Какие типы учетных записей существуют в windows

1. Типы учетных записей пользователей

Учетные записи пользователей бывают
трех типов: два из них — встроенные, они
создаются автоматически при установке
Windows NT Server или Windows NT Workstation, а еще один
Вы создаете сами. Примеры встроенных
учетных записей — Guest (Гость) и Administrator
(Администратор).

Учетная
запись, созданная администратором

Позволяет пользователю зарегистрироваться
на компьютере или в домене и получить
определенные права доступа к сетевым
ресурсам. Содержит сведения о пользователе,
в том числе его имя и пароль.

Guest (Гость)

Встроенная учетная запись Guest предназначена
для допуска к ресурсам компьютера
случайных пользователей (например, для
допуска сотрудника, которому компьютер
нужен на короткое время). По умолчанию
эта учетная запись отключена.

Administrator
(Администратор)

Встроенная учетная запись Administrator
используется для управления всеми
ресурсами и конфигурацией компьютера
или домена. Применяется при выполнении
задач администрирования, например для
создания или изменения учетных записей
групп или отдельных пользователей,
управления средствами защиты, настройки
сетевого сервера печати или для
предоставления пользователям прав
доступа к ресурсам.

1. Где создаются учетные записи

Как типы учетных записей, доступные
администратору, так и программные
средства для их создания и управления
определяются версией операционной
системы.

• На
  компьютерах с ОС Windows NT Workstation учетными
  записями управляет утилита User Manager
  (Диспетчер пользователей). Эта программа
  применяется для работы с локальными
  учетными записями компьютера. Создаваемые
  ею учетные записи также являются
  локальными.

• На
  компьютерах с ОС Windows NT Server для управления
  учетными записями служит утилита User
  Manager for Domains (Диспетчер пользователей
  доменов). Эта программа применяется
  для управления учетными записями в
  домене, на локальном компьютере, на
  сервере или в других доступных доменах.
  User Manager for Domains может создавать как
  локальные, так и глобальные учетные
  записи.

Глобальная
учетная запись

Глобальная учетная запись содержит
сведения о пользователе домена. Она
позволяет с помощью одного и того же
имени и пароля зарегистрироваться в
домене с любого компьютера сети и
работать с ресурсами домена.

Глобальную учетную запись можно создать
только средствами User Manager for Domains (Диспетчер
пользователей доменов). Она всегда
размещается в основной базе данных
каталогов на главном контроллере домена
(primary domain controller, PDC), хотя ее можно создать,
работая на любом компьютере сети.

Копии базы данных хранятся на всех
резервных контроллерах домена (Back Domain
Controller, BDC); они регулярно (каждые пять
минут) обновляются с основного контроллера
домена.

Глобальные учетные записи рекомендуется
создавать для всех пользователей домена.

User
Manager for Domains (Диспетчер пользователей
доменов) можно запускать на компьютерах
под управлением Windows NT Workstation или Windows
95, установив клиентские средства
администрирования Windows NT Server.

Локальная учетная
запись

Локальная
учетная запись содержит информацию о
пользователе данного компьютера. С ее
помощью пользователь может зарегистрироваться
в системе и получить доступ к ресурсам
компьютера. Чтобы иметь право обратиться
к ресурсам другого компьютера, надо и
на нем завести локальную учетную запись
пользователя.

Хотя User Manager for Domains (Диспетчер пользователей
доменов) и позволяет создавать глобальные
и локальные учетные записи, создать
локальную учетную запись можно только
с помощью User Manager (Диспетчер пользователей).

Локальные учетные записи следует
создавать только внутри рабочей группы,
как это показано ниже.

1. Резюме

• Стратегия защиты
  Windows NT основана на понятии учетной
  записи пользователя.

• Встроенная
  учетная запись Administrator (Администратор)
  имеется на всех компьютерах, работающих
  под управлением Windows NT. Она служит для
  управления ресурсами и конфигурацией
  компьютеров.

• Встроенная
  учетная запись Guest (Гость) имеется на
  всех компьютерах, работающих под
  управлением Windows NT. Она позволяет
  пользователям, работающим на компьютере
  от случая к случаю, получить доступ к
  локальным ресурсам. Эта запись по
  умолчанию отключена.

• Глобальная
  учетная запись позволяет пользователю
  получить доступ к ресурсам домена с
  любого компьютера сети с помощью единого
  имени и пароля.

• Создавайте
  глобальные учетные записи для всех
  пользователей домена.

• Локальная
  учетная запись позволяет зарегистрироваться
  в системе и получить доступ к локальным
  ресурсам компьютера. Для работы с
  ресурсами другого компьютера пользователю
  необходимо иметь локальную учетную
  запись и на нем. Создавайте локальные
  учетные записи только в рабочей группе.

Обзор

Эта статья поможет определить, является ли текущая учетная запись Windows настроен как обычного пользователя или учетной записи администратора.

Дополнительные сведения

В операционных системах Windows тип учетной записи пользователя определяет, какие задачи вы можете выполнять на компьютере, в некоторых случаях может потребоваться права администратора для выполнения некоторых задач или использования некоторых приложений. Ниже описаны три типа учетных записей на компьютере с системой Windows и затем тип счета помогает определить пользователя.

• Учетные записи обычных пользователей предназначены для повседневной работы.

• Учетные записи администратора предоставляют полный контроль над компьютером и должна использоваться только при необходимости.

• Учетные записи гостя предназначены главным образом для лиц, которые должны временного использования компьютера.

Примечание. Если ваша учетная запись является учетной записью домена используется несколько типов дополнительной учетной записи. Обратитесь к сетевому администратору для изменения ваших прав может потребоваться.

Для определения текущего типа учетной записи пользователя, выполните следующие действия для используемой версии Windows.

Для Windows 7

Чтобы определить тип учетной записи пользователя в Windows 7, выполните следующие действия.

1. Нажмите кнопку Пуски введите в поле поиска Учетные записи пользователей

2. Щелкните Учетные записи пользователей из списка результатов (откроется окно учетных записей пользователей)

   Тип учетной записи пользователя отображается рядом с рисунка учетной записи пользователя
   

Примечание: Если вы требуется управление учетными записями пользователей в появившемся окне нажмите кнопку Учетная запись домена. Тип учетной записи пользователя будут перечислены в столбце группа.

