Περιεχόμενα. Μέρος I Βασικά στοιχεία των Microsoft Windows XP Professional. Ευχαριστίες Εισαγωγή... 19

Transcript

1

2

3 Περιεχόμενα Ευχαριστίες Εισαγωγή Μέρος I Βασικά στοιχεία των Microsoft Windows XP Professional 1 Εισαγωγή στη διαχείριση των Microsoft Windows XP Professional Ξεκίνημα με τα Windows XP Professional Κατανόηση των αλλαγών της διασύνδεσης Νέες λειτουργίες του ποντικιού Βελτίωση της εμπειρίας του χρήστη Εισαγωγή στις υπηρεσίες υποστήριξης Χρήση του αυτοματοποιημένου συστήματος βοήθειας Χρήση του Κέντρου Βοήθειας και Υποστήριξης Εισαγωγή στο πλαίσιο εφαρμογών Παρακολούθηση της υγείας του συστήματος Κατανόηση και χρήση της αναφοράς σφαλμάτων Βασικά στοιχεία της αναφοράς σφαλμάτων Διευθέτηση αναφοράς σφαλμάτων Κατανόηση και χρήση των αυτόματων ενημερώσεων Συνοπτική παρουσίαση των αυτόματων ενημερώσεων Διευθέτηση των αυτόματων ενημερώσεων Λήψη και εγκατάσταση αυτόματων ενημερώσεων Κατάργηση αυτόματων ενημερώσεων για ανάκαμψη από προβλήματα Επαναφορά ενημερώσεων που απορρίφθηκαν Διευθέτηση του περιβάλλοντος Λήψη πληροφοριών συστήματος Εξέταση πληροφοριών για τον υπολογιστή Εξέταση πληροφοριών συστήματος για προχωρημένους Χρήση του WMI Control Χρήση των εργαλείων υποστήριξης συστήματος Χρήση των τυπικών εργαλείων υποστήριξης Διαχείριση διευθέτησης και εκκίνησης του συστήματος Διαχείριση των ιδιοτήτων του συστήματος Η καρτέλα General Η καρτέλα Computer Name Η καρτέλα Hardware Η καρτέλα Advanced... 71

4 8 Περιεχόμενα Η καρτέλα System Restore Η καρτέλα Automatic Updates Η καρτέλα Remote Διευθέτηση συσκευών υλικού και προγραμμάτων οδήγησης Εγκατάσταση και συντήρηση συσκευών: τα βασικά Προσπέλαση βοηθητικών προγραμμάτων συσκευών μέσω της Διαχείρισης Υπολογιστή Εκκίνηση και χρήση της Διαχείρισης Υπολογιστή Διαχείριση συσκευών σε τοπικά και απομακρυσμένα συστήματα Τα πρώτα βήματα στη Διαχείριση Συσκευών Διευθέτηση προγραμμάτων οδήγησης συσκευών Εντοπισμός πληροφοριών προγράμματος οδήγησης Εγκατάσταση και ενημέρωση προγραμμάτων οδήγησης Επαναφορά προγραμμάτων οδήγησης Κατάργηση προγραμμάτων οδήγησης συσκευών που έχουν αφαιρεθεί Απεγκατάσταση προγραμμάτων οδήγησης συσκευών Διαχείριση υλικού Προσθήκη νέου υλικού Ενεργοποίηση και απενεργοποίηση υλικού Αντιμετώπιση προβλημάτων υλικού Προσαρμογή ρυθμίσεων συσκευών Ρυθμίσεις πληκτρολογίου Ρυθμίσεις ποντικιού Διευθέτηση συσκευών ήχου Προσαρμογή τοπικών ρυθμίσεων Ρύθμιση ώρας και ημερομηνίας Διευθέτηση ώρας δικτύου Η ώρα δικτύου Ενεργοποίηση και απενεργοποίηση ώρας δικτύου Έλεγχος συγχρονισμού και μη αυτόματη ενημέρωση της ώρας Προσαρμογή των μενού, της γραμμής εργασιών, και των γραμμών εργαλείων Βελτιστοποίηση των μενού των Windows XP Εναλλαγή μεταξύ κλασικού και απλού μενού Start Προσαρμογή των επιλογών του κλασικού μενού Start Προσαρμογή των ρυθμίσεων του απλού μενού Start Τροποποίηση των μενού και των επιλογών τους Προσαρμογή της γραμμής εργασιών Κατανόηση της γραμμής εργασιών Αλλαγή του μεγέθους και της θέσης της γραμμής εργασιών Αυτόματη απόκρυψη, κλείδωμα, και ρύθμιση του τρόπου εμφάνισης της γραμμής εργασιών

