При добавлении на компьютер нового пользователя ему предоставляется доступ к файлам и программам на этом компьютере.
Последовательность шагов для выполнения этой задачи зависит от того, входит ли компьютер в сетевой домен или является частью рабочей группы (или является автономным компьютером).
Компьютер подключен к домену
Для выполнения этой процедуры необходимо войти в систему с учетной записью «Администратор» или члена группы «Администраторы». Если компьютер подключен к сети, то параметры сетевой политики могут запретить выполнение данной процедуры.
- Откройте на панели управления компонент
Учетные записи пользователей. - На вкладке Пользователи нажмите кнопку Добавить.
- Выполняйте указания на экране для добавления нового пользователя.
Примечания
- Диалоговое окно Добавление нового пользователя предоставляет существующему пользователю домена возможность пользоваться компьютером.
- С помощью учетных записей пользователей можно только добавлять существующих пользователей домена. Чтобы добавить нового локального пользователя, на вкладке Дополнительно нажмите кнопку Дополнительно. В оснастке Локальные пользователи и группы нажмите кнопку Пользователи, а затем в меню Действие выберите команду Новый пользователь.
- Если новый пользователь будет выполнять не только административные задачи, его не следует добавлять в группу «Администраторы». Для получения дополнительных сведений щелкните ссылку См. также.
Компьютер не подключен к домену
Необходимо иметь учетную запись администратора компьютера, чтобы добавлять на компьютер нового пользователя.
- Откройте на панели управления компонент Учетные записи пользователей.
- Щелкните ссылку Создать учетную запись.
- Введите имя новой учетной записи и нажмите кнопку Далее.
- Щелкните переключатель Администратор компьютера или Ограниченная запись в зависимости от нужной учетной записи, а затем нажмите кнопку Создать учетную запись.
Примечания
- Имя, назначенное учетной записи, будет выводиться на экране приветствия и в меню Пуск.
- Первый пользователь компьютера должен иметь учетную запись администратора компьютера.
Примечания
- Чтобы открыть компонент «Учетные записи», нажмите кнопку Пуск, выберите команды Настройка и Панель управления, затем дважды щелкните значок Учетные записи пользователей.
Советы и рекомендации
Разрешения
- Старайтесь устанавливать разрешения для групп, а не для отдельных пользователей.
Поскольку непосредственное сопровождение учетных записей пользователей, как правило, неэффективно, назначать разрешения отдельным пользователям следует лишь в исключительных случаях.
- Устанавливайте разрешения, которые могли бы наследоваться дочерним объектам.
- Лучше назначать не индивидуальные разрешения, а разрешения Полный доступ, если это допустимо.
- Запретить доступ может потребоваться в следующих случаях:
- чтобы исключить каких-либо пользователей из группы, которой предоставлены определенные разрешения;
- чтобы отменить какое-либо особое разрешение, если пользователю или группе уже предоставлен полный доступ.
Права пользователей
- Назначайте права на максимально высоком уровне дерева контейнера, насколько это возможно. Таким образом достигается наиболее широкий охват действующими правами. Назначаемые права должны подходить большинству участников безопасности.
- Для распространения прав в дереве используйте механизм наследования. Параметры управления доступом будут быстро и эффективно применены ко всем дочерним объектам или в поддереве родительского объекта.
- Администраторам рекомендуется использовать учетную запись с ограниченными разрешениями для выполнения повседневных задач, не связанных с администрированием, и учетную запись с более широкими правами только для выполнения отдельных административных задач. Чтобы для этого не требовалось каждый раз выходить из системы и затем входить повторно, войдите с обычной учетной записью и затем с помощью команды Запустить как запускайте программы, требующие более широких прав.
