Где находится свой профиль windows. Управление профилями пользователей

Структура и расположение профилей

Профили пользователей.

В отличие от операционных систем Windows 9x, позволявших всем пользователям компьютера иметь одинаковые настройки и работать с общим рабочим столом, Windows Server 2003 использует понятие профиля пользователя, который хранит все личные данные и настройки. В этой операционной системе отсутствует возможность использования одного профиля всеми пользователями компьютера, а данные профиля надежно защищены от других пользователей.

Профиль пользователя — специальная папка на локальном компьютере, в которой хранятся файлы и настройки конкретного пользователя. По умолчанию приложения, совместимые с Windows Server 2003, сохраняют свои данные и настройки пользователя в одну из папок профиля пользователя.
Общие сведения о профилях пользователей.
Ниже рассматриваются основные сведения об использовании профилей пользователей в операционной системе Windows Server 2003. Эти сведения справедливы как для отдельных компьютеров, так и для компьютеров, входящих в состав рабочей группы или домена.
Структура и расположение профилей.
Независимо от типа профиля в момент работы пользователя на компьютере профиль хранится в папке %homedrive%\Documents and Settings\%username% %userprofile% . Обычно папка Documents and Settings располагается на том же диске, что и операционная система.
Папка профиля пользователя обычно доступна администраторам компьютера, операционной системе и самому пользователю. Другие пользователи не имеют прав для просмотра, а тем более изменения данных, хранящихся в профиле.
Структура папки профиля.

По умолчанию каждый профиль пользователя имеет структуру файлов и папок, описанную ниже. Различные приложения могут добавлять свои файлы и папки в профиль, однако описанная структура остается неизменной, т.к. используется операционной системой для работы.

Профиль всех пользователей.

Профиль всех пользователей предназначен для хранения данных и настроек, общих для всех пользователей компьютера. Профиль хранится в папке %homedrive%\Documents and Settings\All Users . Для доступа к этой папке также может использоваться переменная среды %allusersprofile% .

Этот профиль по своей структуре идентичен профилю обычного пользователя, однако не содержит многих папок, предназначенных для хранения данных пользователя. Изменения в профиль всех пользователей могут вносить только члены локальных групп Администраторы и Опытные пользователи.

Профиль пользователя по умолчанию.

Профиль пользователя по умолчанию абсолютно идентичен профилю обычного пользователя, за исключением того, что этот профиль не может быть использован ни одним пользователем компьютера. Профиль пользователя по умолчанию используется при создании профиля нового пользователя: при регистрации нового пользователя, ранее не использовавшего компьютер, его профиль создается путем копирования профиля пользователя по умолчанию. Поэтому, если вы хотите включить какие-либо файлы в профиль каждого пользователя, но не можете это сделать при помощи профиля всех пользователей, скопируйте эти файлы в профиль пользователя по умолчанию. Например, скопировав нужные значки в папку NetHood, вы добьетесь их появления в папке Мое сетевое окружение каждого нового пользователя.
Профиль пользователя по умолчанию хранится в папке %homedrive%\Documents and Settings\Default User . Изменения в профиль пользователя по умолчанию могут вносить только члены локальной группы Администраторы.
Типы профилей.
Windows Server 2003 поддерживает три типа профилей пользователей:

• локальный профиль, расположенный на конкретном компьютере и не хранящийся на сервере;
• перемещаемый профиль, хранящийся на сервере и копируемый на любой компьютер, на котором регистрируется пользователь;
• обязательный профиль, являющийся разновидностью перемещаемого профиля, настройки пользователя в котором не сохраняются после завершения сеанса.

Локальный профиль.

Локальный профиль является единственным типом профилей, на работу с которыми ориентирован компьютер. При использовании остальных типов профилей все равно создается и используется локальный профиль. Структура локального, равно как и любого другого профиля, описана выше.
Локальный профиль обладает следующими свойствами:

• хранится на конкретном компьютере; при перемещении пользователя на другой компьютер все его настройки и файлы остаются на старом компьютере;
• не замедляет загрузку компьютера, т.к. хранится на одном из дисков компьютера;
  данные профиля всегда соответствуют набору программного обеспечения, установленного на компьютере;
• профиль может использоваться только одним пользователем.

Перемещаемый профиль.

Перемещаемый профиль является расширением локального профиля и предназначен для использования пользователями, не имеющими постоянного рабочего места. При регистрации на компьютере пользователя с перемещаемым профилем операционная система выполняет следующие действия:

• если для пользователя не был создан локальный профиль, то он создается на основе профиля пользователя по умолчанию. Это необходимо для того, чтобы не вызвать сбоев в работе приложений, хранящих свои данные в профиле пользователя;
• перемещаемый профиль пользователя синхронизируется с локальным профилем на компьютере. При синхронизации копируются только те файлы, которые были изменены с момента последнего использования профиля пользователем. Эта операция может занять достаточно много времени, особенно при хранении в профиле больших файлов;
• осуществляется процедура загрузки профиля, как обычного локального профиля.

При завершении сеанса пользователя осуществляется обратная синхронизация данных профиля с сервером.

При аварийном отключении компьютера обратная синхронизация данных профиля не осуществляется. В связи с этим локальный компьютер может хранить более свежие данные пользователя, чем его профиль на сервере. По этой причине рекомендуется после аварийного завершения работы компьютера осуществить процедуру регистрации и завершения сеанса на этом компьютере для синхронизации данных профиля с сервером.
Перемещаемый профиль обладает следующими свойствами:

• хранится на конкретном компьютере и на сервере. Обычно копия профиля на сервере является самой свежей. При перемещении пользователя на другой компьютер все его настройки и файлы сохраняются;
• существенно замедляет загрузку компьютера, даже если пользователь всегда использует один и тот же компьютер;
• существенно замедляет завершение сеанса пользователя;
• профиль может совместно использоваться несколькими пользователями, хотя это не рекомендуется.

Так как перемещаемый профиль содержит файлы системного реестра и другие файлы, формат которых зависит от используемой операционной системой, необходимо, чтобы на все компьютеры, используемые пользователем с перемещаемым профилем, была установлена одна и та же версия операционной системы. Кроме того, из-за разницы в именовании папок профиля в различных локализованных версиях операционной системы, необходимо использование одного и того же языка ОС на всех компьютерах.

При использовании перемещаемых профилей не рекомендуется хранить файлы на рабочем столе и в папке Мои документы. Эти папки, как часть перемещаемого профиля, синхронизируются с профилем на сервере. Большой размер этих папок может существенно замедлить процесс регистрации пользователя на компьютере и процесс завершения его сеанса. Пользователям рекомендуется не хранить файлы на рабочем столе, а все документы хранить в своей домашней папке на сервере.

Обязательный профиль.

Обязательный профиль является разновидностью перемещаемого профиля и предназначен для использования пользователями, работающими в гостевом режиме или в режиме ограниченных возможностей. При использовании обязательного профиля не осуществляется синхронизация локального профиля пользователя с сервером в момент завершения сеанса пользователя. Это препятствует сохранению любых изменений в настройках, сделанных пользователем во время сеанса работы за компьютером. Кроме того, при входе пользователя в систему осуществляется не синхронизация профиля, а копирование обязательного профиля в локальный, что приводит к потере всех настроек, осуществленных пользователем во время последнего сеанса.
Обязательный профиль отличается от перемещаемого только одним файлом: файл ntuser.dat в назначенном профиле называется ntuser.man , что указывает операционной системе на то, что используется обязательный профиль.
Обязательный профиль обладает следующими свойствами:

• хранится на конкретном компьютере и на сервере. Копия профиля на сервере всегда замещает локальный профиль при регистрации пользователя на компьютере. При регистрации пользователь всегда получает стандартный комплект настроек; все изменения, сделанные пользователем во время сеанса, теряются при завершении сеанса;
• существенно замедляет загрузку компьютера, даже по сравнению с перемещаемым профилем, так как при регистрации пользователя его профиль копируется полностью;
• не замедляет завершение сеанса пользователя;
• данные профиля не всегда соответствуют набору программного обеспечения, установленного на компьютере, что может привести к появлению неработающих значков или невозможности открыть некоторые файлы;
• профиль может совместно использоваться несколькими пользователями.

Планирование использования профилей.

Если вы решили использовать в локальной сети перемещаемые или обязательные профили для пользователей, рекомендуется предварительно осуществить планирование серверов и пропускной способности сети.

В ходе планирования необходимо решить следующие задачи:

Определите количество пользователей, которые будут использовать перемещаемые профили, и частоту их регистрации в сети
Определите средний объем профиля пользователя
Определите набор стандартного программного обеспечения, используемого пользователями с перемещаемыми профилями
Планирование сети и серверов.

Пользователи с перемещаемыми профилями создают значительный трафик в локальной сети в момент регистрации в сети и завершения своих сеансов. При наличии таких пользователей рекомендуется придерживаться следующих требований к сети и серверам, обслуживающим профили пользователей:

• Компьютеры, используемые перемещаемыми пользователями, должны быть расположены в высокоскоростном сегменте локальной сети. Для их соединения желательно использовать коммутаторы со скоростью портов не менее 100 Мбит/с. Крайне желательно расположить эти компьютеры в отдельном физическом сегменте сети.
• Для хранения перемещаемых профилей пользователей необходимо выделить отдельный сервер, оснащенный быстродействующими жесткими дисками достаточного размера. При количестве пользователей, использующих перемещаемые профили, менее 5 возможно использование сервера и для других целей.
• Для хранения перемещаемых профилей пользователя не должен использоваться контроллер домена.
• Сервер рекомендуется подключать к тому же сетевому коммутатору, что и компьютеры перемещаемых пользователей. Скорость подключения должна позволять 3-4 клиентским компьютерам осуществлять загрузку с максимально возможной скоростью. Рекомендуемая скорость подключения — 1 Гбит/с.