5 Περιεχόμενα 9 Ομαδοποίηση παρόμοιων στοιχείων στη γραμμή εργασιών Έλεγχος προγραμμάτων στην περιοχή ειδοποιήσεων Βελτιστοποίηση γραμμών εργαλείων Εμφάνιση προσαρμοσμένων γραμμών εργαλείων Προσαρμογή της γραμμής εργαλείων Γρήγορης Εκκίνησης Επαναφορά του κουμπιού Show Desktop Δημιουργία προσωπικών γραμμών εργαλείων Βελτιστοποίηση εμφάνισης της επιφάνειας εργασίας και της οθόνης Χρήση πλήκτρων συντόμευσης στην επιφάνεια εργασίας Χρήση θεμάτων επιφάνειας εργασίας Εφαρμογή και κατάργηση θεμάτων Ρύθμιση και αποθήκευση θεμάτων Διαγραφή προσαρμοσμένων θεμάτων Βελτιστοποίηση της επιφάνειας εργασίας Ορισμός φόντου της επιφάνειας εργασίας Ρύθμιση των προεπιλεγμένων εικονιδίων της επιφάνειας εργασίας Τοποθέτηση προσαρμοσμένου περιεχομένου στην επιφάνεια εργασίας Κλείδωμα προσαρμοσμένου περιεχομένου στην επιφάνεια εργασίας Εκκαθάριση της επιφάνειας εργασίας Τι πρέπει να γνωρίζετε για τα προγράμματα προφύλαξης της οθόνης Διευθέτηση προφύλαξης οθόνης για προστασία με κωδικό πρόσβασης Μείωση της χρήσης πόρων από την προφύλαξη οθόνης Ρυθμίσεις εξοικονόμησης ενέργειας οθονών Τροποποίηση ρυθμίσεων οθόνης και κάρτας γραφικών Ρύθμιση της εμφάνισης της οθόνης Διευθέτηση ρυθμίσεων κάρτας γραφικών Μέρος II Κύριες εργασίες διαχείρισης των Microsoft Windows XP Professional 6 Διαχείριση πρόσβασης χρηστών και καθολικών ρυθμίσεων Τι είναι οι λογαριασμοί χρηστών και ομάδων Βασικά στοιχεία τοπικών λογαριασμών χρηστών Βασικά στοιχεία λογαριασμών ομάδων Διαχείριση της πρόσβασης των χρηστών σε σταθμούς εργασίας Τι είναι τα επίπεδα πρόσβασης των χρηστών Παροχή πρόσβασης σε σταθμούς εργασίας Αλλαγή επιπέδων πρόσβασης των χρηστών Αλλαγή κωδικών πρόσβασης λογαριασμών σε σταθμούς εργασίας Διαχείριση αποθηκευμένων κωδικών πρόσβασης

