieć
informacja o istniejących w systemie grupach	net localgroup	net localgroup	lista wszystkich grup w systemie
informacja dotycząca danej grupy	net localgroup nazwa_grupy	net localgroup administratorzy	informacja o grupie administratorzy (np. jakie konta do niej należą)
tworzenie nowej grupy	net localgroup /add nazwa_grupy	net localgroup uczniowie	utworzenie nowej grupy o nazwie uczniowie
dodawanie konta do grupy	net localgroup /add nazwa_grupy nazwa_konta	net localgroup /add uczniowie uczen	dodanie do grupy uczniowie konta uczen
usuwanie konta z grupy	net localgroup /del nazwa_grupy nazwa_konta	net localgroup /del uczniowie uczen	usunięcie z grupy uczniowie konta uczen
usuwanie grupy	net localgroup /del nazwa_grupy	net localgroup /del uczniowie	usunięcie grupy uczniowie
uruchamianie wybranego programu jako administrator podczas pracy na koncie nieadministracyjnym	runas /user:nazwa_konta_administracyjnego program <Enter> hasło	runas /user:adminek mmc <Enter> hasło qaz	uruchomienie konsoli w trybie administratora

Zawsze możesz wywołać polecenie net user /? lub net user /help by otrzymać dokładną pomoc

Ćwiczenia

1. Utwórz konto uczen z hasłem qaz i przypisz do grupy uczniowie. Sprawdź ustawienia

2. Wyczyść hasło dla konta uczen. Zaloguj się do systemu na konto uczen

3. Ustaw hasło uczen dla konta uczen

4. Konto uczen ma być kontem należącym do grupy użytkownicy zaawansowani i uczniowie

5. Ustaw czas logowania dla konta uczen od poniedziałku do niedzieli w godzinach od 16 do 22. Sprawdź jak to działa i ustaw ponownie czas logowania o dowolnej porze

6. Usuń grupę uczniowie, wyłącz konto uczen

7. Zaloguj się do systemu jako student i utwórz konto administracyjne użytkownik oraz udostępnij w systemie folder o nazwie UZYTKOWNICY. Skorzystaj z polecenia runas by uruchomić odpowiednie narzędzie w trybie administracyjnym

---