На сьогоднішній день вже багато сімей мають ПК. При цьому комп'ютер зазвичай один, а працювати на ньому хочуть всі члени сім'ї - і діти, і батьки, і навіть бабусі й дідусі.
При цьому діти найчастіше хочуть грати і спілкуватися через інтернет, а батькам часто потрібна стабільна робота ПК і збереження своїх даних. Тому виникає необхідність налаштувати ПК на роботу декількох користувачів.
Мета такого налаштування: поділ доступу користувачів до файлів, папок, програм.
Користувачів я спрощено розділю на батьків і дітей.
Залежно від важливості і типу даних, з якими працюють користувачі, я виділю такі способи досягнення поставленої мети:
1. Установка декількох операційних систем.
Такий спосіб краще використовувати при дуже великій важливості і складності даних, наприклад, при роботі з базами даних на основі MS SQL Server або Oracle.
Різні ОС встановлюються на різні диски (розділи дисків), налаштовуються користувачі в цих ОС, користувачі при запуску ПК вибирають кожен свою ОС.
2. Використання додаткових програм.
У цьому випадку на ПК встановлена одна ОС, додатково встановлюється ПО для приховування даних.
Приклади такого ПО. BestCrypt, Hide Folders, Folder Lock, Kaspersky KryptoStorage, 1 Click Lock.
В результаті доступ до папок і файлів можна обмежити паролем, однак при збої в шифрувальної програмою або втрати пароля є можливість безповоротно втратити дані. Більшість з цих програм - платні.
3. Використання віртуальних машин.
Віртуальна машина - це спеціальна програма, яка створює «ПК всередині ПК».
Користувач має можливість налаштувати декілька ОС (віртуальних машин) для роботи.
Такий спосіб вимагає досить потужного ПК, тому що віртуальні машини використовують дійсні ресурси - процесор, пам'ять, жорсткий диск; користувач отримує одночасно дві і більше одночасно працюючих ОС.
Файли віртуальної машини на дійсній ОС є один файл, і без запуску віртуальної машини доступ до них отримати не можна.
4. Налаштування декількох користувачів на одній ОС.
У такому варіанті в ОС налаштовується кілька користувачів, потім користувачам лунають різні права, при запуску ОС вибирається потрібний користувач.
Перший спосіб вимагає глибоких системних знань про ОС, другий досить ризикований, третій вимагає потужний ПК (яке не в кожного є), четвертий - найпростіший для більшості користувачів.
У цій статті я розповім, як налаштувати операційну систему Windows XP Pro для роботи декількох користувачів.
Коли користувач один, то зазвичай при запуску ОС видно екран вітання, а потім відразу з'являється робочий стіл. Користувач при цьому має всі права в ОС. У такому випадку користувач заходить в ОС під вбудованої обліковим записом адміністратора.
Для настройки декількох користувачів необхідно створити кілька облікових записів. Для цього треба запустити консоль «Керування комп'ютером».
Також користувачів можна налаштовувати через утиліту «Облікові записи користувачів», яка запускається з панелі керування, але я вважаю, що консоль «Керування комп'ютером» має більше можливостей в налаштуванні.
Запуск консолі можна зробити так: натиснути правою кнопкою миші по значку «Мій комп'ютер» і вибрати в меню пункт «Керування комп'ютером» або через «Пуск» - «Налаштування» - «Панель управління» - «Адміністрування» - «Керування комп'ютером».
Розкриваємо в лівому вікні гілку "Локальні користувачі та групи» (гілка «Службові програми» зазвичай розкрита) і вибираємо папку «Користувачі», як показано на зображенні нижче:
Тепер в правому вікні видно облікові записи користувачів ОС. В даному прикладі облікових записів 5 штук. По подвійному кліку по облікового запису відкривається вікно властивостей.
На наступній картинці показано вікно властивостей облікового запису «Гість».
Записи «SUPPORT» і «HelpAssistant» призначені для роботи служб довідки та підтримки.
Запис «ASPNET» призначена для роботи деяких системних програм.
На закладці «Загальні» можна вказати повне ім'я та опис облікового запису, а також налаштувати деякі властивості пароля облікового запису.
Я приведу спрощений опис і призначення цих властивостей.
Вимагати зміну користувача при наступному вході в систему.
Якщо ця галочка встановлена, то при наступному вході в систему ОС попросить користувача змінити пароль.
Це властивість передбачається застосовувати в такий спосіб: системний адміністратор створює новий обліковий запис з яким-небудь стандартним простим паролем, наприклад «12345». Потім користувач при вході в ОС під цією новою обліковим записом змінює пароль на свій власний.
В результаті має вийти, що пароль користувача знає тільки сам користувач, при цьому рекомендується використовувати пароль не менш 6-8 символів, що містить букви у верхньому і нижньому регістрі, цифри, спецсимволи.
Це властивість розраховане на свідомих користувачів, які розуміють важливість захисту інформації і намагаються забезпечувати високий рівень безпеки.