6 10 Περιεχόμενα Χρήση του Οδηγού.NET Passport για τη δημιουργία ενός Microsoft.NET Passport Απαίτηση ασφαλούς σύνδεσης σε σταθμούς εργασίας Απαγόρευση πρόσβασης σε σταθμούς εργασίας Διαχείριση τοπικών λογαριασμών χρηστών και ομάδων Δημιουργία τοπικών λογαριασμών χρηστών Δημιουργία τοπικών ομάδων σε σταθμούς εργασίας Προσθήκη και διαγραφή μελών τοπικών ομάδων Ενεργοποίηση τοπικών λογαριασμών χρηστών Μετονομασία τοπικών λογαριασμών χρηστών και ομάδων Διαγραφή τοπικών λογαριασμών χρηστών και ομάδων Διαχείριση απομακρυσμένης πρόσβασης σε σταθμούς εργασίας Διευθέτηση της Απομακρυσμένης Βοήθειας Διευθέτηση πρόσβασης με την Απομακρυσμένη Επιφάνειας Εργασίας Πραγματοποίηση συνδέσεων Απομακρυσμένης Επιφάνειας Εργασίας Διαχείριση φορητών υπολογιστών και μετακινούμενων χρηστών Διαχείριση ενέργειας Χρήση συνδυασμών τροφοδοσίας Χρήση ειδοποιήσεων και διευθέτηση ενεργειών ειδοποίησης Χρήση του μετρητή ενέργειας Διευθέτηση προχωρημένων συμπεριφορών και κουμπιών τροφοδοσίας Ενεργοποίηση ή απενεργοποίηση της αδρανοποίησης Χρήση προφίλ υλικού Διευθέτηση του τρόπου χρήσης των προφίλ υλικού Διευθέτηση των προφίλ σύνδεσης και μη σύνδεσης στο δίκτυο Αντιγραφή, μετονομασία, και διαγραφή προφίλ υλικού Διευθέτηση ρυθμίσεων δικτύου σε φορητούς υπολογιστές Ρύθμιση δυναμικών διευθύνσεων ΙΡ Διευθέτηση εναλλακτικών ιδιωτικών διευθύνσεων IP Διευθέτηση πολιτικών χρήστη και υπολογιστή Βασικά στοιχεία για τις πολιτικές ομάδων Κατανόηση της εφαρμογής των πολιτικών Προσπέλαση και χρήση τοπικών πολιτικών Προσπέλαση και χρήση πολιτικών για τοποθεσίες, περιοχές, και οργανωτικές μονάδες Χρήση της κονσόλας Group Policy Διευθέτηση πολιτικών Εμφάνιση πολιτικών και προτύπων Ενεργοποίηση, απενεργοποίηση, και διευθέτηση πολιτικών Προσθαφαίρεση προτύπων

7 Περιεχόμενα 11 Χρήση πολιτικών διαχείρισης αρχείων και δεδομένων Διευθέτηση πολιτικών ορίων χρήσης δίσκου Διευθέτηση πολιτικών Επαναφοράς Συστήματος Διευθέτηση πολιτικών για αρχεία χωρίς σύνδεση Χρήση πολιτικών πρόσβασης και συνδετικότητας Διευθέτηση πολιτικών δικτύου Διευθέτηση πολιτικών Απομακρυσμένης Βοήθειας Χρήση πολιτικών για σενάρια υπολογιστή και χρήστη Έλεγχος συμπεριφοράς σεναρίων μέσω πολιτικών Ανάθεση σεναρίων εκκίνησης και τερματισμού υπολογιστή Ανάθεση σεναρίων σύνδεσης και αποσύνδεσης χρηστών Χρήση πολιτικών σύνδεσης και εκκίνησης Απόκρυψη της οθόνης υποδοχής Χρήση της κλασικής αντί της απλής σύνδεσης Καθορισμός προγραμμάτων εκκίνησης μέσω πολιτικής Απενεργοποίηση καταλόγων εκτέλεσης μέσω πολιτικής Διευθέτηση επιλογών φακέλων, αρχείων χωρίς σύνδεση, και ορίων χρήσης δίσκου Διευθέτηση επιλογών φακέλων Χρήση της Εξερεύνησης των Windows Ρύθμιση πολιτικών ομάδων για την Εξερεύνηση των Windows και τις προβολές φακέλων Διαχείριση προβολών φακέλων με το Active Desktop Εμφάνιση κρυφών και συμπιεσμένων αρχείων Διαχείριση της προσπέλασης δίσκων με την Εξερεύνηση των Windows Διαχείριση συσχετίσεων τύπων αρχείων Διευθέτηση αρχείων χωρίς σύνδεση Τι είναι τα αρχεία χωρίς σύνδεση Διάθεση αρχείων ή φακέλων για εργασία χωρίς σύνδεση Επισήμανση αρχείων χωρίς σύνδεση ως μη διαθέσιμων Διευθέτηση υπολογιστών για χρήση αρχείων χωρίς σύνδεση Διαχείριση των αρχείων χωρίς σύνδεση στον υπολογιστή του χρήστη Διευθέτηση ορίων χρήσης δίσκου Χρήση ορίων δίσκου Ενεργοποίηση ορίων χρήσης δίσκου σε μονάδες NTFS Εμφάνιση καταχωρίσεων ορίων χρήσης δίσκων Δημιουργία καταχωρίσεων ορίων χρήσης δίσκου Ενημέρωση και προσαρμογή καταχωρίσεων ορίων Διαγραφή καταχωρίσεων ορίων Εξαγωγή και εισαγωγή ρυθμίσεων ορίων χρήσης δίσκου Απενεργοποίηση ορίων χρήσης δίσκου

