Lietotāju pārvaldība sistēmā Windows 10

Jūs koplietojat savu datoru ar citiem lietotājiem vai arī dodat viņiem piekļuvi noteiktiem datiem, izmantojot tīklu. Lieliski, bet, protams, jūs vēlaties to darīt tā, lai tie nevarētu traucēt jūsu Windows konfigurāciju vai piekļūt datiem, kurus vēlaties saglabāt privātu. Lai to panāktu, jums ir jābūt pārdomātai lietotāja politikai, ar pareiziem iestatījumiem un atļaujām.

Lielākajā daļā galddatoru operētājsistēmu tiek ņemts vērā, ka var būt vairāki lietotāji un katram lietotājam jāspēj pašam izlemt, kādus resursus, piemēram, datus un ierīces, koplietot ar citiem lietotājiem. Operētājsistēmā Windows varat izveidot arī dažādus lietotāju kontus. Dati profila mapēs nav viegli pieejami citiem lietotājiem, un, izmantojot sarežģītu atļauju politiku, varat arī norādīt citām mapēm, kam ir atļauts ar kādiem datiem kaut ko darīt. Tā kā lielākā daļa personālo datoru ir saistīti ar (mājas) tīklu, jāņem vērā ne tikai lokāli reģistrētie lietotāji, bet arī ģimenes locekļi, kolēģi vai apmeklētāji, kuri piekļūst jūsu datoram, izmantojot tīklu. To visu var viegli sakārtot operētājsistēmā Windows, taču jums joprojām ir jāpielāgo dažas lietas.

01 Lietotāju konti

Tas ir jūsu dators, un jūs esat boss. Tas sākas ar lietotāju kontu izveidi. Pārliecinieties, ka esat vienīgais, kam ir administratora konts, un norādiet tam stingru paroli, kuru zināt tikai jūs. Visiem citiem lietotājiem pietiek ar standarta kontu, lai viņi nevarētu vienkārši izdomāt jūsu Windows konfigurāciju. Drošības apsvērumu dēļ jums arī nav tik laba ideja katru dienu pieteikties ar administratora kontu, jo tas ļaunprogrammatūrai vai hakerim piešķir plašākas iespējas, ja viņiem izdodas ievadīt jūsu sistēmu.

Lietotāja konta veidu var mainīt šādi: dodieties uz Windows Iestatījumi un atlasiet Konti / Ģimene un citi lietotāji. Noklikšķiniet uz paredzētā konta, izvēlieties Mainīt konta veidu un izpildiet turpmākās instrukcijas.

02 Ātrais lietotāju pārvaldnieks

No Windows Iestatījumi jūs saņemat tikai ļoti ierobežotas iespējas lietotāju pārvaldības ziņā. Papildu iespējas ir pieejamas, izmantojot Vadības panelis / Lietotāju konti / Lietotāju konti / Pārvaldīt citu kontu, taču arī šeit jūs nevarat izmantot visas iespējas. Windows Pro ir tam paredzēts modulis Vietējie lietotāji un grupas (skatiet lodziņu "Windows Pro"), taču šajā rakstā mēs pieņemam, ka jums ir Windows Home.

Bezmaksas portatīvais rīks Quick User Manager piedāvā vairāk iespēju nekā Windows Home versija. Varat to izmantot, lai iespējotu un atspējotu kontus, pārliecinātos, ka konta nosaukums vairs nav redzams apsveikuma ekrānā, nomainīt paroles, mainīt konta attēlus un nodrošināt, ka lietotājs nevar mainīt paroli - tas ir noderīgi, ja, piemēram, kā vecāks vēlaties izvairīties no jums, jūs vairs nevarat pieteikties, izmantojot bērna kontu, lai pārbaudītu.

03 Pārvaldība, izmantojot komandas

Tātad Ātro lietotāju pārvaldnieks piedāvā vairāk iespēju, taču, lai vēl vairāk uzlabotu lietotāju pārvaldību, Windows Home ir nepieciešama komandu uzvedne (saukta arī par komandrindas saskarni). Nospiediet Windows taustiņu, piesitiet rīkojumu ar peles labo pogu noklikšķiniet uz Komandu uzvedne un izvēlies Izpildīt kā administratoram.

Piemēram, jūs pārliecināties, ka lietotājs vairs nevar mainīt savu paroli, izmantojot komandu:

net user / passwordchg: nē

Ja vēlaties, lai lietotājs varētu pieteikties sistēmā Windows tikai noteiktā laikā, varat to sakārtot, piemēram:

neto lietotājs / reizes: pirmdiena – piektdiena, pulksten 17–19; sestdiena – svētdiena, pulksten 11–19

Lai atkal atvērtu visu laiku, vienkārši izmantojiet parametru / reizes: visi.

