Операционные системы

ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ АВТОНОМНОЕ ОБРАЗОВАТЕЛЬНОЕ
УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ
БЕЛОГОРОДСКИЙ ГОСУДАРСТВЕННЫЙ НАЦИОНАЛЬНЫЙ
ИССЛЕДОВАТЕЛЬСКИЙ УНИВЕРСИТЕТ
(НИУ «БелГУ»)

Отчет по лабораторной работе №5
Тема работы «Администрирование учетных записей пользователей»
по дисциплине «Операционные системы»

Студента очного отделения

2 курса 07001504 группы

Марко С. Тангуила

Проверил:

Павлов Виталий Николаевич

Белгород
2017

Цель работы:

• ознакомится с ролью и назначением доменных учетных записей пользователей;

• научиться администрировать учетные записи пользователей домена.

Ход работы

Задание 1. Изменение параметров учетных записей пользователей.

Выполнение:

1. Выполнить вход в систему с правами учетной записи «Администратор».

2. Создать ОП с номером группы.

3. В ОП “students” создать ОП по номеру группы.

4. В папке «Users» создать пользователей по списку подгруппы.

5. Переместить созданных пользователей в созданные ранее ОП.

1. В правой панели дважды щелкнуть одну из созданных учетных записей. Откроется диалоговое окно свойств учетной записи с выбранной вкладкой General (Общие). На вкладке General, помимо имени и фамилии, определяются и другие свойства учетной записи. Поиск пользователей облегчают поля Office (Комната) и Telephone Number (Номер телефона).

1. На вкладке Account (Учетная запись) щелкнуть кнопку Logon Hours (Время входа). Откроется диалоговое окно Logon Hours For «Имя учетной записи». По умолчанию пользователю вход в систему разрешен в любое время.

2. Чтобы ограничить время входа в систему пользователя, щелкнуть время начала первого периода, в течение которого нужно запретить ему вход в систему, и перетащить указатель на время окончания этого периода.

3. Щелкнуть переключатель Logon Denied (Вход запрещен). Выделенный период изменит цвет на белый — пользователю запрещен вход в систему в течение этого срока.

1. Применить параметры, на правой панели дважды щелкнуть Следующего созданного пользователя.

2. Перейти на вкладку Account (Учетная запись).

3. В группе Account expires (Срок действия учетной записи) щелкнуть переключатель End Of (Истекает) и задать дату.

1. Применить внесенные изменения, дважды щелкнуть одну из уз учетных записей.

2. Перейти на вкладку Account (Учетная запись).

3. В списке Account Options (Параметры учетной записи) пометить флажок User Must Change Password At Next Logon (Потребовать смену пароля при следующем входе в систему).

1. Закрыть окно Свойства пользователя, щелкнув кнопку ОК.

2. Закрыть оснастку Active Directory Users And Computers.

3. Сменить пользователя

Задание 2. Выполнить вход в систему под одной из созданных ранее учетных записей.

1. Войти в систему с именем учетной записи для которой указали «Потребовать смену пароля при входе в систему». Появится сообщение, что срок действия пароля закончился и его следует сменить. Щелкнуть кнопку ОК.

2. Откроется диалоговое окно Change Password (смена пароля) с курсором в поле Old Password (старый пароль).

1. Ввести пароль и щелкнуть ОК. Появится сообщение, что пароль изменился.

1. Закрыть окно сообщения, щелкнув кнопку ОК.

Контрольные вопросы:

1. Учетные записи пользователей Windows Server.

Windows Server поддерживает два типа учетной записи пользователя: доменную и локальную. Кроме того, Windows Server предоставляет встроенные учетные записи, применяемые для выполнения административных задач или доступа к сетевым ресурсам.

Доменные учетные записи

позволяет пользователю войти в домен для доступа к сетевым ресурсам. При входе пользователь вводит свой пароль и имя. Эта информация позволяет Windows аутентифицировать его и создать маркер доступа, содержащий сведения о пользователе и параметрах безопасности. Маркер доступа идентифицирует пользователя для компьютеров с Windows, к ресурсам которых он пытается получить доступ. Windows предоставляет маркер доступа на время выполнения входа.

Учетная запись пользователя создается в организационном подразделении (ОП) в реплике хранилища Active Directory (именуемом каталогом) на контроллере домена. Контроллер домена реплицирует информацию о новой учетной записи пользователя на все контроллеры домена в домене.

После репликации информации о новой учетной записи пользователя все контроллеры данного домена могут аутентифицировать его при входе.

Локальные учетные записи

Разрешают пользователям входить в систему и получать доступ к ресурсам только на том компьютере, на котором создана локальная учетная запись. При создании локальной учетной записи Windows создает ее только в БД безопасности данного компьютера. Windows не реплицирует информацию о локальной учетной записи на контроллеры домена. После создания локальной учетной записи компьютер использует свою локальную БД безопасности для аутентификации локальной учетной записи, что позволяет пользователю войти в систему данного компьютера.

Встроенные учетные записи пользователей

Windows автоматически создает несколько встроенных учетных записей, из которых чаще всего применяются Администратор (Administrator) и Гость (Guest). ОС не позволяет удалять встроенные учетные записи или отключать запись Administrator, хотя встроенные учетные записи можно переименовывать.

Учетная запись Administrator

Применяется для управления общей конфигурацией компьютера или домена, например для создания и изменения учетных записей пользователей и групп, управления политикой безопасности, создания принтеров и предоставления учетным записям разрешений доступа к ресурсам.

Учетная запись Guest

Позволяет случайным пользователям войти в систему и получить временный доступ к ресурсам.

1. Правила именования учетных записей.

Определяют порядок идентификации пользователей в домене. Постоянные правила именования помогут запомнить пользовательские имена входа в систему и найти их в списке. Вот некоторые вопросы, рассматриваемые при определении правил именования:

3.         Параметры учетных записей.

Время входа

Для контроля за входом пользователя на домен можно задать часы входа в систему – срок в течение которого пользователи могут работать в сети. По умолчанию Windows  разрешает доступ в любой день 24 часа в сутки. Установка времени входа сокращает срок, в течение которого учетная запись открыта для несанкционированного доступа.

Компьютеры, с которых пользователи могут входить в систему

По умолчанию пользователи могут входить в домен с любого компьютера домена.

Срок действия учетной записи

Для отключения учетной записи при прекращении доступа к сети можно установить дату окончания действия учетной записи пользователя

Потребовать смену пароля при следующем входе в систему

Это заставит