8 12 Περιεχόμενα Μέρος III Δικτύωση στα Microsoft Windows XP Professional 10 Διαχείριση επιλογών Διαδικτύου Προσαρμογή διευθύνσεων URL Καθορισμός διευθύνσεων αρχικής σελίδας, αναζήτησης, και υποστήριξης Προσαρμογή Αγαπημένων και Συνδέσεων Προσαρμογή της διασύνδεσης του φυλλομετρητή Δημιουργία προσαρμοσμένων τίτλων Δημιουργία προσαρμοσμένων λογότυπων Δημιουργία προσαρμοσμένων κουμπιών για τον Internet Explorer Ορισμός προεπιλεγμένων προγραμμάτων για το Διαδίκτυο Διαχείριση ρυθμίσεων σύνδεσης και διακομιστή μεσολάβησης Διαχείριση των ρυθμίσεων σύνδεσης μέσω πολιτικής Ενεργοποίηση και διευθέτηση ρυθμίσεων διακομιστή μεσολάβησης Διαχείριση ζωνών ασφαλείας Τι είναι οι ζώνες ασφαλείας Έλεγχος της χρήσης ζωνών ασφαλείας με την κονσόλα Group Policy Διευθέτηση των ζωνών ασφαλείας με την κονσόλα Group Policy Διευθέτηση της ζώνης ασφαλείας Internet Διευθέτηση της ζώνης Local Intranet Διευθέτηση της ζώνης ασφαλείας Trusted Sites Διευθέτηση της ζώνης ασφαλείας Restricted Sites Πρόσθετες πολιτικές διαχείρισης των επιλογών Διαδικτύου Διευθέτηση δικτύωσης TCP/IP, ασφαλείας, και πιστοποίησης ταυτότητας Εγκατάσταση στοιχείων δικτύωσης Εγκατάσταση καρτών δικτύου Εγκατάσταση του πρωτοκόλλου Διαδικτύου (TCP/IP) Διευθέτηση συνδέσεων τοπικού δικτύου Διευθέτηση στατικών διευθύνσεων IP Διευθέτηση δυναμικών και εναλλακτικών διευθύνσεων IP Ρύθμιση πολλών πυλών Διευθέτηση ανάλυσης DNS Διευθέτηση ανάλυσης WINS Διαχείριση συνδέσεων τοπικού δικτύου Ενεργοποίηση και απενεργοποίηση συνδέσεων τοπικού δικτύου Έλεγχος κατάστασης, ταχύτητας, και δραστηριοτήτων των συνδέσεων τοπικού δικτύου Εξέταση πληροφοριών διευθέτησης δικτύου Μετονομασία συνδέσεων τοπικού δικτύου Επιδιόρθωση συνδέσεων τοπικού δικτύου

