Тема: «Доступ и безопасность».

Лабораторная работа № 7

Цель:Научиться создавать учётные записи и группы учётных записей, предоставлять пользователям права доступа к папкам и файлам.

1. Заходим в Панель управления.

2. В оснастке Учетные записи пользователей установите указатель мыши на папку Управление другой учетной записью.

Нажимаем на Создание учетной записи. Создаем три учетных записи.

Заносим их к разным группам пользователей - ограниченный доступ (гости), опытные пользователи, оператор архива.

Заходим в Свойства системы.

Затем на вкладку Идентификация и относим себя к группе.

Для установки параметров защиты файлов или папок выбераем в контекстном меню команду Свойства и переходим на вкладку Безопасность.

Создаем папку «Новая папка» и помещаем туда созданный файл в MS Word.

Предоставляем доступ к этой папке другим членам группы с разными приоритетами.

Добавляем комментарий для папки.

И изменяем иконку.

Ответы на контрольные вопросы:

1. К стандартным группам Windows XP относятся следующие группы:

· Администраторы.Пользователи, входящие в группу "Администраторы", имеют полный доступ на управление компьютером. Это единственная встроенная группа, которой автоматически предоставляются все встроенные права и возможности в системе. По умолчанию туда входит учетная запись "Администратор".

· Операторы архива.Члены группы "Операторы архива" могут архивировать и восстанавливать файлы на компьютере, независимо от всех разрешений, которыми защищены эти файлы. Также они могут входить на компьютер и выключать его, но не могут изменять параметры безопасности.

· Опытные пользователи.Члены группы опытных пользователей могут создавать учетные записи пользователей, но могут изменять и удалять только созданные ими учетные записи. Они могут создавать локальные группы и удалять пользователей из локальных групп, которые они создали. Они также могут удалять пользователей из групп "Опытные пользователи", "Пользователи" и "Гости". Они не могут изменять группы "Администраторы" и "Операторы архива", не могут являться владельцами файлов, не могут выполнять архивирование и восстановление каталогов, не могут загружать и выгружать драйверы устройств или управлять журналами безопасности и аудита.

· Пользователи.Члены группы пользователей могут выполнять наиболее распространенные задачи, например запуск приложений, использование локальных и сетевых принтеров, завершение работы и блокировка рабочих станций. Пользователи могут создавать локальные группы, но изменять могут только те, которые они создали. Пользователи не могут организовывать общий доступ к каталогам или создавать локальные принтеры.

· Гости.Группа "Гости" позволяет случайным или разовым пользователям войти в систему со встроенной учетной записью гостя рабочей станции и получить ограниченные возможности. Члены группы "Гости" могут только прекратить работу компьютера.

· Репликатор - членом группы Репликатор должна быть только учётная запись, с помощью которой можно зарегистрироваться в службе репликации контроллера домена. Её членами не следует делать рабочие учётные записи. По умолчанию пуста.

2. Для создания локальной группы необходимо в окне "Локальные пользователи и группы" выбрать папку "Группы". В меню Действие щелкните Новая группа. В поле Имя группы введите имя новой группы. В поле Описание введите описание новой группы. Чтобы добавить одного или нескольких участников в новую группу, щелкните Добавить. Для завершения нажмите кнопку Создать и затем Закрыть.

3. Перед тем как открыть общий доступ к папке нам нужно настроить сетевые параметры для используемого нами профиля. Для этого нужно пройти по адресу "Пуск" - "Панель управления" - "Сеть и интернет" - "Центр управления сетями и общим доступом". Кликните по ссылке "Изменить дополнительные параметры общего доступа" и в зависимости от используемого вами сетевого профиля (домашний, рабочий, общий) измените параметры. В своем текущем (общем) профиле нужно активировать "Сетевое обнаружение", "Общий доступ к файлам и принтерам" и "Общий доступ к папкам". Кроме активации необходимых сетевых параметров, нужно отключить функцию "Общий доступ с парольной защитой". Не забудьте нажать кнопку "Сохранить изменения". На этом настройка параметров сетевого профиля окончена.

4. Режиме “только чтение”. Либо по желанию поставив флажок напротив пункта “Разрешить изменение файлов по сети”, то тем самым разрешить другим пользователям копировать в эти папки свои файлы, а так же изменять содержащиеся в них документы.