Выполнение некоторых задач в Windows требуются права администратора, чтобы изменить тип учетной записи пользователя, щелкните следующую ссылку и выполните действия, описанные в этой статье:

Изменение типа учетной записи пользователя

Для Windows Vista

Чтобы определить тип учетной записи пользователя в Windows Vista, выполните следующие действия.

1. Нажмите кнопку Пуски введите в поле поиска Учетные записи пользователей

2. Щелкните Учетные записи пользователей из списка результатов (откроется окно учетных записей пользователей)

   Тип учетной записи пользователя отображается рядом с рисунка учетной записи пользователя
   

Примечание: Если вы требуется управление учетными записями пользователей в появившемся окне нажмите кнопку Учетная запись домена. Тип учетной записи пользователя будут перечислены в столбце группа.

Выполнение некоторых задач в Windows требуются права администратора, чтобы изменить тип учетной записи пользователя, щелкните следующую ссылку и выполните действия, описанные в этой статье:

Изменение типа учетной записи пользователя

Для Windows XP

Чтобы определить тип учетной записи пользователя в Windows XP, выполните следующие действия.

1. Нажмите кнопку Пуск, Панель управления и щелкните Учетные записи пользователей

   Тип учетной записи пользователя отображается рядом с рисунка учетной записи пользователя
   

Выполнение некоторых задач в Windows требуются права администратора, чтобы изменить тип учетной записи пользователя, щелкните следующую ссылку и выполните действия, описанные в этой статье:

Чтобы изменить тип учетной записи

Наличие в компьютере такой возможности, как создание учетных записей пользователя очень полезная вещь. Действительно благодаря их наличию, можно комфортно пользоваться компьютером нескольким людям и даже если вы его единственный владелец, они могут вам пригодится.

Учетная запись пользователя в windows предоставляет вам примерно то же самое, что и своя комната, если вы живете в квартире не один. Это ваше личное пространство, которое вы можете настроить по своему усмотрению, выбрать цветовую схему, расположение и вид иконок, различные настройки внешнего вида и так далее. У вас есть место для хранения личной информации недоступное остальным пользователям компьютера и доступ к данным в остальной части компьютера.

Согласитесь, что очень напоминает свою комнату в доме но, как и в реальном мире, вы не можете быть полностью уверены в неприкосновенности вашей частной территории. Существует вероятность, что кто-то из домочадцев войдет в вашу комнату без вас. Если только вы не самый главный в семье и вас все безоговорочно слушаются, тогда вы можете вторгаться к другим без спроса, а к вам нет. Та же ситуация с учетными записями, поэтому нужно помнить, что если вы не самый главный в компьютере, вашу приватную территорию могут нарушить без спроса. Более подробно, почему выгодно использовать несколько учетных записей на компьютере, рассмотрено в отдельной статье.

Что такое учетная запись пользователя

Учетная запись пользователя — перечень сведений, определяющих персональные настройки компьютера, права доступа к файлам и директориям в файловой системе, права пользователя на изменение работы компьютера (глобальные настройки Windows, установка и удаление программ и тому подобное). Для идентификации пользователя в системе используется имя его учетной записи (логин) и пароль.

Учетные записи пользователей в Windows бывают трех типов: администратор, стандартная, гость. Учетная запись администратора предоставляет полный доступ к управлению компьютером, она аналогична самому главному человеку в семье. Стандартная учетная запись аналогична обычному домочадцу, можно хозяйничать внутри своей территории, но изменение глобальных параметров затрагивающих всех пользователей компьютера недоступно. Учетная запись гость, как видно из названия, предназначена для предоставления временного доступа к компьютеру постороннего человека и обладает наименьшими правами.

Существует понятие группа пользователей. Для удобства администрирования компьютера учетные записи с одинаковыми правами помещают в одну группу и права задаются для всей группы, а не для каждого пользователя отдельно. В windows по умолчанию есть группа администраторов и группа стандартные пользователи. Администратор может создавать новые группы, задавать их права и перемещать пользователей между группами. Один пользователей может входить сразу в несколько групп.

Мы рассмотрим процесс создания новой учетной записи пользователя компьютера для начинающих пользователей на примере Windows 7, в других версиях операционной системы все действия аналогичны. Как уже говорилось, правами создавать новых пользователей и редактировать существующие, обладает администратор. Существует несколько способ управления учетными записями пользователей на компьютере. Рассмотрим два из них и начнем наверно с самого просто и понятного новичкам.

Пункт «Управление учетными записями пользователей» в панели управления

Чтобы создать новую учетную запись щелкните кнопку «Пуск» выберите «Панель управления» ⇒ «Добавление и удаление учетных записей пользователей». Внешний вид панели управления зависит от режима просмотра, на рисунках показан режим просмотра «Категория».

Откроется окно с основными учетными записями. Мы хотим создать нового пользователя компьютера, поэтому выбираем «Создание учетной записи».

Вас перебросит в новое окно, где предлагается ввести имя нового пользователя и выбрать тип учетной записи. Лучше всего, когда в компьютере только один администратор это полезно с точки зрения безопасности и убережет от ситуации, когда разные пользователи постоянно меняют глобальные настройки на свой лад. Определившись с именем пользователя компьютера и типом его учетной записи, нажимаете кнопку «Создание учетной записи».

Все, новая учетная запись создана и ей можно пользоваться, однако рекомендуем сделать пароль для нового аккаунта. Пароль может сделать администратор компьютера или сам пользователь. Чтобы самостоятельно сделать пароль на свою учетную запись, необходимо войти в нее на экране входа в систему. Дальше запускаете снова «Панель управления» и переходите «Учетные записи пользователей и семейная безопасность» ⇒ «Изменение пароля Windows».

Откроется окно с выбором возможных действий с вашей учетной записью. Выбираете «Создание пароля своей учетной записи» и вводите придуманный пароль.

Так же вы можете изменить рисунок своей учетной записи. Остальные варианты действий, отмеченные значком щита, потребуют ввода пароля администратора.

Пароль к новой учетной записи может создать и администратор, для этого войдя в систему под администратором, идем по знакомому уже пути «Панель управления» ⇒ «Добавление и удаление учетных записей пользователей» и выбираем нужную учетную запись пользователя. Открывшееся окно показывает перечень возможных действий по управлению учетной записью пользователя в Windows. Выбираете пункт «Создание пароля», вводите пароль и нажимаете кнопку «Создать пароль».

