1.
6.3 LOCAL USER ACCOUNT & GROUP ACCOUNT
User và Group là những thành phần cơ bản để quản lý máy tính và tài nguyên trên máy tính. Tùy vào mức độ được cấp quyền mà người dùng có quyền truy xuất vào những tài nguyên nào trên máy tính, hoặc trong hệ thống mang. Nội dung này, chúng ta tìm hiểu vế cách tạo và quản lý user trên máy cục bộ (local host).
Khởi động trình quản lý Local user and Group, có 3 cách:
Cách 1: Click chuột phải lên Computer (trên Windows 7,Windows 8, server
2008, Server 2008 R2, Windows server 2012, Vista), This PC (Windows 8.1, server 2012 R2) hoặc My Computer (trên Windows XP, Wondows server 2003) chọn Manager System tools Chọn Local User and Group.
Cách 2: Vào Run MMC, sau khi vào cửa sổ MMC vào file Add/Remove
Snap-in (hoặc nhấn tổ hợp phím Ctrl+M) chọn Computer management nhấn add chọn Local computer chọn Fnish chọn OK System tools Local User and Group
User account (hay còn gọi tắt là User) – Tài khoản người dùng:
User account là thông tin dối tượng bao gồm thông tin xác định người dùng của hệ điều hành Windows, dùng để đăng nhập vào máy tình, phân quyền sử dụng, áp đặt những chính sách bảo mật… Thơng tin tồi thiểu của User account là User name và Password.
Local user account (người dùng cục bộ).
Là tài khoản được lưu trong file SAM (được tạo ra trong Users and Groups có trong Computer Management). Nó chỉ có giá trị trên máy chứa thơng tin tài khoản đó.
Có hai user account được tạo sẵn (Built-in account) là Administrator và Guest. Tài khoản Aministrator là tài khoản có quyền cao nhất trong hệ thống. Tài khoản Guest thường bị Disable.
Built-in account khơng thể xóa, nhưng có thể disable. Riêng user Administrator bị disabale thì vẫn có thể login vào chế độ Safe Mode, vì vậy việc tạo Password của user này là rất quan trọng để bảo mật cho hệ thống.
Group (nhóm người dùng)
Là tập hợp những user account có những tính chất nào đó (như có quyền làm gì, trên tài nguyên nào của hệ thống… ) để giúp cho việc phân quyền trở nên dễ dàng hơn.
Local group (nhóm người dùng trên máy cục bộ): Là nhóm chỉ có giá trị trên máy chứa nó và được lưu trữ trong file SAM
Khi cài đặt Windows, lúc hoàn tất cài đặt Windows cho phép tạo một user. User này có quyền tương đương Administrator, chúng ta nên sử dụng user này.
User Administrator chỉ nên dùng nó ở những trường hợp cấp thiết, như quên mật khẩu của người dùng thì có thể vào để reset password, xóa profile người dùng khi có lổi… khơng nên sử dụng user này như một user thơng thường và phải có mật khẩu cho User Administrator.