Планирование дискового пространства.

Пространство, необходимое для хранения профиля пользователя, складывается из следующих составляющих:

Планирование программного обеспечения.
Все компьютеры, используемые пользователями с перемещаемыми профилями, должны иметь идентичный или практически идентичный набор программного обеспечения. При несоблюдении этого требования возможно следующее:

• Пользователи не смогут открыть некоторые файлы документов, т.к. на компьютере не установлены приложения, предназначенные для работы с этими документами. Например, если на компьютере не установлен Microsoft Excel, то пользователи не смогут работать на нем со своими электронными таблицами.
• Некоторые файлы пользователей могут открываться некорректно из-за того, что на компьютере установлена более старая версия приложения, используемого для работы с этими файлами. Например, при открытии файлов документов, созданных в Microsoft Office 2003, в Microsoft Office 97 эти файлы могут отображаться некорректно, т.к. Office 97 не поддерживает новых возможностей Office XP.
• Часть значков на рабочем столе пользователя может не работать, т.к. на компьютере отсутствуют соответствующие приложения, либо они установлены в другие папки.

Конфигурирование перемещаемых профилей.

Перед использованием перемещаемого профиля пользователя вы должны выполнить ряд шагов для его создания.

Подготовка сервера.

Перед созданием первого перемещаемого профиля необходимо выполнить ряд шагов на сервере, который будет хранить перемещаемые профили. Эти шаги выполняются однократно перед созданием первого профиля.

• На диске, предназначенном для хранения профилей пользователей, создайте папку для профилей, например User Profiles. Установите на эту папку следующие разрешения:

1. Пользователи — чтение.

• Предоставьте папку User Profiles в общий доступ под именем Profiles. Для общей папки установите следующие разрешения:

1. Администраторы, Операционная система — полный доступ;
2. Пользователи — полный доступ.

Таким образом, в большинстве случаев размер профиля пользователя находится в пределах от 5 до 50 Мб. При определении размера дискового пространства, необходимого для хранения перемещаемых профилей пользователей, рекомендуется резервировать достаточное количество пространства и осуществлять постоянный мониторинг используемого дискового пространства. Если при сохранении перемещаемого профиля на сервере не будет достаточного объема дискового пространства — часть данных профиля может быть утеряна.

Создание перемещаемого профиля пользователя.

Следующие действия должны быть выполнены при создании перемещаемого профиля каждого пользователя:

• Зарегистрируйтесь от имени пользователя на одном из компьютеров, который будет использоваться для работы этого пользователя в будущем. Выполните необходимые начальные настройки окружения пользователя. Завершите сеанс пользователя.
  Зарегистрируйтесь на компьютере от имени пользователя с полномочиями администратора домена и администратора локального компьютера.
• Скопируйте профиль пользователя в папку \\имя_сервера\Profiles\%username% средствами операционной системы.
• На контроллере домена или компьютере, оснащенном инструментами администрирования Active Directory, в свойствах пользователя укажите в качестве пути к профилю пользователя \\имя_сервера\Profiles\%username%.
• Зарегистрируйтесь на том же компьютере от имени пользователя, для которого создается перемещаемый профиль. Убедитесь, что тип профиля пользователя изменился на «перемещаемый». Завершите сеанс пользователя.

Копирование профиля пользователя.

Копирование профиля пользователя должно выполняться на том компьютере, где уже существует локальный профиль этого пользователя. Копирование должно выполняться из сеанса пользователя с правами локального администратора компьютера и администратора домена. Не рекомендуется выполнять копирование из сеанса того пользователя, чей профиль должен быть скопирован.

Для копирования профиля пользователя сверните все открытые окна приложений. Выберите пункт Свойства контекстного меню папки Мой компьютер , расположенной на рабочем столе. В появившемся окне Свойства системы перейдите на вкладку Профили пользователей . В списке профилей выберите профиль нужного пользователя и щелкните кнопку Копировать .

В появившемся окне в поле Копировать профиль на укажите полный сетевой путь к папке на сервере, в которую должен быть скопирован профиль пользователя, например \\имя_сервера\Profiles\IvanovII .

При помощи кнопки Изменить вы можете изменить пользователя, который будет иметь возможность использовать перемещаемый профиль. Это позволяет использовать один «шаблонный» профиль для создания перемещаемых профилей нескольких пользователей. Для этого необходимо осуществить операцию копирования профиля несколько раз, каждый раз указывая нужную папку для хранения профиля и пользователя, который будет иметь доступ к профилю. Кроме того, вы можете разрешить использование профиля пользователя не отдельному пользователю, а целой группе. Эта возможность обычно используется при создании назначенных профилей пользователей.

После копирования всех необходимых профилей вы можете закрыть окно свойств системы, щелкнув кнопку ОК или Отмена .

Изменение свойств учетной записи пользователя.

Для изменения свойств учетной записи пользователя запустите консоль управления Active Directory — пользователи и компьютеры. Для этого выберите пункт Администрирование меню Пуск, а в нем щелкните на пункте Active Directory — пользователи и компьютеры . Для просмотра и изменения свойств учетной записи пользователя, найдите интересующий вас объект пользователя в дереве консоли управления Active Directory — пользователи и компьютеры и нажмите на нем правую кнопку мыши. Выберите пункт Свойства контекстного меню. Перейдите на вкладку Профиль .

Введите полный сетевой путь к профилю пользователя в поле Путь к профилю, например, \\имя_сервера\Profiles\ IvanovII . Щелкните кнопку ОК для сохранения изменений.

Проверка и изменение типа профиля пользователя.

Прежде чем вам будет доступна возможность проверить или изменить тип профиля пользователя, он должен как минимум один раз зарегистрироваться в домене для использования своего перемещаемого профиля. Изменение типа профиля может быть выполнено из сеанса пользователя с правами локального администратора компьютера, либо самим владельцем профиля.

Для проверки или изменения типа профиля пользователя сверните все открытые окна приложений. Выберите пункт Свойства контекстного меню папки Мой компьютер, расположенной на рабочем столе. В появившемся окне Свойства системы перейдите на вкладку Профили пользователей. Если для входа в систему использовалось имя обычного пользователя, то на вкладке Профили пользователей будет виден только профиль этого пользователя. Если пользователь является членом группы локальных администраторов, то он будет видеть все профили, хранящиеся на локальном компьютере.

Выберите в списке профиль нужного пользователя. Убедитесь, что указан правильный тип профиля. вы можете изменить тип профиля пользователя, щелкнув кнопку Сменить тип . В появившемся окне укажите тип профиля пользователя и щелкните кнопку ОК . Если текущий профиль был перемещаемым, то после смены его типа на локальный при завершении сеанса пользователя данные профиля не будут копироваться на сервер и в дальнейшем будет использоваться локальная копия профиля. Если текущий профиль был локальным, то после смены его типа на перемещаемый при завершении сеанса пользователя данные профиля будут скопированы в папку профиля на сервере.

Вы можете изменить тип профиля с локального на перемещаемый только в том случае, если для этого пользователя настроено использование перемещаемого профиля в свойствах его учетной записи и этот пользователь ранее работал с перемещаемым профилем.

Создание обязательного профиля пользователя.

Следующие действия должны быть выполнены при создании обязательного профиля:

• Зарегистрируйтесь от имени пользователя на одном из компьютеров, профиль которого будет использоваться в качестве шаблона для обязательного профиля. Выполните необходимые начальные настройки окружения пользователя. Завершите сеанс пользователя.
• Зарегистрируйтесь на компьютере от имени пользователя с полномочиями администратора домена и администратора локального компьютера.
• Скопируйте профиль пользователя в папку \\имя_сервера\Profiles\ имя_профиля средствами операционной системы. Разрешите использование профиля членам соответствующей группы.
  В папке переименуйте файл ntuser.dat в ntuser.man .
  На контроллере домена или компьютере, оснащенном инструментами администрирования Active Directory, в свойствах каждого пользователя, который должен использовать обязательный профиль, укажите в качестве пути к профилю пользователя \\имя_сервера\Profiles\имя_профиля .
• Зарегистрируйтесь на том же компьютере от имени одного из пользователей, для которых создается обязательный профиль. Убедитесь, что тип профиля пользователя изменился на «обязательный». Создайте какой-либо файл на рабочем столе пользователя. Завершите сеанс пользователя.
• Зарегистрируйтесь на том же компьютере от имени того же пользователя. Убедитесь, что на рабочем столе пользователя нет файла, созданного на предыдущем шаге. Завершите сеанс пользователя.

При использовании обязательного профиля вы не можете изменить его тип на перемещаемый или локальный. Для того, чтобы это можно было сделать, необходимо в свойствах учетной записи пользователя указать ссылку на перемещаемый профиль или вообще не указывать никакого профиля.