Varat arī izveidot savas lietotāju grupas (piem., vecākiem vai bērni) un pēc tam šai grupai pievienojiet esošos lietotāju kontus. Jūs to darāt ar šīm divām komandām:

net vietējā grupa / pievienot

net vietējā grupa / pievienot

4. sadaļā jūs varat izlasīt, kā vienā piegājienā var piešķirt noteiktas piekļuves atļaujas šādai grupai.

Komandu rezultātus varat pārbaudīt, izmantojot:

tīkla lietotājs un

neto vietējā grupa

Uzdevumi tikai lietotājs / palīdzība un neto vietējā grupa / palīdzība sniegt detalizētu informāciju par pieejamajām iespējām.

Svarīgi, lai jūsu komandās neaizmirstu attiecīgā gadījumā slīpsvītru (/). Galu galā bez šīs slīpsvītras Windows ievadīto parametru uzskatīs par jaunu šī apmeklētāja paroli, un tas nav nodoms.

Windows Pro

Windows Pro un jaunākās versijās ir iekļauts modulis Vietējie lietotāji un grupas, no kuras jūs varat kontrolēt noteiktus lietotāju kontu aspektus. Nospiediet Windows taustiņu + R, pieskarieties lusrmgr.msc un nospiediet Enter. Tas atver vietējo lietotāju pārvaldnieku. Kad jūs saņemsiet grupu šeit Lietotāji atveriet un veiciet dubultklikšķi uz konta nosaukuma, piemēram, šai personai varat liegt mainīt savu paroli. Cilnē Biedrs kontam varat piekļūt, izmantojot pogu Pievienot uz noteiktu lietotāju grupu. Varat arī izveidot savas grupas: ar peles labo pogu noklikšķiniet kreisajā logā Grupas un izvēlies Jauna grupa.

04 Vietējās atļaujas

Saglabājot visus datus savā profila mapē, tie principā ir labi pasargāti no citiem lietotājiem. Profila mapi varat atrast pārlūkprogrammā Windows Explorer Šis dators un veiciet dubultklikšķi uz secīgi C: disks / Lietotāji / . Vai pieskarieties ceļam C: \ Lietotāji \ adreses joslā.

Šī sistēma nav pilnīgi necaurlaidīga, jo administrators - tas ir jūs - joprojām var piespiest piekļuvi. Pat ja kāds palaiž datoru ar dzīvu Linux sāknēšanas datu nesēju, dati katrā profila mapē joprojām ir pieejami (šajā rakstā mēs sīkāk neiedziļināsimies šajā scenārijā).

Pieņemsim, ka vēlaties, lai jebkura mape būtu pieejama tikai noteiktiem lietotājiem, piemēram, mape jūsu C: diska saknē vai pievienotā ārējā ntfs diskā. Tad jūs varat rīkoties šādi. Vislabāk to vispirms izmēģināt tukšā mapē. Ar peles labo pogu noklikšķiniet uz mapes programmā Windows Explorer, izvēlieties Rekvizīti un atveriet cilni Drošība. Nospiediet pogu rediģēt un tad tālāk Pievienot. Atkārtoti uzpildiet Ievadiet objektu nosaukumus uz vēlamā lietotāja vai grupas nosaukuma un pārbaudiet to ar pogu Pārbaudiet vārdus. Apstipriniet ar labi un Pieteikties. Sarakstā atlasiet pievienoto vārdu; kolonnā Atļaut varat izlasīt piešķirtās atļaujas. Noklusējuma atļaujas parasti ir pietiekamas, lai lasītu un rakstītu datus šajā mapē, bet kolonnā Atļaut pēc izvēles varat ievietot atzīmi Pilnīga vadība dotācija.

05 Vairāk atļauju

Jūs ievērosiet, ka arī citiem lietotājiem ir (rakstīšanas) piekļuve šai mapei. Ja vēlaties piešķirt piekļuvi šai mapei tikai savam kontam un pievienotajam lietotājam vai lietotāju grupai, jums jāizmanto noklusējuma grupas Lietotāji un Autentificēti lietotāji noņemt. Atlasiet šīs grupas pēc kārtas un katru reizi nospiediet Rediģēt dzēšanu. Ja tas nedarbojas nekavējoties un tiek parādīts kļūdas ziņojums, atveriet cilni Drošība un noklikšķiniet uz Papildu / atspējot mantojumu. Atlasiet opciju Konvertēt […] un apstipriniet ar labi. Tagad jūs joprojām varat noņemt abas grupas. Atstājiet vienumus SISTĒMA un Administratori neskartus!

