La cuenta de usuario en Windows. Control de cuentas de usuario en Windows 7

Probablemente hoy no hay una sola persona queNo me hubiera encontrado con una situación en la que varias personas trabajen en la misma computadora, cada una de ellas iniciando sesión en el sistema con su propio nombre de usuario y contraseña (la llamada cuenta de usuario en Windows). Pero lejos de que todos los usuarios sepan qué es una "contabilidad" y cómo cambiar o controlar sus parámetros básicos.

¿Qué es una cuenta de usuario?

El término que denota una cuenta.proviene de la traducción habitual de la cuenta de usuario frase en inglés. En otras palabras, es la identificación de una cuenta de usuario por un sistema informático con varios niveles de acceso a la información, parámetros, configuraciones personales, programas utilizados, etc.

No hace falta explicar que con las cuentas nosNos enfrentamos a todos lados. Incluso una dirección de correo electrónico regular en un servidor de correo gratuito puede interpretarse como una "cuenta de usuario". Lo mismo se aplica, por ejemplo, a los juegos en línea, a los usuarios que trabajan en terminales de computadora conectados a una red local, a programas como Skype, ICQ, etc. En general, si se habla un idioma sencillo, estos son los datos de registro del usuario. Pero aquí todos estos tipos de "contabilidad" difieren bastante. Ahora se considerarán exactamente las cuentas de usuario de Windows 10, así como 8, 7 y otras versiones del sistema operativo. Básicamente, su esencia para todos los "OS" sigue siendo la misma.

¿Cuáles son los beneficios de una cuenta de usuario?

Así que primero, veamos queBeneficios de la cuenta. En primer lugar, se debe tener en cuenta que cualquier usuario que no tenga derechos de acceso a la información a nivel administrativo puede estar completamente seguro de su propia seguridad, desde el punto de vista de que ninguna otra persona igual a él en términos de derechos de acceso puede ver su información personal. Archivos, historial de trabajo en internet, cambio de datos personales o hacer otra cosa.

Resulta que el sistema simplemente oculta todo esto.archivos de miradas indiscretas, pero solo si a las carpetas y documentos no se les asigna el estado de compartir, cuando dichos archivos pueden ser utilizados por todos los usuarios de computadoras ubicados, por ejemplo, en una red local o virtual. Desde el punto de vista de la confidencialidad, esto es muy bueno, y solo el administrador de una computadora en particular o el administrador del sistema de la red local (sysadmin) tiene acceso completo. Veamos cuales son sus funciones.

Administrador

En cuanto a la principal (originalmente creada)Cuenta de administrador, describa esta "cuenta" como una persona con derechos de acceso total a la información, para cambiar la configuración de los parámetros del sistema, para instalar o desinstalar programas y aplicaciones, así como para administrar otras cuentas.

En términos simples, el administrador esel usuario más importante para el cual no hay restricciones para trabajar con una computadora y el sistema operativo, y que tiene privilegios exclusivos para realizar ciertas acciones. Y es el administrador quien realiza el control total de las cuentas de usuario con la posibilidad de otorgar derechos o limitar las capacidades de cualquier otro usuario.

Pero lo interesante es que la computadora.En los sistemas (si solo hay uno o varios sistemas operativos instalados) puede haber uno o varios administradores. Mejor - si uno. Y, por supuesto, en paralelo, puede haber usuarios con prácticamente los mismos derechos, pero dicha jerarquía puede compararse, digamos, con el ejército.

Supongamos que hay dos oficiales en el rango de coronel. Pero uno de ellos es el comandante del regimiento, y el segundo es el jefe de personal. Título - esto es derechos de acceso, posición - tipo de usuario. Probablemente, está claro que dentro de una unidad (computadora en nuestro caso) el comandante del regimiento tiene el estado de administrador, y el jefe de personal (abajo) - el estado del usuario con algunas restricciones en los derechos.

Tipos de usuarios

Ahora vamos directamente a laUsuarios y grupos. Como regla general, todos los tipos de cuentas de usuario en Windows se dividen en tres tipos: administrador, usuario con acceso normal (cuenta de usuario estándar) e invitado ("invitado").

Como ya se entendió, el administrador tiene absolutamenteTodos los derechos, los usuarios normales pueden trabajar simplemente con un terminal de computadora específico. En términos generales, los invitados son extraños que tienen derechos mínimos (solo para iniciar sesión en el sistema, pero no más).

