2.1.5. Встроенные группы безопасности

В состав Windows входит несколько встроенных групп безопасности. Каждая из них имеет заранее определенный набор прав доступа, разрешений и ограничений. Ниже приводится краткое описание этих групп.

Администраторы - Наиболее мощная группа, обеспечивающая полный контроль над системой. Администратор имеет право выполнять следующие операции:

• установка операционной системы и ее компонентов;

• установка пакетов обновления;

• обновление операционной системы;

• восстановление операционной системы;

• настройка главных параметров операционной системы (политики паролей, управления доступом, политики аудита, настройки драйверов в режиме ядра и так далее);

• вступление во владение файлами, ставшими недоступными;

• управление журналами безопасности и аудита;

• архивирование и восстановление системы.

Опытные пользователи (Power Users) - Включает многие, но не все привилегии, присущие группе администраторов. Опытный пользователь имеет право выполнять следующие операции:

• выполнять приложения, сертифицированные для Windows 2000 и Windows XP Professional, а также устаревшие приложения;

• устанавливать программы, не изменяющие файлы операционной системы, и системные службы;

• настраивать ресурсы на уровне системы, включая принтеры, дату и время, параметры электропитания и другие ресурсы панели управления;

• создавать и управлять локальными учетными записями пользователей и групп;

• останавливать и запускать системные службы, не запущенные по умолчанию.

Пользователи (Users) - Ограниченный набор привилегий для пользователей, которые не нуждаются в администрировании системы. Пользователь имеет право выполнять следующие операции:

• запускать только сертифицированные для Windows приложения;

• создавать локальные группы и управлять ими;

• создавать и изменять свои файлы;

Гости (Guests) - Поддержка ограниченного доступа для случайных пользователей и гостей.

Операторы архива (Backup Operators) - Предоставление привилегий, требуемых для восстановления файлов и папок. Члены этой группы могут архивировать и восстанавливать файлы на компьютере независимо от всех разрешений, которыми защищены эти файлы.

Репликаторы (Replicator) - Обеспечение возможности управления репликацией, присущей доменным сетям.

Операторы настройки сети (Network) - Члены этой группы допускаются к установке, конфигурированию сетевых компонентов.

Пользователи удаленного рабочего стола (Remote) - Обеспечение доступа к компьютеру посредством удаленного рабочего стола (Remote Desktop). Позволяет специалистам в удаленном режиме просматривать действия, происходящие на экране компьютера или брать на себя управление рабочей станцией в случае возникновения проблем.

HelpServices - Предоставление возможности техническому персоналу подключаться к вашему компьютеру.

Для обеспечения высокой степени безопасности в процессе текущей работы рекомендуется не регистрироваться сотрудникам (даже самим администраторам) с правами доступа администратора. Вместо этого при ежеднев­ной работе надо воспользоваться учетной записью с несколько меньшими сис­темными привилегиями. Регистрироваться в роли администратора следует только в тех случа­ях, когда требуется выполнять именно административные задания. Подоб­ный подход позволит избежать нарушений в системной конфигурации, инфицирования операционной системы вирусом, а также создаст заслоны для внедрения «троянских ко­ней». В Windows 2000 свои ежедневные обязанности можно выполнять в рамках группы Power Users.