Несколько слов об учетной записи гость в Windows. Данный аккаунт по умолчанию отключен и включить его может только администратор компьютера. Установить пароль или сменить тип учетной записи не возможно. Доступна смена рисунка и включение/отключение аккаунта.

Удаление учетной записи в Windows

Помимо создания, пользователь с учетной записью администратора компьютера, может удалять учетные записи других пользователей на компьютере. Выберите в окне из предыдущего рисунка пункт «Удаление учетной записи». Система предложит сохранить личные файлы пользователя или удалить их вместе с учетной записью. В случае с выбора сохранения данных, они будут сохранены на рабочем столе в папке с именем удаляемой учетной записи.

Использование оснастки «Локальные пользователи и группы»

Данный способ предоставляет расширенные возможности по управлению пользователями и группами на компьютере путем создания правил. Чтобы создать нового пользователя на компьютере, откройте «Панель управления» ⇒ «Система и безопасность» ⇒ «Администрирование» и в открывшемся новом окне двойной щелчок на «Управление компьютером», выбираете «Локальные пользователи и группы».

Другой способ открыть оснастку нажать «Пуск» ⇒ «Стандартные» ⇒ «Выполнить» или комбинация клавиш WIN+R. Вводите в открывшееся окно lusrmgr.msc и нажимаете OK. Щелчок правой кнопкой мыши по пункту «Пользователи» и выбираете пункт «Новый пользователь…».

Заполняете в открывшемся окне данные нового пользователя компьютера, устанавливаете нужные галочки и жмете кнопку «Создать».

Назначить или изменить группу пользователя можно сделав двойной щелчок на его имени или щелкнуть по имени правой кнопкой мыши и выбрать «Свойства». Переходите на вкладку «Членство в группах».

Нажимаете кнопку «Добавить» откроется новое окно и в зависимости от предпочтений, поступаете одним из способов. Вводите в форму название добавляемой группы и нажимаете кнопку проверить «Проверить имена» затем кнопку «OK».

Второй способ нажать кнопку «Дополнительно…» и затем кнопку «Поиск». Будет выведен список всех групп на данном компьютере, выбираете нужную группу и подтверждаете выбор.

Вот собственно и все, что мы хотели сегодня рассказать об учетных записях пользователей в Windows. Есть еще способы управления ими, но начинающим пользователям компьютера будет вполне достаточно этих.

Не все описанные методы работают в Windows 7 Домашняя. Работает в Windows 7 Профессиональная, Windows 7 Максимальная или Windows 7 Корпоративная.

Тип учетной записи в Windows 10 – как получить информацию

В Windows 10 вы можете создавать учетные записи с различными привилегиями для управления задачами, которые пользователи могут выполнять на вашем устройстве.

Обычно вы видите два типа учетных записей, в том числе тип «Администратор», который предоставляет пользователям полный контроль, это означает, что они могут запускать задачи с повышенным уровнем привилегий, устанавливать приложения и изменять настройки, которые могут влиять на всех пользователей. И ещё есть тип Стандартный пользователь, который рекомендуется для большинства случаев, но он более ограниченный. Используя этот тип учетной записи, пользователи могут только запускать приложения, изменять локальные настройки (если они не влияют на других пользователей), и они не могут запускать задачи с повышенными правами без разрешения.

Знание типа учетной записи для каждого пользователя (включая вашу собственную учетную запись) может быть полезной информацией, чтобы определить, нужно ли вам менять тип учетной записи, чтобы разрешить или ограничить дополнительные привилегии для выполнения административных задач, а также для использования определенных приложений.

В этом руководстве по Windows 10 мы расскажем о пяти способах определения, имеет ли пользователь тип учетной записи «Администратор» или «Стандартный пользователь» на вашем компьютере.

Тип учетной записи пользователя в настройках

Если вы используете приложение «Параметры», в зависимости от пользователя, которого вы хотите проверить, тип учетной записи будет указан в разных местах.

Определение типа вашей учетной записи

Чтобы определить тип своей учетной записи с помощью приложения «Параметры», выполните следующие действия:

Выполнив эти шаги, вы узнаете, есть ли у вас неограниченный или ограниченный доступ к устройству.

Определение типа другого аккаунта

Чтобы определить тип учетной записи для других пользователей с помощью приложения «Параметры», выполните следующие действия:

Тип учетной записи в панели управления

Чтобы проверить тип учетной записи любого пользователя, добавленного на ваше устройство, с помощью панели управления, выполните следующие действия:

Выполнив эти действия, вы узнаете, настроены ли учетные записи как Стандартный пользователь или Администратор.

Тип учетной записи пользователя в свойствах

Чтобы определить, является ли учетная запись администратором или обычным пользователем, использующим учетные записи пользователей (netplwiz), выполните следующие действия:

После выполнения этих шагов вы сможете увидеть тип учетной записи для всех пользователей, использующих ваше устройство.

Тип учетной записи в консоли управления компьютером

Чтобы узнать, имеет ли пользователь полный или ограниченный доступ к вашему устройству с помощью консоли «Управление компьютером», выполните следующие действия:

После выполнения этих шагов вам может потребоваться повторить шаги №5, №6 и №7, чтобы определить тип учетной записи оставшихся пользователей.

Определить тип учетной записи в командной строке

Кроме того, вы также можете использовать командную строку, чтобы определить, какие учетные записи пользователей являются администраторами, а какие обычными пользователями, выполнив следующие действия:

net user ACCOUNT-NAME

В этой команде обязательно измените ACCOUNT-NAME на фактическое имя учетной записи, которую вы хотите проверить.

После выполнения этих действий у вас будет четкое представление о каждом типе учетной записи на вашем компьютере.

Источник

Какую учетную запись использовать в Windows 10 – локальную или Microsoft?

Какую учетную запись использовать в Windows 10 – локальную или Microsoft?

Windows 11

Не отображается текст в ячейке Excel

Как отобразить строки в Excel

Как закрыть Эксель, если не закрывается

Как сделать, чтобы Эксель не округлял числа

Если вы используете Windows 8 или 8.1, вероятно, вы уже достаточно хорошо знакомы с новым механизмом аутентификации пользователей. То есть кроме локальной учетной записи эти версии операционной системы поддерживают авторизацию через учетную запись Microsoft. И хотя использования последней можно избежать, некоторые функции и современные приложения все же требуют, чтобы вход в систему был произведен с помощью нее – иначе вы просто не сможете их использовать. Это не только создало разрыв между двумя типами учеток, но и привело к недовольству среди пользователей. К счастью, иногда Microsoft прислушивается к просьбам и ожиданиям своих клиентов, а потому в версии 10 компания смягчила свою политику относительно пользовательских профилей.

