Korisnici sustava

Svi kreirani korisnici na sustavu svoje podatke imaju u mapi [Documents and Settings], koja sadrži slijedeće mape i datoteke:

• [Administrator] - Okruženje koje se odnosi samo na administratora sustava
• [All Users] - Podaci koji su zajednički za korištenje svim korisnicima
• [Default User] - Podaci koji se kopiraju korisniku u trenutku kreiranja njegovog okruženja
• [LocalService] - Korisnik koji se prezentira okruženju kao anoniman
• [NetworkService] - Podaci o lokalnim ovlastima i predstavljaju resurse koji se raspoloživi okolišu
• [KORISNIK-1] - Korisnik na sustavu sa svojim osobnim podacima
  :
  :
  
• [KORISNIK-N] - Korisnik na sustavu sa svojim osobnim podacima

Svaka od navedenih mapa ima svoje podmape i datoteke koje opisuju svakog od navedenih korisnika. Kako se tu čuvaju svi podaci od korisnika, ako nisu izmješteni van diska s operativnim sustavom, količina podataka u njima može enormno narasti zbog privremenih datoteka Internet Explorer-a, poštanskih sandučića s mnoštvom privitaka, kolačićima i raznim vrstama privremenih datoteka koje s rado skrivaju u podmapi [Local Settings] koju ima svaki korisnik. Tako će tu ostati mnoštvo beskorisnih zapisa nastalih prilikom instalacije programske potpore ili u radu s .ZIP datotekama i sličnim programima koji [Temp] podmape u mapi [Local Settings] za svašta koriste i po uporabi ništa automatski ne brišu. Higijenu računala, osobito ako ga koristi više korisnika, nije lako provoditi, a još je teže vratiti sustav u ispravno stanje ako se iz nekog razloga ošteti. Ogromna količina podataka koja se tijekom rad skuplja u korisničkim mapama i otežano obnavljanje sustava u slučaju njegovog oštećenja, jedan je od razloga zašto se značajne i najviše korištene mape korisnika premještaju.

Osim prethodno navedenih 'korisnika' postoje i korisnici koji nemaju svoje mape, a koji se definiraju u {Start}~{Control Panel}~{Administrative Tools}~{Computer Management}~{Local Users and Groups}~{Users}. Tu će biti prikazani svi kreirani korisnici kojima se kroz opciju u {Local Users and Groups}~{Groups} mogu dodijeliti ovlasti/prava na sustavu postavljajući ih u jedni od grupa:

• Administrators
• Backup Operators
• Guests
• Network Configuration Operators
• Power Users
• Remote Desktop Users
• Replicator
• Users
• Debugger Users
• HelpServicesGroup

Uz svaku od navedenih grupa pridodan je opis prava koja ostvaruju na sustavu. Nije dobro nevičnom korisniku dati administratorske ovlasti.

Slika* 4.4.10 Korisnici sustava i njihove grupe

Korisnici sustava prema slici su:

• Administrator - korisnik iste funkcije kao sa slike 4.4.7
• KREIRANI_KORISNIK - korisnik iste funkcije kao sa slike 4.4.7
• Guest - korisnik ugrađen od strane sustava, podrazumno onemogućen
• HelpAssistant - pomoć na daljinu koja se može odobriti bilo kome
• SUPPORT_38845a0 - pomoć od strane Microsoft-a

Instalacijom programske potpore u ovoj grupi može se pojaviti još pokoji specifičan korisnik. Ako se pak uporabi kombinacija tipki <CTRL> + <ALT> + <DEL> u 'Windows Task Manager', u izboru ||Processes||, pojavit će se uz trenutnog KORISNIKA (Drago na primjer) i korisnik SYSTEM, LOCAL SERVICE i NETWORK SERVICE. Tako se točno vidi tko je za koji pokrenuti servis ili proces odgovoran.

Osim navedenog svakom od korisnika može se promijeniti pripadnost grupi kako pokazuje podslika slike 4.4.10. Grupa 'Administrators' ima najveće ovlasti, bolje reći sve ovlasti nad sustavom, dok ostali imaju ograničenja prema funkciji. Moguće je preko postavki sistemske politike odrediti i neki drugi profil korisnika. Prilikom kreiranja korisnika u instalacijskom postupku podrazumno su svi definirani korisnici pripadnici administratorske grupe, te se naknadno postavljaju u željenu grupu. To se radi na način da se označi s L1 željeni korisnik i akcijom D1 i izborom {Properties} dobije se prozor koji ima karticu ||Member of|| gdje je omogućeno da se korisniku mijenja grupa kojoj pripada. Naravno, ako korisnik sam sebi ukine administratorska prava više ih ne možete vratiti, osim preko drugog korisnika koji je pripadnik administratorske grupe.

Brz način kako novog korisnika ograničiti da nema administratorska prava je L1 akcija na ikonu korisnika u polaznom izborniku, Bob Dalton kao na slici 4.4.5, i po ponuđenom prozoru izabere se |Cancel|, te po upitu što se želi raditi s korisničkim računom treba izabrati 'Change my account type' i dobije se naredna slika.

Slika 4.4.11 Korisnici sustava

Kada se odabere izbor |Limited| otvori se mogućnost |Change Accaunt Type|, te ako se ista aktivira korisnik gubi mnoštvo prava za rad na sustavu, promjenu IP adrese ili pojedine vrstu instalacije programske potpore na primjer, i jedino mu prava može promijeniti administrator. Opisani postupci nije jedino što se može na sustavu napraviti. Pedantniji korisnik će se poslužiti dodatni alatima kao što je GPEDIT.MSC. MSC alati su podskup MMC (Microsoft Management Console) programske potpore.