9 Περιεχόμενα 13 Αντιμετώπιση προβλημάτων και έλεγχος ρυθμίσεων δικτύου Βασικοί έλεγχοι δικτύου Αποδέσμευση και ανανέωση ρυθμίσεων DHCP Καταχώριση και εκκαθάριση DNS Πραγματοποίηση λεπτομερών διαγνωστικών ελέγχων δικτύου Διαχείριση δικτύων κινητών υπολογιστών και απομακρυσμένης πρόσβασης Κινητή δικτύωση και απομακρυσμένη πρόσβαση Δημιουργία συνδέσεων για απομακρυσμένη πρόσβαση Δημιουργία σύνδεσης μέσω τηλεφώνου Δημιουργία σύνδεσης ευρείας ζώνης Δημιουργία σύνδεσης VPN Διευθέτηση ιδιοτήτων σύνδεσης Διευθέτηση αυτόματων ή μη αυτόματων συνδέσεων Διευθέτηση ρυθμίσεων διακομιστή μεσολάβησης για κινητές συνδέσεις Διευθέτηση πληροφοριών αναγνώρισης χρήστη Διευθέτηση προσπαθειών σύνδεσης και αυτόματης αποσύνδεσης Διευθέτηση των επιλογών επανάληψης κλήσης Ρύθμιση σύνδεσης για χρήση κανόνων κλήσης Διευθέτηση κύριου αριθμού τηλεφώνου και εναλλακτικών Διευθέτηση επικύρωσης ταυτότητας Διευθέτηση πρωτοκόλλων και στοιχείων δικτύου Ενεργοποίηση και απενεργοποίηση του Τείχους Προστασίας Σύνδεσης στο Διαδίκτυο Ενεργοποίηση συνδέσεων Ενεργοποίηση σύνδεσης μέσω τηλεφώνου Ενεργοποίηση σύνδεσης ευρείας ζώνης Ενεργοποίηση σύνδεσης VPN Μέρος IV Βελτιστοποίηση και αποκατάσταση των Microsoft Windows XP Professional 13 Βελτιστοποίηση των Microsoft Windows XP Professional Βελτίωση της απόδοσης των Windows XP Βελτιστοποίηση χρονοδιαγράμματος επεξεργαστή Βελτιστοποίηση δίσκων Μείωση του χώρου που χρησιμοποιείται στο δίσκο Έλεγχος των δίσκων για σφάλματα Ανασυγκρότηση δίσκων Μετατροπή μονάδων δίσκων σε NTFS Συμπίεση δίσκων και δεδομένων Κρυπτογράφηση μονάδων δίσκων και δεδομένων

10 14 Περιεχόμενα Ανίχνευση και ανάλυση σφαλμάτων των Windows XP Χρονοπρογραμματισμός εργασιών συντήρησης Τι είναι ο χρονοπρογραμματισμός εργασιών Εξέταση εργασιών σε τοπικά και απομακρυσμένα συστήματα Δημιουργία εργασιών με τον Οδηγό Χρονοδιαγράμματος Εργασιών Αλλαγή ιδιοτήτων εργασιών Ενεργοποίηση και απενεργοποίηση εργασιών Άμεση εκτέλεση εργασιών Αντιγραφή και μετακίνηση εργασιών από ένα σύστημα σε άλλο Διαγραφή εργασιών Αντιμετώπιση προβλημάτων στα Microsoft Windows XP Professional Χρήση της Απομακρυσμένης Βοήθειας για την επίλυση προβλημάτων Τι είναι η Απομακρυσμένη Βοήθεια Δημιουργία προσκλήσεων Απομακρυσμένης Βοήθειας Προσφορά Απομακρυσμένης Βοήθειας Απόκριση σε προσκλήσεις Έλεγχος κατάστασης προσκλήσεων Λήξη, επανάληψη αποστολής, και διαγραφή προσκλήσεων Αντιμετώπιση προβλημάτων εκκίνησης και τερματισμού Προβλήματα εκκίνησης Επιδιόρθωση κατεστραμμένων ή χαμένων αρχείων συστήματος Επίλυση προβλημάτων επανεκκίνησης ή τερματισμού Χρήση σημείων επαναφοράς Τι είναι η Επαναφορά Συστήματος Δημιουργία μη αυτόματων σημείων επαναφοράς Αποκατάσταση υπολογιστή με χρήση σημείου επαναφοράς Ευρετήριο