Давайте попробуем понять, каковы различия между этими двумя типами аккаунтов в новой версии операционной системы и что изменилось по сравнению с Windows 8.1.

Что такое локальная учетная запись?

Говоря максимально простыми словами, это ресурсы системы с настройками и программами конкретного пользователя, для доступа к которым используется сочетание имени пользователя и пароля (хотя защиту паролем использовать вовсе необязательно). Если ваша версия ОС была выпущена перед Windows 8, тогда вы непременно являетесь пользователем локального профиля.

Как предполагает название, локальная учетная запись создается только для одной системы, так что если у вас более одного компьютера, то на каждом из них вы используете разные учетки, обратите внимание, что вы в любой момент можете поменять имя компьютера Windows.

В Windows 10 локальная учетная запись позволяет устанавливать настольные приложения, настраивать параметры и использовать операционную систему по старинке. Можно даже просматривать Windows Store, но нельзя скачивать и устанавливать приложения – для этого, как и для включения синхронизации параметров между устройствами пользователя обязательно нужен второй тип учетной записи.

Что такое учетная запись Майкрософт?

Это ряд онлайн-аккаунтов для продуктов компании, которые были просто объединены под одним названием. Таким образом, если вы когда-либо использовали Hotmail, Windows Live и Outlook или устройства, такие как Xbox или Windows Phone, тогда такая учетная запись у вас уже есть. Путем ребрендинга и объединения этих профилей компания обеспечила полную интеграцию всех своих сервисов в одну учетную запись. Это означает, что вы можете использовать ее для доступа ко всему, что связано с экосистемой Microsoft.

В отличие от локальной, для входа в операционную систему с учетной записью Microsoft используется адрес электронной почты, а не имя пользователя. При этом это может быть емайл от софтверного гиганта (hotmail.com, live.com или outlook.com), Yahoo!, Gmail или даже адрес, который был предоставлен интернет-провайдером.

Этот тип входа не позволяет отключить защиту паролем, однако вы можете настроить систему так, чтобы при каждом входе она вводила его автоматически (см. здесь). Кроме того, учетная запись Microsoft обладает двухшаговой системой идентификации личности пользователя, которая при входе в свой аккаунт с устройства, не числящегося в списке доверенных, требует ввести защитный код безопасности.

Почему вы должны использовать учетную запись Microsoft?

Использование такой учетной записи позволяет частично избежать хлопот с конфигурацией всех ваших компьютеров «под себя», поскольку часть настроек системы может быть синхронизирована между ними автоматически. Другими словами, определенные изменения, сделанные на одном компьютере с «десяткой», будут автоматически воспроизводиться на других компьютерах с тем же профилем Майкрософт.

Система позволяет синхронизировать тему, параметры веб-браузера (в 10-ке стандартным браузером является Microsoft Edge, поэтому синхронизация закладок, логинов и т. д. применима именно к нему), пароли для сайтов, приложений и сетей.

Другое преимущество от использования учетной записи Майкрософт связанно с возможностью загрузки, установки и восстановления приложений из Windows Store. С локальным профилем магазин приложений будет доступен только в режиме просмотра.

Будучи владельцем смартфона с Windows 10 Mobile или другого устройства на базе Windows 10, онлайн учетная запись обеспечит вам доступ к универсальным приложениям и играм. Эта концепция, которая изначально была введена для Windows 8.1 и Windows Phone 8.1, подразумевает, что купленное однажды приложение становится доступным на всех устройствах с платформой Microsoft. То есть, купив приложение с любого устройства под управлением Window 10, оно станет доступно на остальных ваших устройствах. Это исключает необходимость покупать одно и то же приложение для каждого компьютера, смартфона или планшета и помогает тем самым сэкономить немало денег.

Также учетная запись Майкрософт поможет вам с использованием OneDrive, ибо с ней вы сможете удобно синхронизировать любые типы файлов – опять же, между всеми устройствами.

Еще одна особенность Windows 10, которая доступна только с учетной записью от Microsoft, но все еще не поддерживает русский язык, называется Cortana. Это приложение, которое выступает в качестве цифровой помощницы. Функция тесно связана с Microsoft account и нуждается в доступе к календарю, электронной почте, контактам и даже истории веб-серфинга, чтобы быть в состоянии отвечать на потребности пользователя. Так что если вы хотите, чтобы Cortana могла планировать ваши встречи, напоминать вам о чем-то важном или даже находить хорошие рестораны, вам придется войти в свой профиль Майкрософт.

Наконец, используя учетную запись Microsoft в Windows 10, вы сможете связать аккаунт ребенка с Вашей семьей. Это расширенная версия Семейной безопасности, содержащая все параметры, которые помогут вам управлять всем, что связано с онлайн-жизнью ваших детей. Функция позволяет управлять настройками отдельно для каждого устройства, блокировать сайты для взрослых, контролировать деятельность, время, проведенное ребенком за компьютером и позволить ему скачивать только те приложения и игры, которые подходят под его возрастную категорию.

Почему вы должны использовать локальную учетную запись?

В Windows 8.x локальная учетная запись имеет крайне ограниченные возможности и не дает доступа ко многим функциям операционной системы. В 10-ке эти ограничения были ослаблены, и статус локальной учетной записи был повышен практически до уровня Windows 7.

Например, в предыдущей версии операционной системы использование приложений «Календарь», «Почта» и «Люди» невозможно без учетной записи MS. В Windows 10 вы можете работать с любым из этих инструментов без каких-либо ограничений, используя обычную, локальную учетку. Даже родной почтовый клиент позволит вам выбрать любую учетную запись (Outlook, Gmail и др.) и не заставит вас использовать аккаунт Microsoft просто для того, чтобы запустить приложение. Это изменение, вероятно, придется по душе владельцам только одного компьютера, для которых функция синхронизации параметров совершенно бесполезна, а также тем, кому неинтересны приложения из Store.

В общем, политика компании относительно локальных учетных записей изменилась в достаточно позитивном ключе; с Windows 10 корпорация попыталась найти баланс между двумя типами аккаунтов, а заодно сделала еще одну попытку преподнести новую операционную систему в более выгодном свете.

