2014-02-04
832
В системе Win 2000 можно отдельным пользователям или группам назначать ряд прав для работы в системе. Права назначаются с помощью оснастки групповой политики. Одной из возможностей групповых политик является назначение прав пользователей.
Мы уже использовали одно такое право при назначении разрешения локального входа пользователям на контроллер домена. Рассмотрим назначение некоторых прав подробнее:
Для установки прав на уровне всего домена необходимо запустить оснастку групповой политики всего домена – Domain Security Policy, для назначения прав на уровне локального компьютера – групповую политику локального компьютера – Local Security Policy, и аналогично для контроллеров домена – Domain Controller Security Policy. Все эти оснастки имеют одинаковую структуру, запускаются из Administrative Tools, но отличаются только областью их действия, которая разбиралась ранее.
Для назначения прав нужно запустить редактирование политики домена (кнопкой Edit) и открыть:
Computer Configur – Windows Settings – Security Settings – Local policy – User Rights Assignment
|
|
|
В правом окне откроется список прав и соответствующий список пользователей и групп, кому назначены эти права.
Приведем пример наиболее используемых прав:
| Право | Пояснение | Кому по умолчанию дается это право |
| Access this compiter from the network | Доступ к компьютеру из сети | Administrators, Power Users, Everyone |
| Logon Localy | Локальный вход на компьютер | Administrators |
| Add Workstation to domain | Добавлять рабочие станции к домену | Administrators |
| Backup Files and Directories | Разрешает выполнять резервное копирование файлов и каталогов | Administrators, Backup Operators |
| Bypass traverse checking | Позволяет пользователю проходить через деревья каталогов, даже если он не имеет прав доступа к этим каталогам | Everyone |
| Change the system Time | Позволяет изменять системное время | Administrators, Power Users |
| Create a Pagefile | Создавать и менять файл подкачки | Administrators |
| Enable computer and user accounts to be trusted for delegation | Позволяет пользователю задавать для объекта параметр Trusted for delegation (доверяется делегирование) | Administrators |
| Force shutdown from remoute system | Позволяет отключать компьютер из удаленного хоста сети | |
| Increase scheduling priority | Позволяет использовать менеджер задач (Task Manager) для изменеия приоритетов процессов | Administrators, Power Users |
| Load and unload device drivers | Установка и удаление драйверов устройств | |
| Manage auditing and security log | Управление параметрами аудита и работа с журналами безопасности | Administrators |
| Modify firmware environment variables | Позволяет конфигурировать информацию в энергонезависимой памяти | Administrators |
| Profile a single process | Позволяет получать характеристику работы процесса | Administrators, Power Users |
| Profile system performance | Позволяет получать характеристики работы системы | Administrators |
| Remove computer from docking station | Позволяет удалять лэптоп из стыковочного узла с помощью интерфейса Win 2000 | Administrators, Users |
| Restore files and directories | Позволяет восстанавливать папки и файлы из архива с замещением прав к определенным папкам и файлам | Administrators, Backup Operators |
| Shutdown the system | Выключение системы | Administrators, Backup Operators, Everyone, Power Users, Users |
| Synchronize directory service data | Позволяет синхронизировать Active Directory | Administrators |
| Take ownership files or other objects | Позволяет брать владение на себя любым файлом, каталогом. Принтером, процессом, ключом реестра | Administrators |
Самостоятельная работа на закрепление:
|
|
|
- Где настраиваются права пользователей? Для каких групп пользователей заранее определены наборы прав.
- Приведите примеры прав, которые можно установить для пользователей
