Чтобы добавить на компьютер нового пользователя

При добавлении на компьютер нового пользователя ему предоставляется доступ к файлам и программам на этом компьютере.

Последовательность шагов для выполнения этой задачи зависит от того, входит ли компьютер в сетевой домен или является частью рабочей группы (или является автономным компьютером).

Компьютер подключен к домену

Для выполнения этой процедуры необходимо войти в систему с учетной записью «Администратор» или члена группы «Администраторы». Если компьютер подключен к сети, то параметры сетевой политики могут запретить выполнение данной процедуры.

1. Откройте на панели управления компонент Учетные записи пользователей.
2. На вкладке Пользователи нажмите кнопку Добавить.
3. Выполняйте указания на экране для добавления нового пользователя.

Примечания

• Диалоговое окно Добавление нового пользователя предоставляет существующему пользователю домена возможность пользоваться компьютером.
• С помощью учетных записей пользователей можно только добавлять существующих пользователей домена. Чтобы добавить нового локального пользователя, на вкладке Дополнительно нажмите кнопку Дополнительно. В оснастке Локальные пользователи и группы нажмите кнопку Пользователи, а затем в меню Действие выберите команду Новый пользователь.
• Если новый пользователь будет выполнять не только административные задачи, его не следует добавлять в группу «Администраторы». Для получения дополнительных сведений щелкните ссылку См. также.

Компьютер не подключен к домену

Необходимо иметь учетную запись администратора компьютера, чтобы добавлять на компьютер нового пользователя.

1. Откройте на панели управления компонент Учетные записи пользователей.
2. Щелкните ссылку Создать учетную запись.
3. Введите имя новой учетной записи и нажмите кнопку Далее.
4. Щелкните переключатель Администратор компьютера или Ограниченная запись в зависимости от нужной учетной записи, а затем нажмите кнопку Создать учетную запись.

Примечания

• Имя, назначенное учетной записи, будет выводиться на экране приветствия и в меню Пуск.
• Первый пользователь компьютера должен иметь учетную запись администратора компьютера.

Примечания

• Чтобы открыть компонент «Учетные записи», нажмите кнопку Пуск, выберите команды Настройка и Панель управления, затем дважды щелкните значок Учетные записи пользователей.

 

Советы и рекомендации

Разрешения

• Старайтесь устанавливать разрешения для групп, а не для отдельных пользователей.

Поскольку непосредственное сопровождение учетных записей пользователей, как правило, неэффективно, назначать разрешения отдельным пользователям следует лишь в исключительных случаях.

• Устанавливайте разрешения, которые могли бы наследоваться дочерним объектам.
• Лучше назначать не индивидуальные разрешения, а разрешения Полный доступ, если это допустимо.
• Запретить доступ может потребоваться в следующих случаях:
• чтобы исключить каких-либо пользователей из группы, которой предоставлены определенные разрешения;
• чтобы отменить какое-либо особое разрешение, если пользователю или группе уже предоставлен полный доступ.

Права пользователей

• Назначайте права на максимально высоком уровне дерева контейнера, насколько это возможно. Таким образом достигается наиболее широкий охват действующими правами. Назначаемые права должны подходить большинству участников безопасности.
• Для распространения прав в дереве используйте механизм наследования. Параметры управления доступом будут быстро и эффективно применены ко всем дочерним объектам или в поддереве родительского объекта.
• Администраторам рекомендуется использовать учетную запись с ограниченными разрешениями для выполнения повседневных задач, не связанных с администрированием, и учетную запись с более широкими правами только для выполнения отдельных административных задач. Чтобы для этого не требовалось каждый раз выходить из системы и затем входить повторно, войдите с обычной учетной записью и затем с помощью команды Запустить как запускайте программы, требующие более широких прав.