11 Περιεχόμενα 15 Πίνακες 4 Πίνακας 4-1. Επιλογές προσαρμογής του κλασικού μενού Start Πίνακας 5-1. Συχνά χρησιμοποιούμενα πλήκτρα συντόμευσης Πίνακας 5-2. Συντομεύσεις για πλαίσια διαλόγου Πίνακας 5-3. Συντομεύσεις με το πλήκτρο Windows Πίνακας 8-1. Πολιτικές μεριδίων χρήσης δίσκου Πίνακας 8-2. Πολιτικές αρχείων χωρίς σύνδεση Πίνακας 8-3. Πολιτικές δικτύου Πίνακας 8-4. Πολιτικές σεναρίων υπολογιστή και χρήστη Πίνακας 8-5. Πολιτικές σύνδεσης και εκκίνησης Πίνακας 9-1. Πολιτικές για την Εξερεύνηση των Windows Πίνακας Παράμετροι για κάθε επίπεδο ασφαλείας Πίνακας Πρόσθετες πολιτικές για τη διαχείριση του Internet Explorer Πίνακας Ιδιωτικές διευθύνσεις δικτύου Πίνακας Διαθεσιμότητα πρωτοκόλλου σύνδεσης ανάλογα με τον τύπο της σύνδεσης Πίνακας Προεπιλεγμένη διευθέτηση στοιχείων ανάλογα με τον τύπο της σύνδεσης

