Zarządzanie lokalnymi kontami użytkowników: Różnice pomiędzy wersjami

Z Systemy operacyjne i sieci komputerowe
Przejdź do nawigacji Przejdź do wyszukiwania
Linia 24: Linia 24:
 
| Relatywne ID (RID). Każda (z wyjątkami, patrz niżej) grupa lub użytkownik będzie mieć RID 1000 albo wyższy.
 
| Relatywne ID (RID). Każda (z wyjątkami, patrz niżej) grupa lub użytkownik będzie mieć RID 1000 albo wyższy.
 
|}
 
|}
== Znane SIDy ==
+
=== Znane SIDy ===
Istnieje lista znanych SIDów, po to aby pewne konta systemowe mogły być zawsze znalezione. Microsoft utrzymuje listę SIDów w artykule Supportu<ref>{{cytuj stronę|url=http://support.microsoft.com/kb/243330|tytuł=Well-known security identifiers in Windows operating systems (MSKB 243330)|data=2007-02-28|opublikowany=[[Microsoft]]|praca=Knowledge Base}}</ref>.
+
Istnieje lista znanych SIDów, po to aby pewne konta systemowe mogły być zawsze znalezione. Microsoft utrzymuje listę SIDów w artykule Supportu
 
{| class="wikitable"
 
{| class="wikitable"
 
|-
 
|-
Linia 56: Linia 56:
 
|-
 
|-
 
|}
 
|}
 +
 +
[[Category:3 TT pracownia systemów komputerowych]]

Wersja z 21:37, 4 lis 2010

Profile użytkowników

Profile użytkownika umożliwiają automatyczne tworzenie i zachowywanie ustawień pulpitu dla środowiska pracy każdego użytkownika na komputerze lokalnym. Przechowywane są w %systemdrive%/documents and settings. Dostęp zalogowanego użytkownika uzyskujemy poprzez %userprofile%

SID

Identyfikator zabezpieczeń. Ma na celu identyfikacje użytkownika. Tworzony jest przy zakładaniu konta Można obejrzeć w rejestrze w HKEY_USERS.

Windows umożliwia lub zabrania dostęp do zasobów na podstawie ACL, które używa SIDa do identyfikowania użytkowników i ich przynależności do grup. Budowa SIDa może zostać wyjaśniona na następującym przykładzie: "S-1-5-21-7623811015-3361044348-030300820-1013"

S 1 5 21-7623811015-3361044348-030300820 1013
String jest SIDem. Wersja SIDa. Identyfikator uprawnienia. Identyfikator domeny lub lokalnego komputera. Relatywne ID (RID). Każda (z wyjątkami, patrz niżej) grupa lub użytkownik będzie mieć RID 1000 albo wyższy.

Znane SIDy

Istnieje lista znanych SIDów, po to aby pewne konta systemowe mogły być zawsze znalezione. Microsoft utrzymuje listę SIDów w artykule Supportu

SID Opis
S-1-5-18 Local System, konto serwisowe używane przez system.
S-1-5-19 NT Authority, usługi lokalne
S-1-5-20 NT Authority, usługi sieciowe
S-1-5-domena-500 Konto Administrator. Domyślnie jedyne konto mające pełną kontrolę nad systemem.
S-1-5-domena-501 Konto gościa dla ludzi nie mających konta. Konto to nie wymaga hasła. Domyślnie, konto Gościa jest wyłączone.
S-1-5-domena-512 Administratorzy domeny - globalna grupa której członkowie mogą administrować domeną. Domyślnie, administratorami domeny są użytkownicy z grupy Administratorzy na wszystkich komputerach dołączonych do domeny, włączając w to kontrolery domeny.
S-1-5-domena-513 Użytkownicy domeny.
S-1-5-domena-514 Goście domeny - globalna grupa która domyślnie zawiera w sobie jednego członka, wbudowane w domenie konto Gościa.