Заборонити зміну пароля користувачем.
Ця галочка при установці забороняє користувачеві самостійно змінювати пароль. Ця властивість треба використовувати, якщо користувачі несвідомі і хочуть змінити складний пароль, що призначені системним адміністратором, на простий пароль.
Термін дії пароля не обмежений.
Якщо ця галочка не встановлена, то користувачеві періодично треба міняти пароль. Термін дії пароля за замовчуванням, якщо не помиляюся - 42 дня. Якщо термін дії пароля минув, то запис блокується.
Відключити обліковий запис.
Ця галочка потрібна при відключенні облікового запису. Запис залишається в ОС, але не працює. Це використовується, наприклад, коли користувач йде у відпустку, його запис відключається, і ніхто не зможе увійти в ОС від імені цього користувача, а після виходу на роботу знову включається.
У моєму прикладі відключені записи «Гість», «SUPPORT» і «HelpAssistant». У списку облікових записів вони відзначені червоним кружком з хрестиком.
Заблокувати обліковий запис.
Аналогічне опис полів цього вікна можна почитати через вбудовану підказку. Для цього треба натиснути значок «Знак питання» в правому верхньому кутку вікна, курсор змінить вигляд на який підказує, потім підвести курсор до потрібного полю і натиснути ще раз. Повинно з'явитися вікно підказки з описом об'єкта.
Створення нового облікового запису.
Для цього треба у вікні «Керування комп'ютером» вибрати гілку "Учасники", потім в меню вибрати «Дія» - «Новий користувач», як показано на зображенні нижче.
Повинно з'явитися вікно створення нового облікового запису. У ньому треба ввести ім'я користувача, можна навіть кирилицею.
При бажанні можна ввести повне ім'я та опис, ці поля більше використовуються в організаціях, де багато користувачів.
Після імені треба 2 рази ввести пароль в поля «Пароль» і «Підтвердження».
Це зроблено для того, щоб не помилитися при наборі пароля. Якщо пароль і його підтвердження не збігаються, то при створенні з'явиться повідомлення про це.
З властивостей пароля я рекомендую зняти галочку з «Вимагати зміну користувача при наступному вході в систему» і поставити «Термін дії пароля не обмежений».
В кінці налаштувань натиснути кнопку «Створити». Після цього система створить користувача і запропонує створити наступного. Якщо треба - створюємо наступного користувача, якщо не треба, то тиснемо кнопку «Закрити».
Таким чином створюємо облікові записи для всіх користувачів. У прикладі я створив записи «Батьки» і «Діти».
На своєму ПК Ви можете створити користувачів на кожного члена сім'ї. Якщо користувачів буде кілька, то я рекомендую на кожного створити свій обліковий запис, а вбудовану запис адміністратора ОС використовувати тільки в разі виникнення проблем.
Після цього треба створити або змінити пароль для поточного запису адміністратора.
Для цього вибираємо в правому вікні запис «Admin», потім в меню вибрати «Дія» - «Визначити пароль».
При цьому ОС видасть попередження про наслідки такої дії.
Якщо Ви досвідчений користувач і використовуєте шифрування файлів, особисті сертифікати та / або інші засоби безпеки, тоді пароль треба міняти / задавати іншим способом.
Для початківців користувачів треба погодитися і задати пароль. Пароль треба ввести два рази, щоб уникнути помилок при наборі.
При введенні пароля ОБОВ'ЯЗКОВО Слідкуйте за поточний вигляд КЛАВІАТУРИ І КНОПКАМИ CAPS LOCK І NUM LOCK.
ТАКОЖ ВІДКЛЮЧІТЬ PUNTO SWITCHER. (Якщо він встановлений)
Дуже часто я стикаюся з тим, що користувачі забувають про розкладку і змінюють пароль на російській розкладці, а потім при вході в ОС намагаються його набрати в англійській.
Те ж саме стосується кнопок CAPS LOCK і NUM LOCK.
А PUNTO SWITCHER може в середині набору пароля поміняти розкладку (я стикався з такими випадками).
Пароль при цьому вводиться невірний, користувач в систему увійти не може.
Хто з цим стикається вперше, часто губляться і думають, що зламали ПК або Windows і починають панікувати.
Якщо при вході в ОС пароль не підходить, перевірте ще раз розкладку, кнопки CAPS LOCK і NUM LOCK, і спробуйте ввести ще раз.
Якщо в ОС не налаштоване (за замовчуванням не налаштоване) обмеження на кількість невдалих спроб, то пароль можна вводити нескінченну кількість разів, а якщо налаштоване, то запис після певної кількості невдалих спроб блокується.
Для початку я рекомендую спробувати створити прості паролі, наприклад, «123456» всім користувачам і перевірити їх.
Для цього тиснемо «Пуск» - «Завершення сеансу» - «Змінити користувача».
Після цього Ви повинні побачити приблизно таку картинку (показана частина екрану, щоб не пропала чіткість написів при стисканні):
Посередині екрана є підказка «Щоб почати роботу, клацніть ім'я користувача», зліва внизу кнопка «Вимкнути комп'ютер».