12

13 Εισαγωγή Το βιβλίο Ο Βοηθός του Διαχειριστή των Microsoft Windows XP Professional έχει σχεδιαστεί για να αποτελέσει τον ιδανικό σύντροφο του Microsoft. ET Server Professional Administrator's Pocket Consultant. Το βιβλίο εστιάζεται σε θέματα που αφορούν το σύστημα και τους χρήστες των Windows XP Professional, καλύπτοντας σε βάθος σημαντικές πλευρές τους, όπως είναι η προσαρμογή της επιφάνειας εργασίας, η δικτύωση "κινητών" υπολογιστών, και η Πολιτική Ομάδων. Επειδή στόχος του βιβλίου είναι να πάρετε όσο περισσότερα γίνεται μέσα από έναν περιεκτικό οδηγό, δε χρειάζεται να ξεφυλλίζετε εκατοντάδες σελίδες άσχετων πληροφοριών για να βρείτε αυτό που ψάχνετε. Αντίθετα, θα βρείτε ακριβώς αυτό που χρειάζεστε για να κάνετε τη δουλειά σας. Με λίγα λόγια, το παρόν βιβλίο προορίζεται να γίνει μια πηγή πληροφοριών στην οποία θα καταφεύγετε κάθε φορά που έχετε απορίες σχετικά με τη διαχείριση των Windows XP Professional. Γι' αυτόν το λόγο, το βιβλίο είναι γεμάτο με διαδικασίες καθημερινής διαχείρισης, εργασίες που εκτελούνται συχνά, τεκμηριωμένα παραδείγματα, και επιλογές που είναι αντιπροσωπευτικές (χωρίς να παρουσιάζονται όλες αναλυτικά). Ένας από τους στόχους είναι να κρατηθούν τα περιεχόμενα τόσο περιεκτικά ώστε το βιβλίο να παραμείνει συμπαγές και εύχρηστο και, παράλληλα, να είναι γεμάτο με όσο γίνεται περισσότερες πληροφορίες ώστε να αποτελεί πραγματικά πολύτιμη πηγή αναφοράς. Έτσι, αντί για ένα βαρύ τόμο των σελίδων ή ένα "λάιτ" οδηγό γρήγορης αναφοράς των 100 σελίδων, έχετε στη διάθεσή σας έναν πολύτιμο οδηγό με πληροφορίες που μπορούν να σας βοηθήσουν να εκτελέσετε γρήγορα και εύκολα συνηθισμένες εργασίες, να αντιμετωπίσετε προβλήματα, και να εφαρμόσετε τις αποτελεσματικότερες μεθόδους στη διαχείριση συστημάτων και χρηστών. Σε ποιους απευθύνεται το βιβλίο Ο Βοηθός του Διαχειριστή των Microsoft Windows XP Professional καλύπτει την έκδοση των Professional Windows XP. Αυτό το βιβλίο απευθύνεται στις εξής κατηγορίες χρηστών Διαχειριστές συστημάτων Windows Ικανούς χρήστες που τους έχουν ανατεθεί ορισμένες αρμοδιότητες διαχειριστή Διαχειριστές που αναβαθμίζουν τα συστήματά τους σε Windows XP από προηγούμενες εκδόσεις των Windows Διαχειριστές που έκαναν αναβάθμιση από άλλα περιβάλλοντα Για να συγκεντρώσω στο βιβλίο όσο περισσότερες πληροφορίες γινόταν, έπρεπε να υποθέσω ότι έχετε βασικές γνώσεις για τα δίκτυα, ότι κατανοείτε τα βασικά στοιχεία του λειτουργικού συστήματος των Windows XP, καθώς και ότι έχετε ήδη εγκατεστημένα στα συστήματά σας τα Windows XP. Έχοντας αυτά υπόψη, δεν αφιέρωσα ολόκληρα κεφάλαια για την αρχιτεκτονική των Windows XP, την εγκατάστασή τους, ή τις διαδικασίες εκκίνησης και τερματισμού.