Если же вы допустили ошибку при создании учетной записи Майкрософт, её всегда можно удалить!

Источник

Локальные учетные записи

Область применения

Эта справочная тема для ИТ-специалистов описывает локальные учетные записи пользователей по умолчанию для серверов, в том числе управление этими встроенными учетных записями на сервере-члене или автономных серверах.

О локальных учетных записях пользователей

Локальные учетные записи пользователей хранятся локально на сервере. Этим учетным записям могут быть назначены права и разрешения на определенном сервере, но только на этом сервере. Локальные учетные записи пользователей — это принципы безопасности, которые используются для обеспечения и управления доступом к ресурсам на автономных или серверных членах служб или пользователей.

В этом разделе описывается следующее:

Сведения о главных задачах безопасности см. в см. в руб.

Учетные записи локальных пользователей по умолчанию

Локальные учетные записи по умолчанию — это встроенные учетные записи, которые создаются автоматически при установке Windows.

После Windows установлено, локальные учетные записи пользователей по умолчанию не могут быть удалены или удалены. Кроме того, локальные учетные записи пользователей по умолчанию не предоставляют доступ к сетевым ресурсам.

Локальные учетные записи по умолчанию используются для управления доступом к ресурсам локального сервера на основе прав и разрешений, которые назначены учетной записи. Локальные учетные записи пользователей по умолчанию и локальные учетные записи пользователей, которые вы создаете, находятся в папке «Пользователи». Папка «Пользователи» расположена в локальной папке «Пользователи и группы» в локальной консоли управления компьютерами Microsoft Management Console (MMC). Управление компьютером — это набор административных средств, которые можно использовать для управления одним локальным или удаленным компьютером. Дополнительные сведения см. в разделе How to manage local accounts later in this topic.

Локальные учетные записи пользователей по умолчанию описаны в следующих разделах.

Учетная запись администратора

Учетная запись администратора полностью контролирует файлы, каталоги, службы и другие ресурсы на локальном компьютере. Учетная запись администратора может создавать других локальных пользователей, назначать права пользователей и назначать разрешения. Учетная запись администратора может контролировать локальные ресурсы в любое время, просто изменяя права и разрешения пользователей.

Учетная запись администратора по умолчанию не может быть удалена или заблокирована, но ее можно переименовать или отключить.

В Windows 10 и Windows Server 2016 Windows настройка отключает встроенную учетную запись администратора и создает другую локализованную учетную запись, которая входит в группу Администраторы. Члены групп Администраторы могут запускать приложения с повышенными разрешениями без использования параметра Run as Administrator. Быстрая переключение пользователей является более безопасной, чем использование Runas или высоты для разных пользователей.

Членство в группе учетных записей

По умолчанию учетная запись администратора устанавливается в качестве члена группы администраторов на сервере. Ограничение числа пользователей в группе Администраторов является наиболее оптимальным, поскольку члены группы Администраторы на локальном сервере имеют разрешения на полный контроль на этом компьютере.

Учетная запись администратора не может быть удалена или удалена из группы администраторов, но ее можно переименовать.

Вопросы безопасности

Так как известно, что учетная запись администратора существует во многих версиях операционной системы Windows, лучше отключить учетную запись администратора, если это возможно, чтобы злоумышленникам было сложнее получить доступ к серверу или клиенту.

Можно переименовать учетную запись Администратора. Однако переименованная учетная запись администратора продолжает использовать тот же автоматически назначенный идентификатор безопасности (SID), который может быть обнаружен вредоносными пользователями. Дополнительные сведения о том, как переименовать или отключить учетную запись пользователя, см. в записи Отключение или активация учетной записи локального пользователя и переименование учетной записи локального пользователя.

В качестве наилучшей практики безопасности используйте локализованную (не администратор) учетную запись для регистрации, а затем используйте Run в качестве администратора для выполнения задач, которые требуют более высокого уровня прав, чем стандартная учетная запись пользователя. Не используйте учетную запись администратора для регистрации на компьютере, если это не является полностью необходимым. Дополнительные сведения см. в программе Run a program with administrative credentials.

Для сравнения, Windows клиентской операционной системе пользователь с локальной учетной записью пользователя, которая имеет права администратора, считается системным администратором клиентского компьютера. Первая локализованная учетная запись пользователя, созданная во время установки, помещается в локализованную группу администраторов. Однако, когда несколько пользователей работают в качестве локальных администраторов, ИТ-сотрудники не могут контролировать этих пользователей или их клиентские компьютеры.

В этом случае групповая политика может использоваться для обеспечения безопасных параметров, которые могут автоматически контролировать использование локальной группы администраторов на каждом сервере или клиентских компьютерах. Дополнительные сведения о групповой политике см. в обзоре групповой политики.

Примечание.
Пустые пароли не допускаются в версиях, указанных в списке Applies To в начале этой темы.

Важно.
Даже если учетная запись администратора отключена, ее можно использовать для получения доступа к компьютеру с помощью безопасного режима. В консоли восстановления или в безопасном режиме учетная запись администратора автоматически включена. При возобновлении обычных операций он отключается.

Гостевая учетная запись

Учетная запись Гостевой по умолчанию отключена при установке. Учетная запись Гостевой позволяет случайным или разовым пользователям, у которых нет учетной записи на компьютере, временно войти на локальный сервер или клиентский компьютер с ограниченными правами пользователя. По умолчанию у гостевой учетной записи есть пустой пароль. Поскольку учетная запись Гостевой может предоставлять анонимный доступ, это риск безопасности. По этой причине следует оставить учетную запись Гостевой учетной записи отключенной, если ее использование не является полностью необходимым.

Членство в группе учетных записей

По умолчанию гостевая учетная запись является единственным членом группы гостей по умолчанию (SID S-1-5-32-546), которая позволяет пользователю войти на сервер. Иногда администратор, в который входит группа администраторов, может настроить пользователя с учетной записью «Гость» на одном или нескольких компьютерах.

Вопросы безопасности

При включив учетную запись «Гость», выдайте только ограниченные права и разрешения. По соображениям безопасности учетная запись Гостевой не должна использоваться по сети и быть доступной для других компьютеров.

Кроме того, гостевой пользователь учетной записи «Гость» не должен просматривать журналы событий. После включения учетной записи «Гость» необходимо часто отслеживать учетную запись «Гость», чтобы убедиться, что другие пользователи не могут использовать службы и другие ресурсы, например ресурсы, которые были непреднамеренно доступны предыдущему пользователю.