Posted:

Август 21, 2013 Среда at 11:01 пп

Первым шагом к созданию обязательного профиля пользователя надо создать профиль пользователя по умолчанию. В разделе "Configuring Standard User Accounts", описывается, как это сделать. Вы должны создать папку для обязательного профиля пользователя и сконфигурировать ее полномочия так, чтобы все могли получить к ней доступ. А потом скопировать профиль пользователя по умолчанию в обязательную папку профиля пользователя.

Windows 7 распознает обязательный профиль пользователя, который основывается на имени файла структуры данных реестра. Каждый профиль пользователя содержит файл структуры данных реестра по имени Ntuser.dat, который содержит настройки реестра пользователя. Переименование его в Ntuser.man заставит Windows 7 сделать этот профиль обязательным.

1. Скопируйте профиль пользователя по умолчанию, который Вы создали в "Configuring Standard User Accounts" в папку C:\Users на совместно используемом компьютере.

2. Переименуйте папку "Mandatory.v2." (Корневая часть имени файла может быть любая, но имя папки должно закончиться ".v2”, чтобы идентифицировать ее как папку профиля пользователя Windows 7.)

3. Для переименования Ntuser.dat в Ntuser.man используйте следующую процедуру:

a. Откройте в проводнике C:\Users\Mandatory.v2 .

b. В проводнике Windows нажмите кнопку "Организовать" и выберите команду "Свойства папок и поиска".

c. На вкладке "Вид" установите флажок "Показывать скрытые файлы и папки", снимите флажок "Скрывать защищенные системные файлы", нажмите кнопку "Да", чтобы подтвердить, что вы хотите показать защищенные файлы операционной системы, а затем нажмите кнопку "ОК", чтобы сохранить изменения.

d. Переименуйте файл Ntuser.dat в Ntuser.man. Рисунок показывает, как это должно выглядеть в проводнике Windows, когда отображаются скрытые файлы.

Подготовка обязательного профиля пользователя

Присвоение обязательного профиля пользователя

Ранее для общего доступа к компьютерам была создана учетная запись с именем ByaGuest. Теперь для создания учетных записей локальных пользователей необходимо назначить обязательный профиль пользователя.

Чтобы назначить обязательный профиль пользователя общей учетной записи

1. На общедоступном компьютере нажмите кнопку "Пуск", тип "Локальные пользователи" нажмите кнопку "Изменить локальных пользователей и группы". Если Windows 7 предложит вам ввести пароль администратора или подтвердить свои действия – сделайте это.

2. Щелкните папку "Пользователи".

3. В правой панели щелкните учетную запись пользователя, которой вы хотите назначить обязательный профиль пользователя. В данном случае кнопка "Учетная запись" с именем "ByaGuest".

4. Нажмите кнопку "Действие", а затем выберите команду "Свойства".

5. На вкладке "Профиль" в поле "Путь к профилю" введите путь обязательного профиля пользователя, который вы хотите назначить для этой учетной записи, опуская «.v2» в конце имени папки. Например, C:\Users\Mandatory.

«Легкие веб - сервера»

Использование PHP для WEB-технологий

Операционные системы семейства Linux

Лекция 11. Профили пользователей

Для регистрации пользователя в локальной системе создается учетная запись пользователя - набор уникальных реквизитов, идентифицирующих его для Windows XP Professional.

Учетная запись включает имя пользователя и, если требуется, пароль для регистрации в системе, указывает его принадлежность к группе и определяет его привилегии и разрешения на использование компьютера в сети и на доступ к ресурсам. Каждый пользователь, регулярно работающий в сети, имеет учетную запись.

Windows XP поддерживает два типа учетной записи пользователя: доменную и локальную. Первая позволяет пользователю войти в домен для доступа к сетевым ресурсам, вторая - войти в систему определенного компьютера для получения доступа к ресурсам этого компьютера.

Кроме того, Windows XP предоставляет встроенные учетные записи, применяемые для выполнения административных задач или доступа к сетевым ресурсам.

Локальные учетные записи разрешают пользователям входить в систему и получать доступ к ресурсам только на том компьютере, на котором создана локальная учетная запись. При создании локальной учетной записи Windows XP Professional создает ее только в базе данных безопасности данного компьютера. После создания локальной учетной записи компьютер использует свою локальную базу данных безопасности для аутентификации локальной учетной записи, что позволяет пользователю войти в систему данного компьютера.

Windows XP Professional автоматически создает несколько встроенных учетных записей, из которых чаще всего применяются Администратор (Administrator) и Гость (Guest). Операционная система не позволяет удалять встроенные учетные записи или отключать запись Administrator, хотя встроенные учетные записи можно переименовывать.

Учетная запись Administrator применяется только для выполнения административных задач: для управления общей конфигурацией компьютера (например, для создания и изменения учетных записей пользователей и групп), для управления политикой безопасности и предоставления учетным записям разрешений доступа к ресурсам.

Учетная запись Guest (Гость) позволяет случайным пользователям войти в систему и получить временный доступ к ресурсам. Учетная запись Guest по умолчанию отключена. Включать ее лучше в сетях с низким уровнем безопасности и всегда назначать ей пароль.

Планируя и организуя информацию для учетных записей пользователей, можно упростить процесс их создания. Следует планировать :

1. правила именования учетных записей пользователей;
2. требования к паролям;
3. параметры учетных записей, например, время входа в систему, компьютеры, с которых в нее можно войти, и срок действия учетной записи.

Правила именования определяют порядок идентификации пользователей в системе. Постоянные правила именования помогут администратору и пользователям запомнить пользовательские имена входа в систему и найти их в списке. Вот некоторые вопросы, рассматриваемые при определений правил именования:

1. уникальные регистрационные имена пользователей. Локальные учетные записи должны быть уникальны в пределах компьютера;
2. максимум 20 символов. Регистрационное имя может содержать не более 20 символов прописных или строчных букв. Поле ввода принимает более 20 символов, но Windows XP распознает только первые 20;
3. недопустимые символы - “ / \ ; : | = , + * ? ;
4. регистрационные имена не чувствительны к регистру. Для создания уникальных учетных записей можно использовать комбинацию специальных и алфавитно-цифровых символов.Регистрационные имена не чувствительны к регистру, хотя и сохраняют его.

В целях защиты доступа к домену или компьютеру каждый пользователь должен иметь пароль.

Для паролей существуют следующие правила:

1. для предотвращения несанкционированного доступа к учетной записи Administrator необходимо присвоить пароль для этой учетной записи;
2. использовать надо пароли, которые сложно разгадать;
3. пароль может содержать до 128 символов, минимальная рекомендуемая длина - 8 символов;
4. использовать прописные и строчные буквы, цифры и допустимые специальные символы.

Параметры учетных записей:

1. время входа. Для контроля за входом пользователя в сеть задаются часы входа в систему - срок, в течение которого пользователи могут работать в сети. По умолчанию Windows XP разрешает доступ в любой день 24 часа в сутки. Можно разрешить вход только в рабочее время. Установка времени входа сокращает срок, в течение которого учетная запись открыта для несанкционированного доступа;
2. компьютеры, с которых пользователи могут входить в систему. По умолчанию пользователи могут входить в сеть с любого компьютера сети. Но лучше, чтобы пользователи входили в сеть только с их собственных компьютеров. Это предотвратит их доступ к конфиденциальной информации на других компьютерах;
3. срок действия учетной записи. Необходимо определить, задавать ли срок действия учетной записи пользователя. Если да, то для отключения учетной записи при прекращении доступа к сети нужно установить дату окончания действия учетной записи пользователя. Для временных сотрудников устанавливается срок действия учетных записей в соответствии с датой окончания их контрактов.

1. Создание локальных учетных записей пользователей

Локальная учетная запись позволяет входить в систему и получать доступ к ресурсам только на том компьютере, на котором создана эта запись. Для создания локальных учетных записей служит оснастка Local Users And Groups (Локальные пользователи и компьютеры).

Чтобы создать новую учетную запись пользователя необходимо:

1. открыть компонент Управление компьютером. Чтобы открыть окно управления компьютером, нужно нажать кнопку Пуск и выбрать команды Настройка и Панель управления. Дважды щелкнуть значок Администрирование, затем дважды щелкнуть значок Управление компьютером;
2. в дереве консоли выбрать компонент Локальные пользователи и группы и щелкнуть в нем узел Пользователи (рисунок 1.);

а) в меню Действие выбрать команду Новый пользователь;
б) ввести соответствующие сведения в диалоговое окно (рисунок 2.);

в) Установить или снять перечисленные ниже флажки:
1) Потребовать смену пароля при следующем входе в систему;
2) Запретить смену пароля пользователем;
3) Срок действия пароля не ограничен;
4) Отключить учетную запись;

г) Выполнить одно из следующих действий:
1) чтобы создать дополнительного пользователя, необходимо нажать кнопку Создать и повторить шаги б) и в);
2) чтобы завершить работу, необходимо нажать кнопку Создать, а затем Закрыть.

Имя пользователя не может состоять только из точек и пробелов.

В поля Пароль и Подтверждение может быть введен пароль, содержащий до 128 символов. Однако, если компьютер с Windows XP Professional используется в сети, к которой подключены компьютеры, работающие под управлением Windows 95 или Windows 98, необходимо предусмотреть использование паролей не длинней 14 символов. Windows 95 и Windows 98 поддерживают пароли длиной до 14 символов. Если пароль имеет большую длину, войти в сеть с этих компьютеров не удастся.

Если новый пользователь будет выполнять не только административные задачи, его не следует добавлять в группу «Администраторы».

