A Windows Vista felhasználókezelése

Átírás

1 A Windows Vista felhasználókezelése A Windows alapvetően többfelhasználós operációs rendszer, a Vista pedig ennek megfelelően sok újdonságot hoz a fiókok kezelésében is. Az új konfigurációs és felügyeleti lehetőségeknek köszönhetően a felhasználók kezelése biztonságosabbá és kényelmesebbé válik az új rendszerben. A Windows Vista a telepítést követő első újraindításkor bekér egy felhasználónevet, majd ennek a felhasználónak automatikusan rendszergazdai jogosultságokat oszt ki. Az alapértelmezett "rendszergazda" vagy "administrator" fiók ugyan létezik a rendszerben, de biztonsági okokból tiltva van, csakúgy mint a vendég-fiók. A beépített rendszergazda fiókra igazából nagyon ritkán van szükség, technikai okokból mégis megmaradt, ha például törlünk minden adminisztrátor jogú felhasználót a Windows automatikusan engedélyezi a beépített rendszergazda fiókot, nehogy kizárjuk magunkat a rendszerből. Bejelentkezés és felhasználóváltás A Windows Vista-ban átalakult a felhasználók kezelésére szolgáló vezérlőpult is. A "kiemelt felhasználók" jogosultsági szint megszűnt, helyette csak rendszergazdák és felhasználók közül választhatunk. Az újonan létrehozott felhasználók alapértelmezésként korlátozott jogosultságot kapnak. Természetesen továbbra is lehetőségünk van egyéni képet illetve jelszót és jelszóemlékeztetőt csatolni az egyes fiókokhoz. Ha rendszergazdák vagyunk, ugyanitt kapcsolhatjuk ki vagy be a User Account Control biztonsági szolgáltatást is. Az UAC-ról bővebben korábbi cikkünkben olvashat. A felhasználói fiókok

2 Ha több felhasználó is van a rendszerben, a Windows XP-ben már megismert felhasználóváltás funkciót is alkalmazhatjuk. Ekkor a Windows lezárja az aktuális felhasználó konzolját, majd az üdvözlőképernyő jelenik meg, ahol választhatunk a további fiókokból. Fontos megjegyezni, hogy - bár a Windows intelligensen kilapozza a memóriából a nem használt adatokat - több felhasználó egyidejű bejelentkezése megterhelheti a rendszert, így az erőforrásokhoz mérten használjuk ezt a funkciót. Míg Windows XP-ben csak munkacsoportos környezetben (otthoni hálózatban vagy egyedülálló gép esetén) volt lehetőségünk a gyors felhasználóváltásra, a Windows Vista immár tartományi (domain) tag gépeken is lehetővé teszi a szimultán bejelentkezést. Tartományi tagság esetén nem az üdvözlőképernyőn megjelenő ikonokból választhatunk, hanem a Ctrl+Alt+Del billentyűkombináció lenyomása után be kell gépelnünk felhasználónevünk és jelszavunk. Többszörös bejelentkezés - akár tartományi környezetben is Az üdvözlőképernyőnél maradva, itt is láthatunk néhány új elemet a képernyőn. Előszöris a jobb alsó sarokban megtalálhatjuk a számítógép leállítására, újraindítására vagy készenléti üzemmódba helyezésére szolgáló gombot. Ha más felhasználók is be vannak jelentkezve, a gép leállítása előtt egy figyelmeztető üzenetet kapunk, miszerint ezen személyek nem mentett adatai elvesznek. A leállítás gombot a csoportházirend segítségével eltűntethetjük a bejelentkezőképernyőről, így az ehhez hasonló véletlen baleseteket elkerülhetjük. A beállítás az alábbi helyen található a Group Policy Editorban (gpedit.msc): "Computer Configuration/Windows Settings/Security Settings/Local Policies/Security Options - Shutdown: Allow system to be shut down without having to log on: Disabled" A bal alsó sarokban látható gomb megnyomásával olyan kisegítő lehetőségek közül válaszhatunk, melyek megkönnyítik a látás- és halláskárosult vagy mozgáskorlátozott felhasználók számítógépkezelését. Ezek a funkciók a Windows XP-ben csak bejelentkezés után voltak elérhetők.