Учетная запись HelpAssistant (установленная с сеансом удаленной помощи)

Учетная запись HelpAssistant — это локализованная учетная запись по умолчанию, включенная при запуске сеанса удаленной помощи. Эта учетная запись автоматически отключена, если не ожидается никаких запросов на удаленную помощь.

HelpAssistant — это основная учетная запись, используемая для создания сеанса удаленной помощи. Сеанс удаленной помощи используется для подключения к другому компьютеру, Windows операционной системе, и он инициировался по приглашению. Для получения удаленной помощи пользователь отправляет приглашение с компьютера по электронной почте или в файле лицу, который может оказать помощь. После того, как приглашение пользователя на сеанс удаленной помощи будет принято, автоматически создается учетная запись HelpAssistant по умолчанию, чтобы предоставить человеку, который предоставляет помощь, ограниченный доступ к компьютеру. Учетная запись HelpAssistant управляется службой диспетчера сеансов помощи удаленным рабочим столам.

Вопросы безопасности

К siD-данным, которые относятся к учетной записи HelpAssistant по умолчанию, относятся:

Для операционной Windows Server удаленная помощь является необязательным компонентом, который не устанавливается по умолчанию. Необходимо установить удаленную помощь, прежде чем она может быть использована.

Сведения о атрибутах учетной записи HelpAssistant см. в следующей таблице.

Атрибуты учетной записи HelpAssistant

Источник

Определение типа учетной записи пользователя в Windows

Обзор

Эта статья поможет определить, является ли текущая учетная запись Windows настроен как обычного пользователя или учетной записи администратора.

Дополнительные сведения

В операционных системах Windows тип учетной записи пользователя определяет, какие задачи вы можете выполнять на компьютере, в некоторых случаях может потребоваться права администратора для выполнения некоторых задач или использования некоторых приложений. Ниже описаны три типа учетных записей на компьютере с системой Windows и затем тип счета помогает определить пользователя.

Учетные записи обычных пользователей предназначены для повседневной работы.

Учетные записи администратора предоставляют полный контроль над компьютером и должна использоваться только при необходимости.

Учетные записи гостя предназначены главным образом для лиц, которые должны временного использования компьютера.

Примечание. Если ваша учетная запись является учетной записью домена используется несколько типов дополнительной учетной записи. Обратитесь к сетевому администратору для изменения ваших прав может потребоваться.
Для определения текущего типа учетной записи пользователя, выполните следующие действия для используемой версии Windows.

Для Windows 7

Чтобы определить тип учетной записи пользователя в Windows 7, выполните следующие действия.

Нажмите кнопку Пуски введите в поле поиска Учетные записи пользователей

Щелкните Учетные записи пользователей из списка результатов (откроется окно учетных записей пользователей)

Тип учетной записи пользователя отображается рядом с рисунка учетной записи пользователя

Примечание: Если вы требуется управление учетными записями пользователей в появившемся окне нажмите кнопку Учетная запись домена. Тип учетной записи пользователя будут перечислены в столбце группа.

Выполнение некоторых задач в Windows требуются права администратора, чтобы изменить тип учетной записи пользователя, щелкните следующую ссылку и выполните действия, описанные в этой статье:

Для Windows Vista

Чтобы определить тип учетной записи пользователя в Windows Vista, выполните следующие действия.

Нажмите кнопку Пуски введите в поле поиска Учетные записи пользователей

Щелкните Учетные записи пользователей из списка результатов (откроется окно учетных записей пользователей)

Тип учетной записи пользователя отображается рядом с рисунка учетной записи пользователя

Примечание: Если вы требуется управление учетными записями пользователей в появившемся окне нажмите кнопку Учетная запись домена. Тип учетной записи пользователя будут перечислены в столбце группа.

Выполнение некоторых задач в Windows требуются права администратора, чтобы изменить тип учетной записи пользователя, щелкните следующую ссылку и выполните действия, описанные в этой статье:

Для Windows XP

Чтобы определить тип учетной записи пользователя в Windows XP, выполните следующие действия.

Нажмите кнопку Пуск, Панель управления и щелкните Учетные записи пользователей

Тип учетной записи пользователя отображается рядом с рисунка учетной записи пользователя

Выполнение некоторых задач в Windows требуются права администратора, чтобы изменить тип учетной записи пользователя, щелкните следующую ссылку и выполните действия, описанные в этой статье:

Источник

Цель лекции: Выработать стратегию управления учетными
записями для возможности ее применения при развертывании Active
Directory.

Типы учетных записей

Учетная запись в Active Directory — это список атрибутов,
определяющих участника системы безопасности (security principal),
например пользователя или группу пользователей.

В Active Directory можно создать пять типов учетных записей
[
3
]
,
перечисленных ниже.

• Компьютер. Всякий раз, когда в домен добавляется компьютер под управлением Microsoft Windows NT, Windows 2000, Windows XP или Windows Server 2003, для него создается учетная запись компьютера. Учетные записи компьютеров служат для аутентификации компьютеров, которые обращаются к сети и ресурсам домена.
• Пользователь. Учетная запись пользователя — это набор атрибутов для пользователя. Объект-пользователь хранится в Active Directory и позволяет пользователю входить в сеть. Пользователь должен указать удостоверения (имя и пароль) только один раз, затем ему предоставляются соответствующие разрешения на доступ к сетевым ресурсам.
• Группа. Это набор пользователей, компьютеров или других групп, для которого можно задать разрешения. Задавая разрешения группам и добавляя члены в эти группы, можно сэкономить время, поскольку не приходится назначать разрешения каждому отдельно взятому члену группы.
• InetOrgPerson. Учетная запись InetOrgPerson работает во многом аналогично учетной записи пользователя за исключением того, что учетные записи InetOrgPerson совместимы с другими службами каталогов, основанными на LDAP. Это обеспечивает совместимость между Active Directory и другими системами.
• Контакт. Этот объект хранится в Active Directory, но для него не задаются разрешения. То есть контакт нельзя использовать для входа в сеть или доступа к ресурсам. Часто контакты связывают с пользователями, работающими вне сети, которым отправляет сообщения почтовая система.