2. Изменение свойств учетных записей пользователей

Набор свойств по умолчанию связан со всеми доменными и локальными учетными записями. Свойств у первых больше, чем у вторых. Свойства локальных учетных записей представляют собой подмножество свойств доменных учетных записей.

Чтобы изменить локальную учетную запись, в оснастке Computer Management (Управление компьютером), необходимо выбрать Local Users And Groups (Локальные пользователи и группы) и дважды щелкнуть объект, свойства которого нужно изменить.

Диалоговое окно свойств (рисунок 3.) содержит для всех учетных записей набор вкладок, позволяющих настраивать свойства для определенного пользователя. К локальным учетным записям относятся вкладки:

1. General (Общие) - имя, местоположение офиса, телефон, адрес электронной почты и домашней страницы пользователя;
2. Member Of (Члены группы) - отображает группы, членом которых является пользователь;
3. Profile (Профиль) - профили пользователя автоматически создают и поддерживают индивидуальные параметры рабочего стола для работы пользователя на любом локальном компьютере. Вкладка Profile (Профиль) позволяет указать путь к сетевому ресурсу, где сохраняются профили пользователя. Кроме того, для учетной записи можно задать сценарий регистрации и домашнюю папку.

Администрирование учетных записей пользователей включает изменение учетных записей и настройку пользовательских профилей и домашних каталогов. Чтобы изменить учетную запись пользователя необходимо:

a) открыть компонент Управление компьютером;


г) в меню Действие выбрать команду Свойства;
д) внести нужные изменения и нажать кнопку OK.

Интересы предприятия могут потребовать изменения учетных записей, скажем, переименовать учетную запись для нового сотрудника так, чтобы он имел полномочия и доступ к сети своего предшественника. Другие изменения, например, отключение, подключение и удаление учетной записи касаются персональных изменений или личной информации. Может потребоваться и восстановление пароля или разблокирование учетной записи.

Можно производить следующие действия:

а) отключение/включение. Учетную запись следует отключать, когда пользователю в течение длительного времени она будет не нужна, но понадобится в будущем;
б) переименование. Учетные записи переименовываются, когда надо сохранить все права, разрешения, членство в группе и большинство других свойств одной учетной записи и переназначить их другой;
в) удаление.

Для процедур отключения, включения, переименования и удаления локальных учетных записей используется расширение Local Users And Groups (Локальные пользователи и группы) оснастки Computer Management (Управление компьютером).

Чтобы отключить или активизировать учетную запись пользователя необходимо:

б) в дереве консоли выбрать компонент Локальные пользователи и группы и щелкнуть в нем узел Пользователи;
в) выбрать учетную запись, которую требуется изменить;
г) в меню Действие выбрать команду Свойства (рисунок 3.);
д) чтобы отключить выбранную учетную запись пользователя, установить флажок Отключить учетную запись;
е) чтобы активизировать выбранную учетную запись пользователя, снять флажок Отключить учетную запись.

Для отключения или активизирования учетной записи гостя необходимо войти в систему с учетной записью «Администратор» или члена группы «Администраторы». Отключенная учетная запись продолжает существовать, но пользователю запрещен вход в систему. Она появляется в области сведений, но ее значок помечен крестиком (Х). При активизации учетной записи пользователь получает возможность обычного входа в систему.

Чтобы удалить учетную запись пользователя необходимо:

а) открыть компонент Управление компьютером;
б) в дереве консоли выбрать компонент Локальные пользователи и группы и щелкнуть в нем узел Пользователи;
в) выбрать учетную запись, которую требуется удалить;
г) в меню Действие выбрать команду Удалить;
д) в окне подтверждения удаления нажать кнопку OK;
е) в ответ на приглашение подтвердить удаление нажать кнопку Да.

Когда необходимо удалить учетные записи пользователей, рекомендуется сначала отключить учетные записи. Убедившись, что отключение учетной записи не вызвало неполадок, можно благополучно удалить ее. Удаленную учетную запись пользователя восстановить невозможно. Невозможно удалить встроенные учетные записи администратора и гостя. Встроенную учетную запись администратора отключить невозможно.

3. Смена паролей

Если пользователь не может зарегистрироваться на локальном компьютере, то может потребоваться смена его пароля или разблокирование его учетной записи. Для этого надо иметь административные привилегии для организационного подразделения, к которому относится данная учетная запись.

Если срок действия пароля истечет до того, как его изменят, или пользователь забудет свой пароль, то надо сменить пароль.

Чтобы изменить пароль для пользователя необходимо:

а) открыть компонент Управление компьютером;
б) в дереве консоли выбрать компонент Локальные пользователи и группы и щелкнуть в нем узел Пользователи;
в) выбрать учетную запись, которую требуется изменить;
г) в меню Действие выбрать команду Установка пароля (рисунок 4.).

4. Профиль пользователя

Профиль пользователя - это набор папок и данных, определяющих параметры рабочего стола, приложений и место хранения личных данных. Профиль также содержит все сетевые соединения, установленные при входе в систему, пункты меню Start и драйверы, относящиеся к сетевым серверам. Профиль пользователя сохраняет вид рабочего стола и параметры среды, заданные во время последнего входа в систему.

Windows XP Professional создает профиль локального пользователя при первом входе в систему. Профиль пользователя функционирует следующим образом:

а) при входе в компьютер с Windows XP Professional пользователь всегда получает индивидуальные параметры рабочего стола и соединений независимо от того, кто ранее работал на этом компьютере;
б) при первом входе Windows XP Professional копирует папку Default User локального профиля в папку C:\Documents and Settings\{зарегистрационное_имя_пользователя}
в) папка профиля пользователя содержит много файлов и папок для хранения данных пользователя. Например, в папке My Documents хранятся личные файлы, она по умолчанию открывается при вызове в приложениях команд Open (Открыть) и Save As (Сохранить как). Windows XP по умолчанию создает ярлык My Documents на рабочем столе, что облегчает поиск личных документов;
г) самый простой способ изменить профиль пользователя - изменить параметры рабочего стола, например, при установке нового сетевого подключения или добавлении файла в папку My Documents. Затем при выходе из системы Windows XP Professional вносит изменения в этот профиль. При следующем входе в систему появится новое сетевое подключение и файл.

Рекомендуется, чтобы пользователи сохраняли свои документы в папке My Documents, а не в домашних каталогах. Windows XP автоматически устанавливает папку My Documents, и она по умолчанию является местом для сохранения данных приложениями Microsoft.

Существуют два вида профилей пользователя:

1) перемещаемый профиль пользователя (roaming user profile, RUP). Его можно настроить для поддержки пользователей, работающих на нескольких компьютерах.

При входе Windows XP Professional применяет к данному компьютеру параметры RUP. При первом входе в систему на локальный компьютер копируются все документы пользователя. В дальнейшем при его входе Windows XP сравнивает локально сохраненные файлы профиля с файлами RUP. Система синхронизирует их, копируя только те файлы, что измелись со времени последнего входа пользователя в систему. Поскольку Windows XP копирует только их, вход в систему ускоряется. При выходе пользователя из системы Windows XP копирует сделанные в локальной копии RUP изменения обратно на сервер.

Можно настроить или указать готовый RUP для всех учетных записей и запретить его модификацию. Для этого можно настроить рабочую среду и скопировать полученный профиль на место RUP пользователя.

Перемещаемые профили используются для:

• обеспечения пользователей рабочей средой, включающей только необходимые для работы подключения и приложения;
• обеспечения стандартной среды рабочего стола для RUP пользователей, имеющих одинаковые требования к работе, им нужны одинаковые сетевые ресурсы;
устранения ошибок: имея ясное представление о настройке рабочих столов пользователей, специалисты службы технической поддержки найдут отклонение или проблему.

2) обязательный профиль. Так называют RUP «только для чтения». Пользователь по-прежнему может изменять параметры своего рабочего стола, но при выходе из системы эти изменения не сохраняются. При его следующем входе обязательный профиль снова загружается с сервера.

Можно назначить один обязательный профиль многим пользователям, которым нужны одинаковые параметры рабочего стола. Изменив один профиль, изменится рабочая среда нескольких пользователей. Чтобы сделать профиль обязательным («только для чтения»), нужно изменить расширение файла Ntuser в каталоге профиля на сервере с.dat на.man.

Чтобы настроить перемещаемый и обязательный профили пользователей в сети должен быть сервер, который будет хранить папку с файлами профилей.

Так как в одноранговой сети не имеется сервера, то настроить перемещаемый и обязательный профиль невозможно. В такой сети можно лишь настроить локальный профиль пользователя каждого компьютера.

5. Администрирование учетных записей групп

Группа (group) - это набор учетных записей пользователей. Группы упрощают администрирование, позволяя назначать разрешения и права группе пользователей, а не каждой отдельной учетной записи. Пользователи могут быть членами нескольких групп.

Назначая разрешения, пользователям предоставляется доступ к определенным ресурсам и определяются права доступа. Если, например, нескольким пользователям требуется считать один файл, можно добавить их учетные записи в группу. Затем дать группе разрешение на считывание файла. Права дают возможность выполнять системные задачи, например, изменять системное время, архивировать или восстанавливать файлы, а также локально регистрироваться в системе.

Кроме пользователей, в группу можно добавлять контакты, компьютеры и другие группы. Добавляя компьютеры в группу, можно упростить предоставление доступа системной задаче одного компьютера к ресурсам другого.

