Иллюстрированный самоучитель по администрированию Windows 2000/2003

Настройка политик управления правами пользователей

• Введение

  Глава описывает встроенные возможности и права пользователей. Хотя Вы не можете изменить встроенные возможности для учетных записей, Вы можете управлять правами учетных записей пользователей. Обычно управление правами учетных записей пользователей выполняется путем добавления пользователя в соответствующую группу или группы.

• Глобальная настройка прав пользователей

  Вы можете настроить индивидуальные права пользователей для сайта, домена или подразделения, выполнив следующие шаги: | Откройте диалоговое окно Свойства (Properties)для права пользователя, как показано на Рисунке 8-6. | Примечание | Все политики могут быть либо определены, либо не определены.

• Локальная настройка прав пользователей

  Чтобы назначить права пользователей на локальном компьютере, выполните следующие шаги: | Откройте диалоговое окно Свойства (Properties) для конфигурирования прав, изображенное на Рисунке 8-8. | Действующая политика для компьютера показана, но Вы не можете изменить ее.

• Создание доменных учетных записей пользователей

  Существует два способа создания новых учетных записей пользователей в домене: | Создание полностью новой учетной записи пользователя. Чтобы создать совершенно новую учетную запись, щелкните правой кнопкой на контейнере, в который Вам необходимо поместить учетную запись, выберите Новый объект (New), затем Пользователь (User).

• Создание локальных учетных записей пользователей

  Локальные учетные записи пользователей создаются с помощью оснастки Локальные пользователи и группы (Local Users And Groups). Для доступа к этой утилите и создания учетной записи Вам необходимо выполнить следующие шаги:

• Создание учетной записи группы

  Группы используются для управления правами нескольких пользователей. Учетные записи глобальных групп (Примечание переводчика.

• Создание глобальной группы

  Для создания глобальной группы необходимо выполнить следующие шаги: | Запустите оснастку Active Directory – Пользователи и компьютеры (Active Directory Users And Computers). Щелкните правой кнопкой мыши по контейнеру, в который Вам необходимо поместить учетную запись группы.

• Создание локальной группы и добавление членов

  Локальные группы создаются с помощью оснастки Локальные пользователи и группы (Local Users And Groups). Вы можете открыть ее, выполнив следующие шаги: | Нажмите Пуск (Start), Программы(Programs), Администрирование(Administrative Tools), Управление компьютером (Computer Management) или просто выберите Управление компьютером (Computer Management) в папке Администрирование (Administrative Tools).

• Управление принадлежностью к глобальной группе

  Для настройки членства в группах используйте оснастку Active Directory – Пользователи и компьютеры (Active Directory Users And Computers). Работая с группами, помните о следующих моментах: | Все вновь созданные пользователи домена являются членами группы Пользователи домена (Domain Users), она также является их основной группой.