Планирование учетных записей компьютеров

Учетные записи компьютеров позволяют применять к компьютерам,
входящим в домен, во многом такие же средства защиты, как и для
пользователей. Эти записи дают возможность выполнять аутентификацию
компьютеров — членов домена прозрачным для пользователей образом,
добавлять серверы приложений как рядовые серверы (member servers) в
доверяемые домены и запрашивать аутентификацию пользователей или
служб, которые обращаются к этим серверам ресурсов.

Так как разрешается помещать учетные записи компьютеров в OU и
назначать им групповую политику, то можно управлять тем, как
выполняется аутентификация и обеспечивается защита компьютеров
различных типов. Например, для компьютеров, установленных в
общедоступном информационном киоске, действуют другие требования
безопасности, чем для рабочих станций, установленных в управляемой
среде с ограниченным доступом.

Всякий раз, когда в домен добавляется новый компьютер, создается
новая учетная запись компьютера. Таким образом, еще одна составляющая
стратегии управления учетными записями — определение пользователей,
которые вправе добавлять компьютеры в домен, создавая их учетные
записи.

Кроме того, необходимо продумать соглашение об именовании
компьютеров. Хорошее соглашение должно позволять без труда
идентифицировать компьютер по владельцу, местонахождению, типу или
любой комбинации этих данных.

Планирование учетных записей пользователей

Учетные записи пользователей позволяют идентифицировать
пользователей, входящих в сеть, задавать, к каким ресурсам они вправе
обращаться, и указывать о них всевозможную информацию. Администраторы
— тоже пользователи, но с более широкими правами доступа к ресурсам,
связанным с управлением сетью. Группы служат для того, чтобы
формировать наборы пользователей, для которых нужно задать одни и те
же требования к безопасности или права доступа.

Учетные записи пользователей предоставляют пользователям
возможность входить в домен или на локальный компьютер и обращаться к
ресурсам. Объекты учетных записей пользователей содержат информацию о
пользователях и связывают с ними определенные привилегии или
ограничения. Каждый объект Active Directory связан со списком
управления доступом (Access Control List, ACL), который представляет
собой список разрешений на доступ к объекту, заданных для
пользователей и групп.

Типы учетных записей пользователей

В Windows Server 2003 существует два основных типа учетных записей
пользователей
[
3
]
:

• Локальные учетные записи пользователей. Создаются в базе данных защиты локального компьютера и управляют доступом к ресурсам этого компьютера. Локальные учетные записи пользователей предназначены для управления доступом к изолированным компьютерам или к компьютерам, входящим в рабочую группу.
• Доменные учетные записи пользователей. Создаются в Active Directory и дают возможность пользователям входить в домен и обращаться к любым ресурсам сети. Такие учетные записи пользователей реплицируются на все контроллеры в домене, поэтому после репликации любой контроллер домена сможет аутентифицировать пользователя.

Помимо этих учетных записей, Windows автоматически создает
несколько таких учетных записей пользователей, которые называются
встроенными. И на локальных компьютерах, и в доменах создается две
ключевые учетные записи
[
3
]
:

• Администратор (Administrator). Данная учетная запись обладает наибольшими возможностями, поскольку она автоматически включается в группу «Администраторы» (Administrators). Члены этой группы имеют высший уровень прав по управлению компьютером, им предоставляются почти все пользовательские права. Учетная запись «Администратор уровня домена» дает максимум возможностей по управлению доменом в целом; по умолчанию она включается в группу «Администраторы домена» (Domain Admins) (а администратор корневого домена леса, кроме того, входит в группы «Администраторы предприятия» (Enterprise Admins) и «Администраторы схемы» (Schema Admins)]. Учетную запись «Администратор» нельзя удалить, но ее можно переименовать (и это следует сделать для большей безопасности). Также следует задать для этой учетной записи непустой пароль и не передавать его другим пользователям.
• Гость (Guest). Данная учетная запись предназначена для того, чтобы администратор мог задать единый набор разрешений для любых пользователей, которые иногда входят в сеть, но не имеют обычной учетной записи. Учетная запись «Гость» позволяет это сделать, так как автоматически включается в локальную группу «Гости» (Guests). В среде, где есть домен, эта учетная запись также включается в группу «Гости домена» (Domain Guests). По умолчанию учетная запись «Гость» отключена. И действительно, ее следует использовать только в сетях, не требующих особой защиты. Эту учетную запись нельзя удалить, но можно отключить и/или переименовать.

Правила именования учетных записей

Тщательное планирование схемы именования учетных записей
пользователей позволяет стандартизировать идентификацию пользователей
домена. Единое соглашение также облегчает распознавание и запоминание
имен пользователей.

Существует много разных соглашений, применимых при создании имен, и
у каждого администратора или проектировщика сети есть свои
предпочтения. Однако хорошее соглашение об именовании должно быть
таким, чтобы имена для входа легко запоминались, а также чтобы можно
было различать сотрудников с похожими именами.

Есть несколько правил, которые нужно соблюдать при планировании
стратегии именования пользователей
[
3
]
:

• Каждый пользователь должен иметь уникальное имя (логин) в домене.
• Длина имени не должна превышать 20 символов (для совместимости с предыдущими версиями Windows).
• Имена не чувствительны к регистру букв.
• Имена не должны содержать следующих символов: «, /, , [, ], :, ;, =, ,, +, *, ?, <, >.
• Должна поддерживаться гибкая система именования.
• Необходимо учитывать совместимость именования для других приложений (например, для электронной почты).

Выбор аккаунта Windows 10. При работе с аккаунтами пользователей вы снова и снова сталкиваетесь с одним существенным фактом Windows: тип используемой учётной записи накладывает серьёзные ограничения на то, что вы можете делать.

Типы аккаунта Windows 10

Если вы не подключены к большой корпоративной сети, аккаунты пользователей обычно можно разделить на две группы: имеющие права и бесправные. (Пользователям, подключённым к корпоративным доменам, назначаются учётные записи, которые могут существовать в любом месте спектра.) Есть учётные записи администратора. Они имеют повышенные права и могут делать в системе почти всё, с некоторыми ограничениями. Бесправными являются стандартные учётные записи. Вот именно. Стандарт. Доступ к системе для них закрыт.