06 Piekļuve tīklam

Līdz šim mēs koncentrējāmies uz lietotājiem, kuri piesakās pašā personālajā datorā. Bet jūs varat arī padarīt datus savā personālajā datorā pieejamus, izmantojot (mājas) tīklu. Līdz Windows 10 versijai 1803 ērti varēsiet izmantot mājas grupas koncepciju, bet jaunākās Windows versijās jums jāiet cits ceļš.

Pirms faktiski sākat koplietot mapes, vislabāk ir pārbaudīt dažas lietas. Nospiediet Windows taustiņu, piesitiet uzlabota koplietošana un atlasiet Papildu koplietošanas iestatījumi. Atveriet rubriku Privātais tīkls un šeit atlasiet abas opcijas Iespējot tīkla atklāšanu kā iespēju Iespējot failu un printera koplietošanu. Starp citu, jūs labi strādājat ar abām šīm sadaļā esošajām opcijām Viesis vai publisks izslēdziet pareizi. Apstipriniet savu izvēli ar Saglabāt izmaiņas.

Pārbaudiet arī sava datora nosaukumu: dodieties uz Iestatījumi, izvēlieties Sistēma / informācija un noklikšķiniet uz Pārdēvēt datoru ja vēlaties piešķirt piemērotāku nosaukumu, zem šī nosaukuma jūsu dators parādīsies citu datoru tīkla vidē.

07 Mapju koplietošana

Ja esat pieteicies kā administrators, tagad varat kopīgot noteiktas datora mapes ar citiem. Pārejiet uz vajadzīgo mapi, izmantojot Explorer, ar peles labo pogu noklikšķiniet uz tās un izvēlieties Piešķirt piekļuvi. Jāatrodas tikai šajā izvēlnē Uzlabota koplietošana uznirstošais logs atveriet cilni Explorer lentē Statuja, noklikšķiniet uz ikonas Iespējas un atveriet cilni Displejs. Ritiniet uz leju un atzīmējiet izvēles rūtiņu Izmantojot koplietošanas vedni (ieteicams). Tagad izvēlnē būs pieejamas dažādas iespējas, tostarp divas ar Mājas grupa […], taču kopš Windows 10 1803 šīs opcijas vairs nevarat izmantot. Tā vietā jūs izvēlaties šeit Konkrēti cilvēki.

Parādīsies dialoglodziņš, kurā nolaižamajā izvēlnē atlasīsit lietotāju (-us), kuram (-iem) vēlaties piešķirt piekļuvi tīklam. Lietotāju grupas, kuras esat izveidojis pats (piemēram, vecāki, bērni utt.), Iespējams, šeit neparādīsies, taču jūs pats varat ierakstīt šo grupu nosaukumus, lai tos varētu Pievienot ir iekļauti sarakstā. Ja vēlaties piešķirt piekļuvi katram lietotājam (ar kontu), izvēlieties Visi nolaižamajā izvēlnē.

Caur bultiņu plkst Atļauju līmenis jūs norādāt, vai vēlaties atstāt šo lietotāju vienu Lasītvai vēlaties to atstāt Lasot rakstīšanu. Pēdējā gadījumā lietotājs var atvērt, izveidot, modificēt un izdzēst failus. Lietotāja (grupas) noņemšana tiek veikta ar noņemt. Kad esat pabeidzis šeit, nospiediet Dalīties.

08 Ntfs pret daļu

Mēs 9. sadaļā pastāstīsim, kā lietotājs tīklā sasniedz koplietojamu mapi, bet vispirms pievērsiet uzmanību šādiem punktiem. Vispirms šim lietotājam jāpiesakās citā tīkla datorā ar tieši tādu pašu konta nosaukumu un vēlams arī ar to pašu paroli - tāpēc šim kontam jābūt pieejamam arī šajā personālajā datorā.

Turklāt, mēģinot piekļūt tīklam, Windows ne tikai aplūko šim kontam piešķirtās koplietošanas atļaujas (kā aprakstīts 7. sadaļā), bet arī pārbauda vietējās ntfs atļaujas (kā aprakstīts 4. sadaļā). Windows automātiski piemēro visierobežojošāko kombināciju. Piemēram, ja koplietojamā mape ir iestatīta tikai lasīšanai / rakstīšanai un tikai vietējām atļaujām ir piešķirtas tikai lasīšanas tiesības, lietotājam joprojām būs piekļuve lasīšanai tikai caur tīklu. Principā Windows parasti automātiski sakrīt ar NTF un koplieto atļaujas: piemēram, mainiet koplietojamo mapi uz Lasot rakstīšanu, tad ntfs atļaujas būs ieslēgtas pašas Pilnīga vadība komplekts - un otrādi. Tomēr, ja negaidīti rodas problēmas ar autorizāciju, ieteicams pārbaudīt gan koplietošanas, gan ntfs atļaujas.