На цьому екрані користувачеві ПК пропонується вибрати свій обліковий запис (можна навести мишкою і натиснути лівою кнопкою миші) і ввести пароль.
Якщо завершувати попередній сеанс через «Пуск» - «Завершення сеансу» - «Змінити користувача», то програми попереднього користувача будуть працювати - це видно в рядку під ім'ям - «Виконується програм: 4».
А якщо через «Пуск» - «Завершення сеансу» - «Вихід», то всі програми, запущені користувачем, завершаться.
Системні програми ОС, а також програми, запущені як системні, наприклад, антивірус, продовжують працювати при зміні користувачів.
Це зручно використовувати, коли треба швидко завантажити ОС під іншим користувачем
Якщо раптом при завантаженні ПК запис «Адміністратор» не видно, тоді натисніть комбінацію клавіш Alt + Ctrl + Del, має з'явитися вікно для введення імені і пароля.
У ньому треба набрати відповідно «Адміністратор» і правильний пароль, після чого цей запис завантажиться.
При наступних завантаженнях ім'я «Адміністратор» вже буде в потрібному полі. На моєму ПК таке сталося через пару днів (і 4-5 перезавантажень) після настройки нових користувачів, а комбінацію клавіш Alt + Ctrl + Del я натискаю два рази для виклику вікна введення імені і пароля, хоча повинно бути достатньо одного разу.
Спробуйте зайти під кожним користувачем, щоб перевірити правильність пароля і щоб створилися папки профілів користувачів на диску.
Папки профілю - це папки в «C: \ Documents and Settings \».
Після перевірки простих паролів, спробуйте створити більш складні, які Вам підійдуть, і перевірте їх.
Для всіх користувачів треба створювати різні паролі.
Після створення і завантаження нового облікового запису користувач побачить на робочому столі ярлики програм, які були встановлені для всіх користувачів.
Деякі програми мають можливість вибору при установці: «для всіх користувачів» або «для поточного користувача».
Налаштування робочого столу нових користувачів будуть створені «за замовчуванням», але кожен користувач може налаштувати його під свої потреби.
У розглянутій ОС все користувачі розділені по групах, в залежності від того, яку роботу вони виконують. В ОС вже є вбудовані групи, як показано на зображенні нижче.
Користувачі ОС також можуть створювати інші групи, якщо вони є членами групи адміністраторів ОС.
Робота з групами зручна в організаціях з багатьма користувачами.
Наприклад, створюється загальна папка з файлами для якого-небудь відділу, доступ до цієї папки дозволяється групі користувачів.
Аналогічно, якщо треба відкрити доступ до папки всьому відділу, то відкривається доступ для всієї групи, а не перебором всіх потрібних користувачів.
У разі домашнього ПК нові групи створювати немає змила, тому що користувачів мало.
При створенні нового облікового запису вона потрапляє в групу «Користувачі». Цього достатньо для запуску програм, роботи з документами, інтернетом.
Для установки і настройки програм треба бути членом групи адміністраторів.
Спочатку користувачі не мають доступу до профілів інших користувачів, при спробі доступу ОС видасть повідомлення, як показано на зображенні нижче.
У цьому прикладі користувач «Діти» намагається зайти в профіль користувача «Батьки».
Користувача «Батьки» треба додати в групу адміністраторів.
Для цього стаєте на групу "Адміністратори", робите подвійний клік, з'явиться вікно «Властивості: Адміністратори».
Зліва внизу є кнопка «Додати», треба натиснути її.
Після цього з'явиться вікно «Вибір: Користувачі».
У ньому треба натиснути кнопку «Додатково» зліва внизу.
З'явиться вікно пошуку користувачів.
У ньому треба натиснути кнопку «Пошук» праворуч посередині. Потім в списку знайти обліковий запис «Батьки», вибрати її і натиснути «ОК».
У вікні «Вибір: Користувачі» з'явиться рядок такого виду:
Перша частина - це ім'я ПК, друга - ім'я запису.
Після цього треба натиснути «ОК».
В результаті вікно «Властивості: Адміністратори» має виглядати так, як показано на зображенні нижче.
Користувач «Батьки» отримує права адміністратора в ОС.
Тиснемо «ОК» і отримуємо, що користувач «Батьки» може переглядати профіль користувача «Діти», а навпаки немає.
В результаті користувач «Діти» не може без використання спеціальних системних методів і програм змінити файли в профілі користувача «Батьки».
Якщо треба встановити нові програми або гри або видалити старі, це можна зробити від користувача «Admin» або «Батьки».
Якщо програма або гра після установки не створить ярлики і / або групи ярликів для користувача «Діти», тоді треба ярлик запуску цієї програми помістити в папку "C: \ Documents and Settings \ Діти \ Робочий стіл \", користувач «Діти» побачить цей ярлик на своєму робочому столі.