3 A kisegítő lehetőségek gombja mellett a billentyűzet nyelvi kiosztását változtathatjuk meg abban az esetben, ha több nyelv is telepítve van a rendszerre. Ez fontos lehet akkor, ha velamelyik felhasználónak például ékezetes karakterek szerepelnek a jelszavában. Kisegítő lehetőségek már bejelentkezéskor Szülői felügyelet A Windows Vista-ban egy új eszköz kerül bemutatásra, mely főként a szülők, de kisebb hálózatok rendszergazdái számára is megoldást jelent a felhasználók tevékenységének korlátozására. A felügyelő adminisztrátor fiókonként külön-külön, több szempont szerint is testreszabhatja a felhasználók jogosultságait az alábbiak szerint: Web filter: minden weboldal tiltása, vagy kivétellista létrehozása, valamint intelligens és kulcsszavas szűrővel történő korlátozás és fájlletöltés tiltása. Time limits: a bejelentkezés engedélyezése csak a kijelölt napokon és azon belül a megadott időközökben. Game controls: kulcsszavak alapján, vagy az automatikus értékelő szolgáltatás szempontjai szerint tiltható a játékok futtatása, illetve egyes játékok vagy minden játék egységesen letiltható, engedélyezhető. Program limits: a Windows-ra telepített programok listájából kizárólagos módszerrel kiválaszthatjuk, melyeket futtathat a felhasználó.

4 Mindezeken kívül az "Activity Viewer"-ben pontosan nyomon követhetjük, a felhasználók mikor jelentkeztek be, mely weboldalakat próbálták elérni, ezek közül melyeket blokkolt a rendszer, milyen játékokkal játszottak, milyen üzeneteket kaptak en vagy azonnali üzenetküldő szolgáltatáson keresztül, valamint mely médiafájlokat játszották le. Mint láthatjuk, a szülők ezentúl a gyerekek minden műveletét figyelemmel kísérhetik a legapróbb részletekig. A korlátozott és "megfigyelt" felhasználók természetesen értesülnek a műveletek figyelemmel kíséréséről, a vezérlőpultban akár meg is tekinthetik a rájuk kiszabott korlátozásokat. Sőt ha egy blokkolt weboldalba vagy programba ütközünk, akár meg is kérhetünk egy adminisztrátor jogú felhasználót, hogy ideiglenesen vagy állandó jelleggel engedélyezzék azt számunkra.

5

6

7

8

9 Julcsika kipróbálta volna a szerencsjátékot, de mi megtiltottuk neki. A winportal.net-et viszont engedélyezzük, hadd tanuljon. Részletesebb beállítások A Windows Vista-ban kissé leegszerűsödött a felhasználók karbantartásához használatos vezérlőpanel. Ám csakúgy, mint a Windows XP-ben a Vista-ban is lehetőségünk van a korábban megszokott, klasszikus ablakok használatára is. A felhasználói csoportok és a tárolt jelszavak adminisztrálásához írjuk a Start menü futtatás mezőjébe a "control userpasswords2" parancsot. Ebben az ablakban az összes felhasználói fiók láthatóvá válik, így szabadon társíthatunk bárkit bármelyik csoporthoz. Ugyanitt van lehetőségünk a rendszerben eltárolt - hálózati erőforrásokhoz tartozó - jelszavak módosítására és törlésére, valamint új hozzáférési adatokat is felvehetünk. Az azonosítókat tetszés szerint elmenthetjük, majd egy másik Windows Vista rendszerű gépen vissza is állíthatjuk, így nem szükséges újra begépelni azokat.

10 A felhasználók és a jelszavak kezelése Ha figyelemmel szeretnénk kísérni, hogy a felhasználók miért állították le a rendszert, engedélyezhetjük az úgynevezett "Shutdown event tracker" szolgáltatást, mely a kikapcsolás vagy újraindítás gombra kattintva egy olyan párbeszédablakot dob fel, ahol kötelező jelleggel meg kell adnunk a Windows leállításának okát, akár tervezett, akár előre nem látható okokból történik az. Ez a bejegyzés később az eseménynaplóból kereshető vissza. A leállítás nyomonkövetésének bekapcsolásához indítsuk el a csoportházirend-szerkesztőt a "gpedit.msc" paranccsal, majd navigáljunk a "Computer Configuration/Administrative Templates/System" mappához és engedélyezzük a "Display Shutdown Event Tracker" lehetőséget.

11 A rendszer leállításának nyomon követése