En cuanto a los grupos, son completamente arbitrarios.Puede crear un administrador mismo, y en cantidades ilimitadas. De hecho, los usuarios que tienen ciertos derechos y permisos pueden agruparse en diferentes grupos, o pueden agruparse de alguna otra manera, por ejemplo, pertenecen a una cierta estructura en la gestión empresarial (departamento técnico, contabilidad, etc.).

Control de cuenta de usuario

En cuanto al control, se asignan las principales funciones.está en el administrador El sistema en este caso actúa solo como un medio para hacer cumplir los derechos de los usuarios o mantener un cierto nivel de seguridad.

Cabe señalar que el controllas cuentas de usuario (Windows 7, por ejemplo) se pueden realizar solo al iniciar sesión en el sistema utilizando la contraseña de inicio de sesión y la contraseña de administrador. Ningún otro usuario tiene derecho a realizar cambios en la configuración de la "cuenta", la concesión de derechos a cualquier acción o la eliminación de restricciones.

Aquí vale la pena señalar un momento importante. A pesar del hecho de que el propio sistema proporciona el control de las cuentas de usuario, Windows 7 y otras versiones más recientes del sistema operativo pueden otorgar derechos de administrador temporales a los usuarios (a menos que esto contradiga la configuración de seguridad y de la política de grupo). Para hacer esto, en el menú contextual para iniciar programas hay una línea de inicio especial en nombre del administrador. Este enfoque permite a los usuarios, por ejemplo, instalar sus propias aplicaciones o usar las mismas versiones portátiles de programas que no realizan cambios críticos en el registro o que no cambian la configuración de seguridad.

Derechos de acceso y restricciones impuestas a las cuentas.

Con respecto a las restricciones de derechos, pueden serbastante mucho El hecho es que el control de la cuenta de usuario de la octava, séptima o décima versión de Windows proporciona un rango suficientemente amplio de lo que se puede permitir o denegar al usuario con ciertos derechos.

Así, en la mayoría de los casos, el principalLas restricciones para los usuarios que se encuentran por debajo del nivel de administración pueden ser: una prohibición del acceso al registro y su edición, el cambio de la configuración de seguridad o la configuración de la directiva de grupo.

Al mismo tiempo, como resultado, hay una prohibición deinstalar ciertos programas, usar aplicaciones ya instaladas o trabajar con ciertos tipos de archivos y carpetas, leer medios extraíbles, etc. Este es un paso razonable, ya que un usuario inexperto puede intentar ver fácilmente archivos en una unidad flash infectada con virus o instalar un programa sospechoso, y si la computadora el terminal está conectado a la red local, el virus puede migrar fácilmente a otras máquinas y causar daños, por lo que absolutamente todos los terminales no funcionarán.

Es por eso que en el mismo "lokalka" a menudoSe aplica una configuración bastante interesante del sistema. En la versión estándar, cada terminal tiene su propio "SO" (sin importar qué modificación sea), que funciona independientemente del servidor central.

En el segundo caso, la computadora está operando.el sistema como tal está ausente por completo (a veces ni siquiera hay un disco duro), y la carga del sistema operativo de la red se realiza desde un único servidor remoto para todos los terminales. Este tipo de inicio se puede ver en la configuración del BIOS (generalmente denominado inicio PXE o inicio de red). Las ventajas de tal inicio de Windows son obvias, porque el usuario, no importa cómo le gustaría, no puede simplemente cambiar ningún parámetro, incluso los más simples.

Crea una cuenta en Windows

Ahora por el momento dejaremos solo el control de la contabilidad.los registros de usuario y considerar cómo crear una "cuenta" de un tipo u otro. Como se mencionó anteriormente, después de una instalación limpia del sistema, el usuario recibe derechos de administrador, y es él quien tiene el derecho exclusivo de crear, eliminar o cambiar cualquier cuenta presente en el sistema.

Para crear una nueva entrada en la computadora localen el caso más simple, debe ir a la sección correspondiente "Paneles de control", luego elegir crear una nueva "cuenta", ingresar el nombre ("Peter", "Vasya" no es importante) y determinar el tipo de registro (acceso normal o administrador), y entonces confirma tus acciones. Después de eso, en la misma sección, puede crear un nombre de usuario y una contraseña que se utilizarán al iniciar sesión en el sistema. También puede cambiar la imagen y otras opciones disponibles para este registro de registro. Y, por supuesto, las contraseñas y las cuentas de usuario del administrador se pueden cambiar incluso sin la intervención de los propios usuarios. En realidad, en algunos casos (restricción de derechos, por ejemplo) no se requiere su consentimiento. Pero la mayoría de las veces se trata de redes locales y administradores de sistemas, cuando el usuario es de alguna manera culpable y ha dañado el sistema.