Локальная группа может включать учетные записи компьютера, на котором она находиться. Ее рекомендуется применять для назначения разрешений доступа к ресурсам, расположенным на том же компьютере, что и группа. Windows XP создает локальные группы в локальной базе данных системы защиты. Локальные группы бывают доменными и изолированными.

Необходимо помнить следующее:

а) локальные группы домена создаются в хранилище Active Directory и используются всеми контроллерами данного домена. Локальной группе домена можно предоставить разрешения доступа к любому ресурсу на контроллерах домена;
б) изолированные локальные группы создаются на изолированных и рядовых серверах, а также на компьютерах с Windows XP Professional. И все же локальные группы можно использовать лишь на той машине, где были созданы группы. Это значит, что изолированные локальные группы не следует использовать на компьютерах домена. Такие группы не позволяют выполнять централизованное администрирование и не отображаются в хранилище Active Directory. Управление такими группами осуществляется отдельно на каждом компьютере;
в) изолированным локальным группам можно присваивать лишь разрешения доступа к ресурсам того компьютера, на котором находится группа. Изолированные локальные группы могут включать локальные учетные записи пользователей компьютера, на котором находится группа. Такие группы не могут состоять в других группах.

5.1 Создание локальных групп

Локальные группы позволяет создать оснастка Computer Management (Управление компьютером). Локальные группы создаются в папке Groups (Группы).

Чтобы создать локальную группу необходимо:

а) раскрыть в дереве консоли папку Local Users And Groups (Локальные пользователи и группы);
б) щелкнуть подпапку Groups (Группы);
в) в меню Action (Действие) выбрать команду New Group (Новая группа);
г) в открывшемся диалоговом окне ввести имя и описание группы (рисунок 5.).

Параметры диалогового окна New Group (Новая группа):

а) Group Name (Имя группы) - уникальное имя локальной группы. Это единственный обязательный параметр. В имени можно использовать любые символы, кроме «\». Длина имени не может превышать 256 символов, однако в некоторых окнах слишком длинные имена отображаться не будут;
б) Description (Описание) - описание группы;
в) Add (Добавить) - добавить пользователя в список членов группы;
г) Delete (Удалить) - удалить пользователя из списка членов группы;
д) Create (Создать) - создать группу.

5.2 Встроенные локальные и системные группы

На всех изолированных и рядовых серверах и компьютерах с Windows XP Professional есть встроенные локальные группы. Они предоставляют разрешения на выполнение задач (восстановление и архивирование файлов, изменение системного времени, администрирование ресурсов системы и другие) на отдельном компьютере. Windows XP Professional помещает встроенные локальные группы в папку Groups (Группы) оснастки Computer Management (Управление компьютером) (рисунок 6.).

Удалить встроенные локальные группы нельзя.

Права, которыми обладают члены встроенных локальных групп, таковы:

а) пользователи (Users) - вправе обращаться лишь к тем ресурсам и выполнять лишь те задачи, на которые у них есть соответствующие разрешения. Члены группы не могут вносить постоянные изменения в конфигурацию рабочего стола. По умолчанию Windows XP добавляет в группу Users все новые локальные учетные записи пользователей;
б) администраторы (Administrators) - вправе выполнять на компьютере любые административные задачи. Встроенная учетная запись Administrator компьютера по умолчанию является членом локальной группы Administrators;
в) гости (Guests) - вправе обращаться лишь к тем ресурсам и выполнять лишь те задачи, на которые у них имеются разрешения. Члены группы не могут вносить постоянные изменения в конфигурацию рабочего стола. Встроенная учетная запись Guest компьютера по умолчанию является членом локальной группы Guests; при установке эта учетная запись отключается;
г) операторы архива (Backup Operators) - вправе архивировать и восстанавливать систему с помощью утилиты Windows Backup;
д) опытные пользователи (Power Users) - вправе создавать и изменять учетные записи пользователей компьютера, открывать доступ к ресурсам;
е) репликатор (Replicator) - вправе настраивать службы репликации файлов.

На всех компьютерах с операционной системой Windows XP есть встроенные системные группы. Системные группы не имеют определенного списка членов, который можно было бы изменять. В разное время состав членов таких групп может различаться в зависимости от метода доступа пользователя к ресурсу или компьютеру. При администрировании системные группы недоступны, однако они отображаются при назначении прав и разрешений доступа к ресурсам. Состав системных групп в Windows XP основан на способе доступа к компьютеру, а не на том, какие пользователи работают с компьютером.

Наиболее распространены встроенные системные группы:

Everyone (Все) - включает всех пользователей, обращающихся к компьютеру. При назначении разрешений группе Everyone и включении учетной записи Guest надо быть особенно осторожным. Windows XP аутентифицирует пользователя без действительной учетной записи как гостя (Guest). Такой пользователь автоматически получает все права и привилегии, которыми обладает группа Everyone;

Authenticated Users (Прошедшие проверку) - включает всех пользователей компьютера и службы Active Directory, обладающих действительными учетными записями. Для предотвращения анонимного доступа к ресурсам вместо группы Everyone лучше использовать эту группу;

Creator Owner (Создатель-владелец) - включает учетную запись пользователя, создавшего или вступившего во владение ресурсом. Если ресурс создан членом группы Administrators, владельцем ресурса считается группа Administrators;

Network (Сеть) - включает всех пользователей, находящихся за другими компьютерами сети и подключенных к общему ресурсу компьютера, на котором размещается группа;

Interactive (Интерактивные) - включает учетную запись пользователя, зарегистрировавшегося в системе. Члены группы Interactive могут подключаться к ресурсам компьютера, за которым они физически находятся. Пользователь регистрируется в системе и обращается к ресурсам, «взаимодействуя» с компьютером; Anonymous Logon (Анонимный вход) - включает все учетные записи, не аутентифицированные Windows XP;

Dialup (Удаленный доступ) - включает всех пользователей, подключенных в текущий момент по удаленному подключению. Рабочая среда пользователя состоит из настроек рабочего стола, например, цвета экрана, настроек мыши, размера и расположения окон, из настроек процесса обмена информацией по сети и с устройством печати, переменных среды, параметров реестра и набора доступных приложений.

Для управления средой пользователя предназначены следующие средства Windows XP:

Сценарий входа в систему (сценарий регистрации) представляет собой командный файл, имеющий расширение bat или cmd, исполняемый файл с расширением ехе или сценарий VBScript, который запускается при каждой регистрации пользователя в системе или выходе из нее. Сценарий может содержать команды операционной системы, предназначенные, например, для создания соединения с сетью или для запуска приложения. Кроме того, с помощью сценария можно устанавливать значения переменных среды, указывающих пути поиска, каталоги для временных файлов или другую подобную информацию.

Профили пользователей. В профиле пользователя хранятся все настройки рабочей среды компьютера, на котором работает Windows XP, определенные самим пользователем. Это могут быть, например, настройки экрана и соединения с сетью. Все настройки, выполняемые самим пользователем, автоматически сохраняются в папке, имя которой для вновь установленной системы выглядит следующим образом: %SystemDrive%/Documents and Setting/|<имя_ пользователя>.

Сервер сценариев Windows (Windows Scripting Host, WSH, версии 5.6). Сервер сценариев независим от языка и предназначен для работы на 32-разрядных платформах Windows. Он включает в себя как ядро сценариев Visual Basic Scripting Edition (VBScript), так и JScript. Сервер сценариев Windows предназначен для выполнения сценариев прямо на рабочем столе Windows или в окне консоли команд. При этом сценарии не надо встраивать в документ HTML.

Профили пользователей

На изолированном компьютере с Windows XP локальные профили пользователей создаются автоматически. Информация локальных профилей необходима для поддержки настроек рабочего стола локального компьютера, характерных для конкретного пользователя. Профиль создается для каждого пользователя в процессе его первой регистрации в компьютере.

Профиль пользователя обладает следующими преимуществами:

При регистрации пользователя в системе рабочий стол получает те же настройки, какие существовали в момент предыдущего выхода пользователя из системы.

Несколько пользователей могут работать на одном и том же компьютере в индивидуальных средах (нельзя только иметь собственные параметры разрешения экрана и частоты развертки; здесь нужно применять профили оборудования).

При работе компьютера в домене профили пользователей могут быть сохранены на сервере. В этом случае пользователь получает возможность работать со своим профилем при регистрации на любом компьютере сети. Такие профили называются перемещаемыми (roaming profile). Разновидностью перемещаемых профилей являются обязательные профили (mandatory profiles). Такой профиль пользователь не может изменять, и все изменения, сделанные в настройках системы, теряются при выходе из нее. В Windows XP обязательные профили поддерживаются только для совместимости, вместо них рекомендуется применять групповые политики. Внимание. Не все настройки локального профиля пользователя входят (копируются) в его перемещаемый профиль!

С помощью групповой политики Исключить каталоги из перемещаемого профиля (Exclude directories in roaming profiles) можно указать папки перемещаемого профиля, которые будут оставаться локальными и не копируются на сервер.

Пользовательские профили можно применять следующим образом:

• Создать несколько типов профилей и назначить их определенным группам пользователей. Это позволит получить несколько типов рабочих сред, соответствующих различным задачам, решаемым пользователями.
• Назначать общие групповые настройки всем пользователям.
• Назначать обязательные профили, какие-либо настройки которых пользователи изменять не могут.