09 Piekļuve koplietotajai mapei

Kā nokļūt koplietojamā mapē, izmantojot citu tīkla datoru? Tam vajadzētu būt ļoti vienkāršam. Pārliecinieties, vai šajā datorā vispirms ir iespējota tīkla meklēšana un failu koplietošana (skatiet 6. sadaļu): ja tā nav, tīkla datorus (ar koplietotām mapēm) nevar noteikt.

Kad esat to izdarījis, atveriet Windows Explorer un noklikšķiniet uz navigācijas rūts Tīkls. Tam vajadzētu parādīt datora nosaukumu ar koplietotajām mapēm, uz kurām varat veikt dubultklikšķi un doties uz koplietojamo mapi - ja jums ir atbilstošas ​​atļaujas to darīt.

Dažreiz var gadīties, ka tīkla dators šajā pārskatā neparādās. Tādā gadījumā jūs joprojām varat to sasniegt, Explorer adreses joslā ievadot tā saukto unc ceļu: \\\, piemēram \ desktop pc-tvd \ datu mape. Šī metode ir arī vēlamais veids, kad koplietotā mape ir padarīta neredzama, jo koplietotājs nevēlētos, lai šī mape, piemēram, tiktu parādīta pārlūkprogrammā Explorer (skatiet lodziņu "Papildu koplietošana").

10 Akciju pārvaldība

Ja esat koplietojis vairākas mapes, kurās, iespējams, esat piešķīris atšķirīgas atļaujas dažādiem lietotājiem, jūs varat ātri zaudēt pārskatu. Par laimi, Windows nodrošina ērtu pārvaldības moduli. Ar peles labo pogu noklikšķiniet uz Windows sākuma izvēlnes ikonas un izvēlieties Datoru vadība. Kreisajā rūtī dodieties uz Datoru pārvaldība (vietējā) / koplietojamās mapes / kopīgošanas. Alternatīva iespēja ir nospiest Windows taustiņu + R un tekstu fsmgmt.msc (mapju koplietošanas pārvaldība).

Tiks parādīts visu pieejamo koplietojumu (koplietojamo mapju) pārskats, ieskaitot vietējo koplietošanas ceļu, kā arī aktīvo klientu savienojumu skaitu. Ar peles labo pogu noklikšķinot uz vienas no jūsu akcijām, cita starpā tiks parādīta opcija Beigt kopīgošanu, noklikšķiniet uz tā, ja vairs nevēlaties koplietot šo mapi. Noklikšķiniet kreisajā logā Sesijas, jūs redzēsiet, no kura datora tiek piekļūta koplietotajai mapei un cik ilgi šis savienojums ir aktīvs. Bite Atvērti faili jūs varat redzēt, uz kādiem datiem tas attiecas.

Starp citu, jūs varat arī izsaukt sarakstu ar akcijām, kuras var būt vai nav paslēptas no komandu uzvednes: komandas neto daļa par to rūpējas.

Uzlabota koplietošana

Operētājsistēmā Windows ir uzlabotas koplietošanas metodes: ar peles labo pogu noklikšķiniet uz mapes programmā Windows Explorer, izvēlieties Rekvizīti, atveriet cilni Dalīties un noklikšķiniet uz Uzlabota koplietošana. Šī metode ir progresīvāka vairāku iemeslu dēļ.

Ir pieejamas citas funkcijas: piemēram, koplietošanas nosaukumu var iestatīt pats (ieskaitot a $ galu galā, ja vēlaties padarīt mapi Explorer neredzamu) un varat ierobežot vienlaicīgo lietotāju skaitu. Izmantojot pogu, ir iespējams piešķirt vēlamās tiesības Atļaujas mazliet sarežģītāk, jo jums pašiem jāpievieno vēlamie lietotāji un jānodrošina viņiem pareizās atļaujas. Starp citu, šajā maršrutā nav automātiskas sinhronizācijas starp koplietošanas un ntfs atļaujām (skat. 8. sadaļu). Citiem vārdiem sakot: jums jāpārliecinās, ka akciju tiesības (izmantojot pogu Atļaujas) un vietējās ntfs tiesības (no cilnes Drošība) ir savstarpēji saskanīgi. Galu galā nav loģiski, ka vienam un tam pašam apmeklētājam ir dažādas mapes tiesības, atkarībā no tā, vai viņš lokāli piesakās personālajā datorā vai iekļūst caur tīklu.