Обзор свойств учетных записей пользователей

Свойства учетной записи пользователя содержат большой набор различных параметров, размещенных на нескольких закладках при просмотре в консоли "Active Directory – пользователи и компьютеры", причем при установке различных программных продуктов набор свойств может расширяться.

Рассмотрим наиболее важные с точки зрения администрирования свойства.

Откроем консоль "Active Directory – пользователи и компьютеры" и посмотрим свойства только что созданного нами пользователя.

Закладка "Общие". На данной закладке содержатся в основном справочные данные, которые могут быть очень полезны при поиске пользователей в лесу AD. Наиболее интересные из них:

• "Имя"

• "Фамилия"

• "Выводимое имя"

• "Описание"

• "Номер телефона"

• "Электронная почта"

Закладка "Адрес" — справочная информация для поиска в AD.

Закладка "Учетная запись" — очень важный набор параметров (параметры "Имя входа пользователя" и "Имя входа пользователя (пред-Windows 2000)" обсуждались выше при создании пользователя):

• кнопка "Время входа" — дни и часы, когда пользователь может войти в домен;

• кнопка "Вход на…" — список компьютеров, с которых пользователь может входить в систему (регистрироваться в домене);

• Поле типа чек-бокс "Заблокировать учетную запись" — этот параметр недоступен, пока учетная запись не заблокируется после определенного политиками некоторого количества неудачных попыток входа в систему (попытки с неверным паролем), служит для защиты от взлома пароля чужой учетной записи методом перебора вариантов; если будет сделано определенное количество неудачных попыток, то учетная запись пользователя автоматически заблокируется, поле станет доступным и в нем будет установлена галочка, снять которую администратор может вручную, либо она снимется автоматически после интервала, заданного политиками паролей;

• "Параметры учетной записи" (первые три параметра обсуждались выше):

  • "Требовать смену пароля при следующем входе в систему"

  • "Запретить смену пароля пользователем"

  • "Срок действия пароля не ограничен"

  • "Отключить учетную запись" — принудительное отключение учетной записи (пользователь не сможет войти в домен);

  • "Для интерактивного входа в сеть нужна смарт-карта" — вход в домен будет осуществляться не при помощи пароля, а при помощи смарт-карты (для этого на компьютере пользователя должно быть устройство для считывания смарт-карт, смарт-карты должны содержать сертификаты, созданные Центром выдачи сертификатов);

• "Срок действия учетной записи" — устанавливает дату, с которой данная учетная запись не будет действовать при регистрации в домене (этот параметр целесообразно задавать для сотрудников, принятых на временную работу, людей, приехавших в компанию в командировку, студентов, проходящих практику в организации и т.д.)

Закладки "Телефоны", "Организация" — справочная информация о пользователе для поиска в AD.

Закладка "Профиль"

Профиль (profile) — это настройки рабочей среды пользователя. Профиль содержит: настройки рабочего стола (цвет, разрешение экрана, фоновый рисунок), настройки просмотра папок компьютера, настройки обозревателя Интернета и других программ (например, размещение папок для программ семейства Microsoft Office). Профиль автоматически создается для каждого пользователя при первом входе на компьютер. Различают следующие виды профилей:

• локальные — хранятся в папке "Documents and Settings" на том разделе диска, где установлена операционная система;

• перемещаемые (сетевые, или roaming) — хранятся на сервере в папке общего доступа, загружаются в сеанс пользователя на любом компьютере, с которого пользователь вошел (зарегистрировался) в домен, давая возможность пользователю иметь одинаковую рабочую среду на любом компьютере (путь к папке с профилем указывается на данной закладке в виде адреса \\server\share\%username%, где server — имя сервера, share — имя папки общего доступа, %username% — имя папки с профилем; использование переменной среды системы Windows с названием %username% позволяет задавать имя папки с профилем, совпадающее с именем пользователя);

• обязательные (mandatory) — настройки данного типа профиля пользователь может изменить только в текущем сеансе работы в Windows, при выходе из системы изменения не сохраняются.

Параметр "Сценарий входа" определяет исполняемый файл, который при входе пользователя в систему загружается на компьютер и исполняется. Исполняемым файлом может быть пакетный файл (.bat, .cmd), исполняемая программа (.exe, .com), файл сценария (.vbs, js).

Закладка "Член групп" — позволяет управлять списком групп, в которые входит данный пользователь.

Закладка "Входящие звонки".

Управление доступом пользователя в корпоративную систему через средства удаленного доступа системы Windows Server (например, через модем или VPN-соединение). В смешанном режиме домена Windows доступны только варианты "Разрешить доступ" и "Запретить доступ", а также параметры обратного дозвона ("Ответный вызов сервера"). В режимах "Windows 2000 основной" и "Windows 2003" доступом можно управлять с помощью политик сервера удаленного доступа (не надо путать с групповыми политиками). Подробнее данный вопрос обсуждается в разделе, посвященном средствам удаленного доступа.

Закладки "Профиль служб терминалов", "Среда", "Сеансы", "Удаленное управление" — данные закладки управляют параметрами работы пользователя на сервере терминалов:

• управление разрешением пользователя работать на сервере терминалов;

• размещение профиля при работе в терминальной сессии,

• настройка среды пользователя в терминальной сессии (запуск определенной программы или режим рабочего стола, подключение локальных дисков и принтеров пользователя в терминальную сессию);

• управление сеансом пользователя на сервере терминалов (длительность сессии, тайм-аут бездействия сессии, параметры повторного подключения к отключенной сессии);

• разрешение администратору подключаться к терминальной сессии пользователя.