Настройки, хранящиеся в профиле пользователя

Профиль пользователя хранит настройки конфигурации и параметры, индивидуально назначаемые каждому пользователю и полностью определяющие его рабочую среду (табл. 1).

Структура профиля пользователя

Профиль пользователя создается на основе профиля, назначаемого по умолчанию. Он имеется на каждом компьютере, где работает Windows XP. Файл NTUSER.DAT, находящийся в папке Default User, содержит настройки конфигурации, хранящиеся в реестре Windows XP. Кроме того, каждый профиль пользователя использует общие программные группы, находящиеся в папке All Users.

Папка Default User , папки профилей индивидуальных пользователей, а также папки All Users, HelpAssistant (появляется при использовании удаленного помощника), LocalService и NetworkService находятся в папке Documents and settings корневого каталога на загрузочном томе. На рис. 7. показана структура папок локального профиля пользователя.

В табл. 2 перечислены подпапки, находящиеся внутри папки локальной профиля пользователя, и описано их содержимое. Некоторые из этих подпапок являются скрытыми и могут быть не видны при обычном просмотре. Все указанные папки, кроме папки Local Settings, входят в перемещаемый профиль пользователя (при работе компьютера в составе домена). При использовании обычного профиля локальные папки Application Data, Рабочий стол (Desktop), Мои документы (My Documents), Мои рисунки (My Pictures) и Главное меню (Start Menu) можно переназначать на общие сетевые диски при помощи оснастки-расширения Перенаправление папки (Folder Redirection), входящей в оснастку Групповая политика (Group Policy).

Для управления пользовательскими профилями имеется более десятка групповых политик, которые доступны в окне оснастки Групповая политая Group Policy) в папках Конфигурация компьютера | Административные шаблоны | Система | Профили пользователей (Computer Configuration | Administrative Templates | System | User Profiles) и Конфигурация пользователя | Административные шаблоны | Система | Профили пользователей (User Configuration | Administrative Templates | System | User Profiles).

Папка All Users

Настройки, находящиеся в папке All Users, не копируются в папки профиля пользователя, но используются для его создания. Системы Windows NT/2000/XP поддерживают два типа программных групп:

• Общие программные группы. Они всегда доступны на компьютере, независимо от того, кто зарегистрирован на нем в данный момент. Только администратор может добавлять объекты к этим группам, удалять или модифицировать их.
• Персональные программные группы. Они доступны только создавшему их пользователю.

Общие программные группы хранятся в папке All Users, находящейся в папке Documents and Settings. Папка All Users также содержит настройки для рабочего стола и меню Пуск (Start). Группы этого типа на компьютерах, где работает Windows XP, могут создавать только члены группы Администраторы (Administrators).

Создание локального профиля пользователя

Локальный профиль пользователя хранится на компьютере в папке, имя которой совпадает с именем данного пользователя, находящейся в папке Documents and Settings на загрузочном томе. Если для данного пользователя не существует сконфигурированный перемещаемый (находящийся на сервере) профиль, то при первой регистрации пользователя в компьютере для него создается индивидуальный профиль. (Это справедливо для любой версии Windows XP.)

Содержимое папки Default User копируется в папку нового профиля пользователя. Информация профиля, вместе с содержимым папки All Users, используется при конфигурации рабочей среды пользователя. При завершении пользователем работы на компьютере все сделанные им изменения настроек рабочей среды, выбираемых по умолчанию, записываются в его профиль. Содержимое папки Default User остается неизменным.

Если пользователь имеет отдельную учетную запись на локальном компьютере и в домене, для каждой из них создается свой профиль пользователя, поскольку регистрация на компьютере происходит с помощью различных учетных записей. При завершении работы все сделанные изменения также записываются в соответствующий данной учетной записи профиль.

Папка профиля пользователя на локальном компьютере содержит файл NTUSER.DAT и файл журнала транзакций с именем ntuser.dat.LOG (см. рис. 7). Он нужен для обеспечения отказоустойчивости, позволяя Windows ХР восстанавливать профиль пользователя в случае сбоя при модификации содержимого файла NTUSER.DAT.

Занятие 9. Профили пользователей.

В отличие от операционных систем Windows 9x, позволявших всем пользователям компьютера иметь одинаковые настройки и работать с общим рабочим столом, Windows Server 2003 использует понятие профиля пользователя, который хранит все личные данные и настройки. В этой операционной системе отсутствует возможность использования одного профиля всеми пользователями компьютера, а данные профиля надежно защищены от других пользователей.

Профиль пользователя - специальная папка на локальном компьютере, в которой хранятся файлы и настройки конкретного пользователя. По умолчанию приложения, совместимые с Windows Server 2003, сохраняют свои данные и настройки пользователя в одну из папок профиля пользователя.

Общие сведения о профилях пользователей.

Ниже рассматриваются основные сведения об использовании профилей пользователей в операционной системе Windows Server 2003. Эти сведения справедливы как для отдельных компьютеров, так и для компьютеров, входящих в состав рабочей группы или домена.

Структура и расположение профилей.

Независимо от типа профиля в момент работы пользователя на компьютере профиль хранится в папке %homedrive%\Documents and Settings\%username%. Для доступа к этой папке также может использоваться переменная среды %userprofile%. Обычно папка Documents and Settings располагается на том же диске, что и операционная система.

Папка профиля пользователя обычно доступна администраторам компьютера, операционной системе и самому пользователю. Другие пользователи не имеют прав для просмотра, а тем более изменения данных, хранящихся в профиле.

Структура папки профиля.

По умолчанию каждый профиль пользователя имеет структуру файлов и папок, описанную ниже. Различные приложения могут добавлять свои файлы и папки в профиль, однако описанная структура остается неизменной, т.к. используется операционной системой для работы.

Application Data

Различные данные, сохраняемые приложениями. По стандартам Microsoft приложения, совместимые с Windows Server 2003, должны сохранять настройки пользователя в системном реестре или в этой папке. Большинство приложений Microsoft, в частности Microsoft Office, сохраняют дополнительные файлы, шаблоны и т.п. в этой папке

Файлы cookies, сохраняемые Microsoft Internet Explorer

Значки и файлы, расположенные на рабочем столе пользователя

Папка Избранное Microsoft Internet Explorer

Данные, хранимые только на локальном компьютере. При использовании перемещаемых профилей (см. ниже) содержимое этой папки не копируется на сервер

Local Settings\Application Data

Данные, сохраняемые приложениями, которые специфичны для данного компьютера и не должны копироваться в перемещаемый профиль

Local Settings\History

История посещения сайтов Microsoft Internet Explorer

Local Settings\Temp

Папка для хранения временных файлов, создаваемых приложениями и операционной системой во время работы

Local Settings\Temporary Internet Files

Папка для кэширования файлов Microsoft Internet Explorer

Папка Мои документы

Пользовательские значки, добавленные в папку Мое сетевое окружение

Пользовательские значки, добавленные в папку Принтеры

Пользовательские значки, добавленные в меню Отправить

Структура подменю Программы меню Пуск пользователя

Шаблоны файлов, создаваемых с помощью меню Создать файл

Информация об адресах, набиравшихся в Microsoft Internet Explorer

Куст системного реестра HKEY_CURRENT_USER пользователя

Журнал транзакций куста системного реестра пользователя

Дополнительные параметры профиля пользователя. Например, список папок профиля, не копируемых при использовании перемещаемого профиля

Профиль всех пользователей.

Профиль всех пользователей предназначен для хранения данных и настроек, общих для всех пользователей компьютера. Профиль хранится в папке %homedrive%\Documents and Settings\All Users . Для доступа к этой папке также может использоваться переменная среды %allusersprofile%.

Этот профиль по своей структуре идентичен профилю обычного пользователя, однако не содержит многих папок, предназначенных для хранения данных пользователя. Изменения в профиль всех пользователей могут вносить только члены локальных групп Администраторы и Опытные пользователи .

Профиль пользователя по умолчанию.

Профиль пользователя по умолчанию абсолютно идентичен профилю обычного пользователя, за исключением того, что этот профиль не может быть использован ни одним пользователем компьютера. Профиль пользователя по умолчанию используется при создании профиля нового пользователя: при регистрации нового пользователя, ранее не использовавшего компьютер, его профиль создается путем копирования профиля пользователя по умолчанию. Поэтому, если вы хотите включить какие-либо файлы в профиль каждого пользователя, но не можете это сделать при помощи профиля всех пользователей, скопируйте эти файлы в профиль пользователя по умолчанию. Например, скопировав нужные значки в папку NetHood, вы добьетесь их появления в папке Мое сетевое окружение каждого нового пользователя.

Профиль пользователя по умолчанию хранится в папке %homedrive%\Documents and Settings\Default User. Изменения в профиль пользователя по умолчанию могут вносить только члены локальной группы Администраторы.

Типы профилей.

Windows Server 2003 поддерживает три типа профилей пользователей:

• локальный профиль, расположенный на конкретном компьютере и не хранящийся на сервере;
• перемещаемый профиль, хранящийся на сервере и копируемый на любой компьютер, на котором регистрируется пользователь;
• обязательный профиль, являющийся разновидностью перемещаемого профиля, настройки пользователя в котором не сохраняются после завершения сеанса.

Локальный профиль.

Локальный профиль является единственным типом профилей, на работу с которыми ориентирован компьютер. При использовании остальных типов профилей все равно создается и используется локальный профиль. Структура локального, равно как и любого другого профиля, описана выше.