Что такое стандартный аккаунт

Человек, работающий со стандартной учётной записью, может выполнять только стандартные задачи:

• Запуск программ, установленных на компьютере, в том числе программ на USB накопителях.
• Использование уже установленного на компьютере оборудования.
• Создание, просмотр, сохранение, изменение и использование документов, изображений и звуков в папках «Документы», «Изображения» или «Музыка», а также в общих папках ПК. Если ваш компьютер входит в домашнюю группу, стандартный пользователь также может создавать, просматривать, сохранять, изменять и использовать любые файлы в общих папках компьютеров, которые являются частью домашней группы. Обычный пользователь также может получить доступ к общим папкам на других компьютерах в домашней группе.
• Изменение своего пароля или переключение между требованием и отсутствием пароля для своей учётной записи. Он также может добавить изображение или PIN пароль. Для включения своего компьютера, он может использовать Windows Hello и настроить камеру, отпечатки пальцев или сканирование сетчатки.
• Переключение между локальной учётной записью и учётной записью Microsoft.
• Изменение изображения, отображаемое рядом с его именем на экране приветствия и в левой части меню «Пуск», изменение обоев рабочего стола, размера панели инструментов Windows, добавление элементов на устаревшую панель инструментов рабочего стола и в меню «Пуск» и другие небольшие изменения, которые не влияют на учётные записи других пользователей.

В большинстве случаев обычный пользователь может изменять общесистемные настройки, устанавливать программы и т. п. Но только если он может предоставить имя пользователя и пароль учётной записи администратора. Если вы работаете со стандартным аккаунтом, вы даже не можете изменить время на часах. Это довольно большое ограничение. Существует также специальная, ограниченная версия стандартной детской учётной записи. Как видно из названия, детские аккаунты могут контролироваться и управляться теми, кто имеет стандартные учётные записи и аккаунты администратора.

Детский аккаунт

Корпорация Майкрософт, в процессе создания учётной записи, предоставляет быстрый и удобный способ настройки детских аккаунтов. Детские учётные записи похожи на стандартные, но они автоматически настраиваются с включённой защитой для детей. Кто-то с аккаунтом администратора может контролировать, к каким веб-сайтам могут обращаться детские учётные записи, в какое время дня и общее время за весь день.

Все это делается в интернете — элементы управления не находятся в самой Windows 10, они находятся на веб-сайте, поддерживаемом Microsoft. Обратите внимание, что законы в некоторых странах, включая COPPA в США, требуют, чтобы учётная запись для лиц младше 13 лет была связана с опекуном, который контролирует ребенка. Синопсис правил COPPA на 44 страницах размещён по адресу www.ftc.gov/system/files/2012-31341.pdf.

Подробные инструкции по переносу детской учётной записи Windows 7 или 8 в Windows 10 приведены по адресу https://support.microsoft.com/ru-ru/help/10551/microsoft-account-fix-family-features-after-upgrade.

Что такое аккаунт администратора

Запомните. Люди, использующие учётные записи администратора, могут изменять практически всё, где угодно и когда угодно. (Некоторые папки остаются недоступными, даже для учётной записи администратора, и чтобы обойти ограничения, вам придётся искать некоторые сложные обходные пути). Люди, используя аккаунты администраторов могут даже изменять пароли других учётных локальных записей — хорошая вещь, если вы забудете свой пароль.

Если вы загружаете Windows со стандартным аккаунтом и случайно запускаете вирус, червя или какой-либо другой вредоносный компьютерный код, ущерб обычно ограничен. Вредоносная программа может удалять или шифровать файлы в папке «Документы» и, возможно, в общедоступной папке. Обычно. Если он не чрезвычайно умный, вирус не может установить себя в компьютер, поэтому он не может запускаться повторно, и не в состоянии реплицироваться.

Кто-то с учётной записью администратора может получить доступ ко всем файлам, принадлежащим другим пользователям: если вы думали, что пароль к вашему аккаунту и размещение сверхсекретной электронной таблицы в папке «Документы» защитит её от посторонних глаз, ваш ждёт неприятный сюрприз — любой, кто может войти в вашу машину с учётной записью администратора, может её просмотреть. Обычные пользователи, с другой стороны, ограничиваются лишь своими собственными файлами.

Выбор между стандартной и учётной записью администратора

Запомните. Первая учётная запись на новом ПК всегда учётная запись администратора. Если вы приобрели компьютер с предустановленной Windows, то ваша учётная запись, которую вы, вероятно, создали вскоре после того, как вынули компьютер из коробки — аккаунт администратора. Если вы установили Windows на компьютер, аккаунт, который вы создали во время установки является учётной записью администратора.

С другой стороны, при создании новых учётных записей они всегда — стандартные аккаунты. Это так и должно быть.

Учётные записи администраторов и стандартные аккаунты не установлены конкретно. Фактически, Windows помогает вам менять их в зависимости от обстоятельств:

• Если вы используете стандартную учётную запись и пробуете сделать то, что требует аккаунта администратора, Windows предложит указать имя и пароль учётной записи администратора.

Если, использующий стандартную учётную запись, человек выбирает аккаунт администратора без пароля, простое нажатие кнопки «Да» позволяет запустить программу. Ещё одна причина, почему вам нужны пароли для всех учётных записей администратора.

• Даже если вы используете учётную запись администратора, Windows обычно работает так, как если бы у вас был стандартный аккаунт. В некоторых случаях, когда вы пытаетесь запустить программу, которая может внести существенные изменения в ваш компьютер, добавляются дополнительные препятствия. И «существенные» довольно субъективный термин. Вы должны устранить этот тип препятствий, если пытаетесь получить доступ к папкам, которые не являются явно общими. Это дополнительное препятствие помогает предотвратить проникновение деструктивных программ в ваш компьютер и запуск их с вашим аккаунтом администратора, нанося ему ущерб без вашего ведома или разрешения.

Подсказка. Большинство экспертов рекомендует использовать стандартный аккаунт для повседневной деятельности и переключаться на учётную запись администратора только тогда, когда вам нужно установить программное обеспечение или оборудование, или получить доступ к файлам за пределами привычных мест общего пользования.

Раньше рекомендовалось, чтобы люди просто настраивали каждого знающего пользователя с учётной записью администратора. Времена меняются, и Windows меняется. Редко, когда вам действительно нужен аккаунт администратора, чтобы выполнить практически всё в «обычном» повседневном использовании. (Одно исключение: вы можете добавлять новых пользователей, только если используете аккаунт администратора.) По этой причине, вам следует сохранить эту одну учетную запись администратора на черный день и настроить стандартные аккаунты для себя и всех, кто использует компьютер. Работайте со стандартной учетной записью, и вы почти никогда не заметите разницу.