Изменение учетных записей пользователей и групп
При помощи оснастки Active Directory – пользователи и компьютеры (Active Directory Users And Computers) можно обновлять и изменять данные доменных учетных записей пользователей и групп. Если Вам нужно внести изменения в учетные записи на локальном компьютере, задействуйте оснастку Локальные пользователи и группы (Local Users And Groups).
Переименование учетных записей пользователей и групп
Выполните следующие действия, чтобы переименовать учетную запись:
- Откройте оснастку Active Directory – пользователи и компьютеры или Локальные пользователи и группы, в зависимости от того, какой тип учетной записи Вам нужно переименовать.
- Вызовите контекстное меню правым щелком мыши на имени учетной записи и выберите команду Переименовать (Rename). Затем введите новое имя учетной записи.
Идентификаторы безопасности (SIDs)
Переименовывая учетную запись, Вы всего лишь даете ей новое имя. Как рассказывалось в Главе 7, имена пользователей облегчают Вам управление учетными записями и работу с ними. Операционная система Windows 2000 использует в своей работе идентификаторы безопасности (SIDs) для распознавания, отслеживания и обработки учетных записей вне зависимости от их имен. Идентификаторы безопасности являются уникальными и генерируются одновременно с созданием учетной записи.
Поскольку существует внутренняя связь между именем учетной записи пользователя и ее идентификатором безопасности, Вам не нужно изменять привилегии и разрешения переименованной учетной записи. Windows 2000 просто сопоставляет идентификатор безопасности новому имени учетной записи, когда в этом возникает необходимость.
Распространенной причиной переименования учетных записей служит смена фамилии работника после свадьбы. Например, если Jane Williams (JANEW) вышла замуж и взяла фамилию супруга, она может захотеть сменить имя своей учетной записи соответственно новой фамилии – Jane Marshall (JANEM).Когда вы переименовываете учетную запись с JANEW на JANEM, смена имени отразится на всех связанных с ней привилегиях и разрешениях.Например, у JANEM будут все разрешения для файлов, которые ранее имелись у JANEW (причем JANEW уже не будет присутствовать в списках).
Изменение прочей информации
Когда Вы изменяете имя учетной записи с JANEW на JANEM, свойства пользователя и имена файлов, связанных с этой учетной записью, остаются прежними. Это означает, что Вам следует обновить данные учетной записи. Возможно, Вам понадобится обновить следующую информацию:
- Выводимое имя. Измените Выводимое имя (Display Name) учетной записи в оснастке Active Directory – пользователи и компьютеры.
- Путь к профилю пользователя. Поменяйте Путь к профилю (Profile Path) в оснастке Active Directory – пользователи и компьютеры, а затем переименуйте соответствующую папку на диске.
- Сценарий входа в систему. Если Вы применяете индивидуальные сценарии входа в систему для каждого пользователя, измените Сценарий входа (Logon Script Name) в оснастке Active Directory – пользователи и компьютеры, и затем переименуйте файл сценария.
- Домашняя папка. Измените путь к домашней папке в оснастке Active Directory – пользователи и компьютеры (Active Directory Users And Computers), и затем переименуйте соответствующую папку на диске.
Примечание
Если пользователь находится в системе, изменение информации о файлах и папках может привести к накладкам. Следовательно, лучше производить обновление информации в нерабочие часы или попросить пользователя выйти из системы на несколько минут.
Копирование доменных учетных записей
Создание доменных учетных записей "с нуля" может быть весьма утомительным процессом. Вместо того, чтобы каждый раз создавать новую учетную запись, Вы можете использовать существующую учетную запись в виде отправной точки. Это можно проделать следующим образом:
- В оснастке Active Directory – пользователи и компьютеры (Active Directory Users And Computers) щелкните правой кнопкой мыши на имени учетной записи, которую вы хотите скопировать, и выберите команду Копировать (Copy) из контекстного меню.Откроется диалоговое окно Копировать объект – Пользователь (Copy Object – User).
- Создайте учетную запись точно таким же образом, как Вы действуете при создании любой другой доменной учетной записи. Затем обновите свойства учетной записи нужным образом.
Как можно ожидать, при создании копии существующей учетной записи в оснастке Active Directory – пользователи и компьютеры не происходит полного переноса информации в новую учетную запись. Сохраняются лишь данные, которые Вам могут понадобиться, а подлежащая обновлению персональная информация пользователя не копируется. В число сохраняемых настроек входят:
- На вкладке Адрес (Address): улица, область/край, почтовый индекс, страна/регион.
- На вкладке Организация (Organization): отдел и организация.
- На вкладке Учетная запись (Account): настройки учетной записи.
- Рабочие станции для входа в систему и разрешенные часы входа.
- Срок действия учетной записи.
- Членство в группах безопасности.
- Настройки профиля.
- Разрешения на удаленный доступ.
Примечание
Если Вы использовали переменные среды в настройках профиля базовой учетной записи, эти же переменные будут задействованы в созданной копии учетной записи. Например, если в исходной учетной записи использовалась переменная %UserName%, она будет присутствовать и в настройках новой учетной записи.