Локальный профиль обладает следующими свойствами:

• хранится на конкретном компьютере; при перемещении пользователя на другой компьютер все его настройки и файлы остаются на старом компьютере;
• не замедляет загрузку компьютера, т.к. хранится на одном из дисков компьютера;
• данные профиля всегда соответствуют набору программного обеспечения, установленного на компьютере;
• профиль может использоваться только одним пользователем.

Перемещаемый профиль.

Перемещаемый профиль является расширением локального профиля и предназначен для использования пользователями, не имеющими постоянного рабочего места. При регистрации на компьютере пользователя с перемещаемым профилем операционная система выполняет следующие действия:

• если для пользователя не был создан локальный профиль, то он создается на основе профиля пользователя по умолчанию. Это необходимо для того, чтобы не вызвать сбоев в работе приложений, хранящих свои данные в профиле пользователя;
• перемещаемый профиль пользователя синхронизируется с локальным профилем на компьютере. При синхронизации копируются только те файлы, которые были изменены с момента последнего использования профиля пользователем. Эта операция может занять достаточно много времени, особенно при хранении в профиле больших файлов;
• осуществляется процедура загрузки профиля, как обычного локального профиля.

При завершении сеанса пользователя осуществляется обратная синхронизация данных профиля с сервером.

При аварийном отключении компьютера обратная синхронизация данных профиля не осуществляется. В связи с этим локальный компьютер может хранить более свежие данные пользователя, чем его профиль на сервере. По этой причине рекомендуется после аварийного завершения работы компьютера осуществить процедуру регистрации и завершения сеанса на этом компьютере для синхронизации данных профиля с сервером.

Перемещаемый профиль обладает следующими свойствами:

• хранится на конкретном компьютере и на сервере. Обычно копия профиля на сервере является самой свежей. При перемещении пользователя на другой компьютер все его настройки и файлы сохраняются;
• существенно замедляет загрузку компьютера, даже если пользователь всегда использует один и тот же компьютер;
• существенно замедляет завершение сеанса пользователя;
• профиль может совместно использоваться несколькими пользователями, хотя это не рекомендуется.

Так как перемещаемый профиль содержит файлы системного реестра и другие файлы, формат которых зависит от используемой операционной системой, необходимо, чтобы на все компьютеры, используемые пользователем с перемещаемым профилем, была установлена одна и та же версия операционной системы. Кроме того, из-за разницы в именовании папок профиля в различных локализованных версиях операционной системы, необходимо использование одного и того же языка ОС на всех компьютерах.

При использовании перемещаемых профилей не рекомендуется хранить файлы на рабочем столе и в папке Мои документы. Эти папки, как часть перемещаемого профиля, синхронизируются с профилем на сервере. Большой размер этих папок может существенно замедлить процесс регистрации пользователя на компьютере и процесс завершения его сеанса. Пользователям рекомендуется не хранить файлы на рабочем столе, а все документы хранить в своей домашней папке на сервере.

Обязательный профиль.

Обязательный профиль является разновидностью перемещаемого профиля и предназначен для использования пользователями, работающими в гостевом режиме или в режиме ограниченных возможностей. При использовании обязательного профиля не осуществляется синхронизация локального профиля пользователя с сервером в момент завершения сеанса пользователя. Это препятствует сохранению любых изменений в настройках, сделанных пользователем во время сеанса работы за компьютером. Кроме того, при входе пользователя в систему осуществляется не синхронизация профиля, а копирование обязательного профиля в локальный, что приводит к потере всех настроек, осуществленных пользователем во время последнего сеанса.

Обязательный профиль отличается от перемещаемого только одним файлом: файл ntuser.dat в назначенном профиле называется ntuser.man, что указывает операционной системе на то, что используется обязательный профиль.

Обязательный профиль обладает следующими свойствами:

• хранится на конкретном компьютере и на сервере. Копия профиля на сервере всегда замещает локальный профиль при регистрации пользователя на компьютере. При регистрации пользователь всегда получает стандартный комплект настроек; все изменения, сделанные пользователем во время сеанса, теряются при завершении сеанса;
• существенно замедляет загрузку компьютера, даже по сравнению с перемещаемым профилем, так как при регистрации пользователя его профиль копируется полностью;
• не замедляет завершение сеанса пользователя;
• данные профиля не всегда соответствуют набору программного обеспечения, установленного на компьютере, что может привести к появлению неработающих значков или невозможности открыть некоторые файлы;
• профиль может совместно использоваться несколькими пользователями.

И нформация взята из девятой главы книги «Windows 2000. Руководство администратора». Автор Уильям Р. Станек (William R. Stanek).

В профилях пользователей содержатся параметры рабочего стола, настройки меню и другие элементы пользовательской среды. Иногда проблемы с профилем могут воспрепятствовать входу пользователя в систему. Например, у пользователя могут возникнуть проблемы со входом в систему, для которой не поддерживаются параметры разрешения экрана, сохраненные в профиле. Фактически, пользователь не увидит ничего, кроме пустого экрана. Можно перезагрузить машину и войти в режиме VGA, чтобы установить необходимые параметры вручную. Однако,проблемы, связанные с профилями, не всегда просты и могут потребовать обновления данных профиля. (Примечание переводчика. Автор приводит неудачный пример. На самом деле, параметры разрешения экрана в профиле не хранятся, а являются настройками локального компьютера. Подтверждение можно найти в KB281565 .)

Управление профилями пользователей в Windows 2000 можно осуществлять различными способами:

Локальные, перемещаемые и обязательные профили

В операционной системе Windows 2000 у каждого пользователя есть свой профиль. В профиле содержатся параметры загрузки пользовательской среды, доступные программы и приложения, настройки рабочего стола и т.д. Профиль есть на каждом компьютере, на котором работает пользователь. Поскольку профиль хранится на локальном жестком диске, у пользователей, работающих на нескольких компьютерах, будут профили нак каждом из них. С другого компьютера сети локально сохраненный профиль недоступен (он так и называется: локальный профиль ). Как Вы понимаете, в этом есть свои недостатки. Например, у пользователя, входящего на различные компьютеры сети, профили могут отличаться друг от друга. В результате, пользователь может запутаться в доступных ему сетевых ресурсах. Чтобы решить проблему многочисленных профилей и упростить ситуацию, можно создать особый профиль, который будет доступен различным компьютерам сети. Такой профиль называется перемещаемым . Перемещаемый профиль доступен пользователю на любом компьютере, входящем в домен. Такой профиль может храниться только на сервере под управлением операционной системы Windows 2000 Server или Windows 2003 Server. При входе пользователя в систему происходит загрузка профиля с сервера, что в свою очередь создает локальную копию на компьютере пользователя. При выходе пользователя из системы, произведенные в течение сеанса изменения сохраняются как в локальной, так и серверной копии профиля.

Как администратор, Вы можете контролировать профили пользователей или позволить им это делать самостоятельно. К примеру, можно контролировать профили, чтобы обеспечить единую конфигурацию сети для всех пользователей. Это снизит количество проблем, связанных с пользовательской средой.

Профили, контролируемые администраторами, называются обязательными профилями . Пользователи, имеющие обязательный профиль, могут вносить лишь временные изменения в свою среду. Иными словами, все модификации пользовательской среды сохраняются лишь на протяжении сеанса, а при следующем входе в систему вновь загружается обязательный профиль. Смысл использования обязательных профилей заключается в том, что если пользователям не позволено модифицировать среду, они не сумеют внести изменения, которые могут привести к проблемам в работе. Основным недостатком такого подхода является то, что пользователи могут войти в систему только в случае, когда им доступен обязательный профиль. Если по какой-либо причине нет доступа к серверу, хранящему обязательные профили, а кэшированный профиль тоже недоступен, пользователь не сможет войти в систему. Если сервер недоступен, но есть возможность загрузить локальный кэшированный профиль, пользователь сможет войти в Windows 2000 с кэшированным профилем после соответствующего предупреждения операционной системы.

Создание локальных профилей

В Windows 2000 профили пользователей располагаются в каталоге по умолчанию, либо в расположении, указанном в поле диалогового окнаСвойства (Properties) пользователя.Расположение каталога по умолчанию зависит от конфигурации локального компьютера следующим образом:

Если расположение по умолчанию не менять, у пользователя будет локальный профиль.

Создание перемещаемых профилей
Перемещаемые профили хранятся на сервере под управлением операционной системы Windows 2000 Server или Windows 2003 Server. Если Вы хотите назначить пользователю перемещаемый профиль, нужно сконфигурировать серверное расположение каталога профиля. Этого можно достичь следующими действиями:

Создание обязательных профилей
Обязательные профили хранятся на сервере под управлением операционной системы Windows 2000 Server или Windows 2003 Server. Если вы хотите назначить пользователю обязательный профиль, выполните следующие действия:

Использование компонента панели управления Система (System) для управления локальными профилями

Для управления локальными профилями Вам нужно войти в систему на компьютере пользователя. Затем запустите компонент Система (System) панели управления и перейдите на вкладку . Как показано на Рисунке 9-9 ниже, вкладка Профили пользователей отображает в виде таблицы различную информацию о профилях локальной системы. Эта информация поможет Вам в управлении профилями. Значения полей таблицы раскрываются ниже:

Создание профиля вручную
В некоторых случаях Вам может понадобиться создать профиль вручную. Для этого нужно войти в систему с учетными данными пользователя, настроить среду, и выйти из системы. Несложно догадаться, что создание профилей таким способом отнимает немало времени. Лучше задействовать базовый профиль для создания новых пользовательских профилей. Иными словами, Вы создаете базовую учетную запись, настраиваете пользовательскую среду, а затем используете полученный профиль, как основу для создания других учетных записей.

