Сетевые технологии. 2 часть. Базовый уровень подготовки. Финогеев А.Г - 50 стр.

                       IV.3 Локальные пользователи и группы


      Оснастка «Локальные пользователи и группы» — это инструмент, предназначен-
ный для управления локальными пользователями и группами. Она доступна в следующих
операционных системах:
− Windows 2000 Professional;
− Windows XP Professional;
− на рядовых серверах Windows 2000 Server (компьютеры, работающие под управлением
   Windows 2000 Server и не являющийся контроллером домена Windows 2000)
      Локальный пользователь или группа — это учетная запись, которой могут быть
предоставлены разрешения и права на вашем компьютере. Домен или глобальные пользо-
ватели и группы управляются сетевым администратором. Локальных пользователей, гло-
бальных пользователей и глобальные группы можно добавить в локальные группы. Одна-
ко добавить локальных пользователей и локальные группы в глобальные группы невоз-
можно.
      Под глобальной группой понимается группа безопасности или распространения, в
которую могут входить пользователи, группы и компьютеры из одного домена. Глобаль-
ным группам безопасности можно предоставлять права и разрешения на доступ к ресур-
сам любого домена в составе леса. Нельзя создавать или обслуживать глобальные группы
на компьютерах с операционной системой Windows XP Professional. Однако для компью-
теров с Windows XP Professional, включенных в домен, глобальные группы домена могут
получить права и разрешения для этих рабочих станций и стать членами локальных групп
на этих рабочих станциях.
      Оснастка «Локальные пользователи и группы» является важным средством безо-
пасности, поскольку позволяет ограничить возможные действия пользователей и групп
путем назначения им прав и разрешений. Право дает возможность пользователю выпол-
нять на компьютере определенные действия, например архивирование файлов и папок или
завершение работы компьютера. Разрешение представляет собой правило, связанное с
объектом (файлом, папкой, принтером и т. д.), которое определяет, каким пользователям и
какого типа доступ к объекту разрешен.
      Встроенной группой называются стандартные группы безопасности, устанавливае-
мые вместе с операционной системой. Встроенные группы получают разные наборы прав
и разрешений. Принадлежность к группе предоставляет пользователю права и возможно-
сти для выполнения различных задач на компьютере. В большинстве случаев встроенные
группы обеспечивают все потребности отдельного пользователя. Например, учетная за-