Administrar la configuración de la cuenta personal

En términos de gestión, cuenta de usuario.Cualquier nivel es controlado directamente por el administrador. Sin embargo, el usuario puede cambiar algunas configuraciones del sistema, por ejemplo, el fondo de escritorio, cambiar el tamaño de las ventanas, etc.

En cuanto a los derechos de cambio más serios.parámetros, pueden ser proporcionados por el administrador a través del menú de control donde se encuentra la cuenta especificada. Otro usuario no puede cambiar nada. Vamos a ver qué ajustes se pueden hacer en este caso.

Cambiar la configuración básica de las cuentas.

En primer lugar, el administrador puede configurarderechos de acceso a la configuración del sistema, programas y algunos tipos de archivos. Todo esto se establece en la sección anterior o en el cliente de directiva de grupo.

Sin embargo, puedes usar la sección primeroUsuarios locales y grupos para agregar un usuario. Para hacer esto, el comando lusrmgr.msc se ingresa en el menú Ejecutar, y en el menú de administración de la computadora es la sección de usuario, donde se muestra el menú del botón derecho con la capacidad de agregar una nueva persona. Puede agregarlo a un grupo a través del menú de propiedades, donde se selecciona la membresía del grupo, y luego se ingresa el nombre del grupo de trabajo y la búsqueda de nombres, o bien a través de la propia búsqueda de grupo, usando el botón Avanzado por adelantado. Sólo queda confirmar la elección.

Si hablamos de derechos de acceso a determinadosPara las funciones, es mejor usar los parámetros de control en el "Panel de control" o en la configuración del sistema (msconfig) con una selección del menú de servicio y la configuración de control, pero más adelante. En el Editor de directivas de grupo, también puede establecer las prioridades correspondientes (hay suficientes configuraciones).

Borrando una cuenta

Puedes borrar o deshabilitar cualquier "cuenta"produzca desde el mismo "Panel de control", donde en el menú de control de otra cuenta, simplemente seleccione la línea de eliminación (por supuesto, cuando inicie sesión en el sistema como administrador). Eso es todo

Entonces el usuario puede intentar iniciar sesión.después de eso, recibe una notificación de que la cuenta de usuario está deshabilitada. No será posible restaurarlo después de la eliminación, por lo que en nombre del administrador tendrá que crear uno nuevo. Sin embargo, al eliminar un registro, puede guardar archivos personalizados que estarán disponibles al finalizar el procedimiento.

Desactive el control de cuenta de usuario a través del "Panel de control"

Si hablamos de cómo deshabilitar el control de las cuentas de usuario, lo primero que debe hacer es usar el Panel de control.

Aquí debe seleccionar el menú de opciones, y en la ventana,donde se encuentra el control deslizante vertical, simplemente mueva este último a la posición más baja que corresponda al parámetro "Nunca notificar", lo que significa que solo el sistema no emitirá ninguna advertencia sobre la transferencia de cambios a la configuración.

Deshabilitar el control de cuentas de usuario a través de la línea de comando

Como se mencionó anteriormente, en el menú "Ejecutar" puedeuse el comando msconfig con una transición a la sección "Herramientas" o "Herramientas", donde se selecciona la configuración, que corresponde al control de las cuentas de usuario.

Seleccione esta línea, luego haga clic en el botón "Inicio",Después de lo cual realizamos las acciones indicadas anteriormente. Sin embargo, el acceso a la desconexión se puede simplificar si la cadena UserAccountControlSettings.exe se ingresa inmediatamente como un comando. Entonces todo es igual.

Por supuesto, puede utilizar el editor de registro concambiando el parámetro EnableLUA (cambiando el valor a “0”), que se encuentra en la rama de PoliciesSystem del árbol de software principal HKEY_LOCAL_MACHINES o posterior, o usando el controlador de comandos de Windows (en ambos casos, la cuenta de usuario permanecerá deshabilitada). Sin embargo, estos métodos serán algo difíciles para un usuario ordinario.

En lugar de un epílogo

Aquí hay un breve y todo lo que concierneEs una "cuenta" y las cuentas de usuario de control en la computadora local. No cubrió temas relacionados con acciones similares del administrador de la red local, pero, en principio, se podría decir que todos los procedimientos básicos son casi iguales, excepto que a veces algunos cambios y configuraciones pueden afectar los protocolos entre redes. Pero esto, como dicen, es otra pregunta.