Копирование существующего профиля в новую учетную запись
Если у Вас есть базовый профиль или иная учетная запись, которую Вы хотите взять за основу, можно скопировать существующий профиль в новую учетную запись. Для этого можно задействовать компонент панели управления Система (System) , проделав следующие операции:

Совет. Если Вы хотите использовать определенное имя пользователя или группы, введите его непосредственно в поле Имя. Это сэкономит Вам время.

Копирование или восстановление профиля
При обслуживании рабочих групп, где каждый компьютер управляется отдельно, Вам часто придется копировать локальный профиль пользователя с одного компьютера на другой. Копирование профиля позволяет пользователям работать с привычными настройками на различных компьютерах. Безусловно, в домене Windows 2000 Вы можете использовать перемещаемый профиль в виде единого профиля, который доступен в пределах всего домена. Впрочем, иногда Вам может понадобиться скопировать существующий локальный профиль поверх перемещаемого профиля пользователя (в случаях, когда последний поврежден) или может возникнуть необходимость в копировании существующего локального профиля в перемещаемый профиль другого домена.

Вы можете скопировать существующий профиль в новое расположение следующим образом:

Удаление локального профиля и назначение нового

Профили задействуются при входе пользователя в систему. Windows 2000 использует локальные профили для всех пользователей, не имеющих перемещаемых профилей. Вообще, локальный профиль также используется еще и в случае, когда дата его последнего изменения новее, чем у перемещаемого профиля. Поэтому в некоторых случаях может возникнуть необходимость в удалении локального профиля пользователя. Например, если локальный профиль поврежден, Вы можете удалить его и назначить новый. Учтите, что персональные настройки пользователя будут утеряны при удалении локального профиля, который более нигде в домене не сохранен.

Выполните следующие шаги для удаления профиля пользователя:

Примечание . Если в настоящий момент профиль используется, его нельзя удалить. Если пользователь вошел в систему локального компьютера, то для того, чтобы Вы могли удалить его профиль, он должен завершить сеанс. Иногда Windows 2000 определяет, что профиль используется в настоящий момент, даже если это не так. Обычно это является результатом некорректно применившихся настроек пользовательской среды. Для исправления такой проблемы может потребоваться перезагрузка компьютера.

Теперь при следующем входе пользователя в систему произойдет следующее. Операционная система предоставит пользователю либо локальный профиль по умолчанию, либо перемещаемый профиль, хранящийся на сервере. Чтобы избежать использования любого из этих профилей, Вам нужно назначить пользователю новый профиль.
Это можно осуществить:

Изменение типа профиля
Тип перемещаемого профиля можно изменить из панели управления локального компьютера при помощи компонента Система (System) . Для этого выберите профиль и нажмите кнопку Сменить тип (Change Type) . Диалоговое окно предоставляет Вам следующие возможности:

Примечание . Если профиль пользователя изначально был определен как локальный, эти настройки будут недоступны.

Изменение учетных записей пользователей и групп

При помощи оснастки Active Directory - пользователи и компьютеры (Active Directory Users And Computers) можно обновлять и изменять данные доменных учетных записей пользователей и групп. Если Вам нужно внести изменения в учетные записи на локальном компьютере, задействуйте оснастку .

Переименование учетных записей пользователей и групп

Выполните следующие действия, чтобы переименовать учетную запись:

Идентификаторы безопасности (SIDs)
Переименовывая учетную запись, Вы всего лишь даете ей новое имя. Как рассказывалось в Главе 7, имена пользователей облегчают Вам управление учетными записями и работу с ними. Операционная система Windows 2000 использует в своей работе идентификаторы безопасности (SIDs) для распознавания, отслеживания и обработки учетных записей вне зависимости от их имен. Идентификаторы безопасности являются уникальными и генерируются одновременно с созданием учетной записи.
Поскольку существует внутренняя связь между именем учетной записи пользователя и ее идентификатором безопасности, Вам не нужно изменять привилегии и разрешения переименованной учетной записи. Windows 2000 просто сопоставляет идентификатор безопасности новому имени учетной записи, когда в этом возникает необходимость.
Распространенной причиной переименования учетных записей служит смена фамилии работника после свадьбы. Например, если Jane Williams (JANEW) вышла замуж и взяла фамилию супруга, она может захотеть сменить имя своей учетной записи соответственно новой фамилии - Jane Marshall (JANEM).Когда вы переименовываете учетную запись с JANEW на JANEM, смена имени отразится на всех связанных с ней привилегиях и разрешениях.Например, у JANEM будут все разрешения для файлов, которые ранее имелись у JANEW (причем JANEW уже не будет присутствовать в списках).

Изменение прочей информации
Когда Вы изменяете имя учетной записи с JANEW на JANEM, свойства пользователя и имена файлов, связанных с этой учетной записью, остаются прежними. Это означает, что Вам следует обновить данные учетной записи. Возможно, Вам понадобится обновить следующую информацию:

Примечание. Если пользователь находится в системе, изменение информации о файлах и папках может привести к накладкам. Следовательно, лучше производить обновление информации в нерабочие часы или попросить пользователя выйти из системы на несколько минут.
Копирование доменных учетных записей

Создание доменных учетных записей «с нуля» может быть весьма утомительным процессом. Вместо того, чтобы каждый раз создавать новую учетную запись, Вы можете использовать существующую учетную запись в виде отправной точки. Это можно проделать следующим образом:

Как можно ожидать, при создании копии существующей учетной записи в оснастке Active Directory - пользователи и компьютеры не происходит полного переноса информации в новую учетную запись. Сохраняются лишь данные, которые Вам могут понадобиться, а подлежащая обновлению персональная информация пользователя не копируется. В число сохраняемых настроек входят:

Примечание. Если Вы использовали переменные среды в настройках профиля базовой учетной записи, эти же переменные будут задействованы в созданной копии учетной записи. Например, если в исходной учетной записи использовалась переменная %UserName%, она будет присутствовать и в настройках новой учетной записи.

Удаление учетных записей пользователей и групп

Удаление учетной записи ведет к ее полному уничтожению. Если вы удалите учетную запись, а затем создадите новую с точно таким же именем, у последней уже не будет разрешений удаленной учетной записи. Это происходит потому, что идентификаторы безопасности новой и старой учетных записей не совпадают друг с другом.
Операционная система Windows 2000 не позволяет производить удаление встроенных учетных записей, поскольку это может привести к негативным последствиям в домене. Удаление прочих учетных записей можно осуществить, выделив учетную запись и нажав клавишу Delete на клавиатуре или выбрав команду Удалить (Delete) из контекстного меню. Затем останется лишь последовательно нажать кнопки OK и Да (Yes) в диалоговом окне подтверждения удаления учетной записи.
В оснастке Active Directory - пользователи и компьютеры (Active Directory Users And Computers) можно выбрать сразу несколько учетных записей следующим образом:

Примечание. Когда Вы удаляете учетную запись, Windows 2000 не удаляет пользовательский профиль, личные файлы и домашнюю папку. Если Вам нужно их удалить, это придется сделать вручную.

Задание и смена паролей

Как администратору, Вам часто приходится задавать или менять пароли пользователей. Как правило, это приходится делать в случаях, когда пользователь не может вспомнить пароль или срок действия пароля истек. Выполните следующие действия, чтобы задать или сменить пароль:

Включение учетных записей

Учетные записи могут оказаться отключенными по ряду причин:

• Если пользователь забыл пароль и пытается его угадать, он может превысить допустимое число неудачных входов в систему, установленное политикой блокировки учетных записей.
• Другой администратор мог отключить учетную запись, пока пользователь находился в отпуске.
• Истек срок действия учетной записи.

Ниже описывается порядок действий в ситуациях, когда учетная запись отключена, заблокирована или истек срок ее действия.

Учетная запись отключена
Если учетная запись отключена, выполните следующие действия для ее включения:

Учетная запись заблокирована
Если учетная запись заблокирована, выполните следующие действия для ее разблокирования:

Примечание. Если учетные записи пользователей часто оказываются заблокированными, возможно, стоит задуматься об изменении доменной политики учетных записей. Вы можете увеличить пороговое значение неудачных попыток входа в систему и уменьшить время, требуемое для сброса значения соответствующего счетчика на ноль.
Более подробно аспекты настройки политик учетных записей рассматриваются в разделе Настройка политик учетных записей Главы 8.

Истечение срока действия учетной записи
Срок действия есть только у доменных учетных записей. Локальные учетные записи срока действия не имеют.
Если срок действия доменной учетной записи истек, выполните следующие шаги:

Устранение неполадок, связанных со входом в систему

В предыдущем разделе описывались ситуации, которые могли привести к отключению учетных записей. Помимо рассмотренных выше распространенных причин отключения учетных записей, к проблемам со входом в систему может привести неверная конфигурация некоторых системных параметров. В частности, могут возникнуть следующие проблемы в работе:

Материал взят из книги «Windows 2000. Руководство администратора». Автор Уильям Р. Станек (William R. Stanek). © Корпорация Microsoft, 1999. Все права защищены.