Отчет по практике: Аналіз програмного забезпечення підприємства

2.2 Адміністрування користувачів та ресурсів мережі

В комп’ютерній лабораторії УМВК налагоджена комп’ютерна сітка з 12 комп’ютерів. І на підприємстві існує необхідність адміністрування її користувачів та ресурсів.

Адміністрування користувачів полягає у створенні облікової інформації користувачів (що визначає ім'я користувача, приналежність користувача до різних груп користувачів, пароль користувача), а також у визначенні прав доступу користувача до ресурсів мережі – комп'ютерів, каталогів, файлів, принтерів і т. п.

Створення облікової інформації користувачів здійснюється в мережі Windows XP утилітою User Manager для локальногого комп'ютера і User Manager for Domains для всіх компьеров домену. Права доступу до ресурсів задаються в мережі Windows XP різними засобами, залежно від типу ресурсу. Можливість використання копьютеров Windows XP Workstation в якості робочих станцій – за допомогою User Manager for Domains, доступ до локальних каталогів і файлів (тільки для файлової системи NTFS, що підтримує права доступу) – за допомогою засобів Windows XP Explorer, до віддалених розділяються каталогами – за допомогою Server Manager, доступ до принтерів – з панелі Printers.

Локальні, глобальні і спеціальні групи

Windows XP використовує три типи груп: локальні, глобальні і спеціальні. Кожен тип має своє призначення, можливості та обмеження.

Локальна група може визначатися для домену або для комп'ютера. Локальні групи дають користувачам права та дозволи на ресурси того комп'ютера (або сайти), де зберігається облікова інформація локальної групи. Доступ до ресурсів комп'ютера – Windows NT Workstation або Windows NT Server можуть бути визначені тільки для членів локальної групи цього комп'ютера, навіть якщо ці комп'ютери яваляются членами домену. Наприклад, доступ до ресурсів сервера Windows NT Server 2 на малюнку 5.1 може бути визначений лише для користувачів, облікові дані яких зберігаються в SAM 2 цього комп'ютера.

Так як база SAM PDC копіюється на всі BDC домену, то користувачі, визначені в PDC, можуть мати права на ресурси як PDC, так і всіх BDC домену.

Доступ до ресурсів комп'ютера для користувачів домену забезпечується за рахунок механізму включення в локальну групу окремих користувачів домену і глобальних груп домену. Включені користувачі та групи отримують ті ж права доступу, що й інші члени цієї групи. Механізм включення глобальних груп в локальні є основним засобом централізованого адміністрування прав доступу в домені Windows NT.

Локальна група не може містити інші локальні групи. Тому в мережі, що використовує модель робочої групи немає можливості визначити на одному комп'ютері всіх користувачів мережі та надавати їм доступ до ресурсів інших комп'ютерів.

Рис. 5.1. Приклад глобальної групи

Для спрощення організації надання доступу користувачам з іншого домену в Windows NT введено поняття глобальної групи.

Глобальна група користувачів – це група, яка має ім'я і права, глобальні для всієї мережі, на відміну від локальних груп користувачів, які мають імена і права, дійсні тільки в межах одного домену. Адміністратор довіряючого домену може надавати доступ до ресурсів свого домену користувачам з глобальних груп тих доменів, яким довіряє даний домен. Глобальні групи можна включати до складу локальних груп користувачів ресурсного домену.

Спеціальна група – використовується виключно Windows NT Server для системного доступу. Спеціальні групи не містять облікової інформації користувачів і груп. Адміністратори не можуть приписати користувачів до цих груп. Користувачі або належать до цих груп за замовчуванням (наприклад, кожен користувач є членом спеціальної групи Everyone), або вони стають ними в залежності від своєї мережевої активності.

Вбудовані групи користувачів і їх права

Права визначаються для об'єктів типу група на виконання деяких системних операцій: створення резервних копій, вимикання комп'ютера (shutdown) і т. п. Права призначаються за допомогою User Manager for Domains.

Оператори облікової інформації (Accounts operators) не можуть змінювати облікову інформацію адміністраторів, або ж змінювати глобальну групу Domain Admins або локальні групи Administrators, Server Operators, Account Operators, Print Operators або Backup Operators.

Члени групи Users мають право створювати локальні групи домену, але вони не зможуть ним скористатися, якщо їм не дозволено входити локально в сервер або не дозволено користуватися утилітою User Manager for Domains.

Everyone має право блокувати сервер, тільки користувачі, які можуть також входити локально в цей сервер можуть насправді його заблокувати.

Схожі права можна задати і по відношенню до Windows NT Server, не виконує роль PDC або BDC – за допомогою утиліти User Manager for Domains, а також до Windows NT Workstation за допомогою утиліти User Manager.

Можливості користувачів

Можливості користувачів – визначаються для окремих користувачів на виконання нечисленних дій, що стосуються реорганізації їх операційного середовища:

· Включення нових програмних одиниць (іконок) до групи програм панелі Program Manager;

· Створення програмних груп Program Manager;

· Зміна складу програмних груп;

· Зміна властивостей програмних одиниць (наприклад, включення в стартову групу);

· Запуск програм з меню FILE в Program Manager;

· Встановлення з'єднань з мережевим принтером, крім тих (які вже передбачені в профілі користувача).