14 20 Εισαγωγή Καλύπτω όμως την προσαρμογή της επιφάνειας εργασίας, την "κινητή" δικτύωση, τις εναλλακτικές διευθετήσεις TCP/IP, τα προφίλ χρηστών, και τη βελτιστοποίηση του συστήματος. Υποθέτω επίσης ότι είστε εξοικειωμένοι με τις διαταγές και τις διαδικασίες των Windows όπως και με τη διασύνδεση των Windows με το χρήστη. Αν χρειάζεστε βοήθεια στην εκμάθηση των βασικών σχετικά με τα Windows, πρέπει να διαβάσετε την τεκμηρίωση των Windows XP. Η οργάνωση του βιβλίου Το βιβλίο Ο Βοηθός του Διαχειριστή των Microsoft Windows XP Professional έχει σχεδιαστεί για την καθημερινή διαχείριση και, γι αυτόν το λόγο, είναι οργανωμένο με γνώμονα τις εργασίες και όχι τις δυνατότητες των Windows XP. Τα βιβλία της σειράς αυτής είναι βιβλία της "πρώτης γραμμής", αυτά που θα έχετε πάντα δίπλα σας στην καθημερινή σας δουλειά. Η ταχύτητα και η ευκολία αναφοράς είναι από τα βασικά χαρακτηριστικά του παρόντος οδηγού. Το βιβλίο διαθέτει εκτενή πίνακα περιεχομένων και ευρετήριο, για να βρίσκετε γρήγορα τις απαντήσεις στα προβλήματά σας. Επίσης, έχουν προστεθεί και διάφορα άλλα χαρακτηριστικά γρήγορης αναφοράς. Μεταξύ αυτών των χαρακτηριστικών είναι και οι γρήγορες οδηγίες βήμα προς βήμα, οι κατάλογοι, οι πίνακες γρήγορης αναφοράς, και οι εκτεταμένες παραπομπές. Το βιβλίο είναι διαιρεμένο σε Μέρη και Κεφάλαια. Σε κάθε Μέρος μπορείτε να διαβάσετε μία ή δύο εισαγωγικές παραγράφους σχετικά με τα κεφάλαια που περιέχονται σε αυτό. Στο Μέρος Ι, "Βασικά στοιχεία των Microsoft Windows XP Professional", καλύπτονται οι βασικές εργασίες διαχείρισης σταθμών εργασίας. Στο Κεφάλαιο 1 παρουσιάζονται βασικά εργαλεία διαχείρισης, τεχνικές, και έννοιες. Στο Κεφάλαιο 2 καλύπτεται η προσαρμογή του συστήματος και οι ρυθμίσεις του περιβάλλοντος. Το Κεφάλαιο 3 εξετάζει το υλικό και τη διαχείριση συσκευών. Το δύο τελευταία κεφάλαια αυτού του μέρους, τα Κεφάλαια 4 και 5, εστιάζονται στην προσαρμογή της επιφάνειας εργασίας των Windows. Θα μάθετε πώς να χειρίζεστε θέματα, συνδυασμούς χρωμάτων, γραμμές εργαλείων, και πολλά άλλα. Στο Μέρος II, "Κύριες εργασίες διαχείρισης των Microsoft Windows XP Professional" θα βρείτε τις κυριότερες εργασίες για τη διαχείριση της πρόσβασης, των αδειών, κ.λπ. Στο Κεφάλαιο 6 περιγράφονται τεχνικές για τη διαχείριση της πρόσβασης των χρηστών στα συστήματα και τη διευθέτηση καθολικών ρυθμίσεων. Το Κεφάλαιο 7 εστιάζεται σε θέματα διαχείρισης φορητών υπολογιστών και μετακινούμενων χρηστών. Εξετάζει με λεπτομέρειες τις α- ποφάσεις που πρέπει να πάρετε σχετικά με τη διευθέτηση φορητών υπολογιστών, όπως είναι η διαχείριση ενέργειας, τα προφίλ υλικού, και οι ρυθμίσεις δικτύωσης. Η Πολιτική Ομάδων είναι το θέμα των Κεφαλαίων 8 και 9. Σε αυτά τα κεφάλαια θα βρείτε εκτεταμένους καταλόγους με ακριβείς πληροφορίες για τις πολιτικές που μπορείτε να χρησιμοποιείτε για τη διαχείριση αδειών, δικαιωμάτων, και δυνατοτήτων. Το Μέρος III, "Δικτύωση στα Microsoft Windows XP Professional", επικεντρώνεται στις τεχνικές και τις εργασίες δικτύωσης. Το Κεφάλαιο 10 εξηγεί πώς μπορείτε να ρυθμίζετε επιλογές για το Διαδίκτυο (Internet), όπως είναι οι προεπιλεγμένες εφαρμογές και οι αξιόπιστες τοποθεσίες Ιστού. Επίσης, σε αυτό το κεφάλαιο θα μάθετε πώς να προσαρμόζετε τις ρυθμίσεις Διαδικτύου μέσω Πολιτικής Ομάδων. Η δικτύωση είναι το θέμα του Κεφαλαίου 11, το οποίο εξετάζει τις ρυθμίσεις των τοπικών δικτύων. Περιλαμβάνει μια πλήρη περιγραφή της

15 Εισαγωγή 21 εγκατάστασης και της ρύθμισης δικτύων TCP/IP. Το κεφάλαιο αυτό καλύπτει επίσης την α- ντιμετώπιση προβλημάτων δικτύου και παρέχει οδηγίες για την εκτέλεση λεπτομερών διαγνωστικών ελέγχων δικτύου. Το Κεφάλαιο 12 σάς μεταφέρει από το περιβάλλον του εταιρικού δικτύου στη δικτύωση απομακρυσμένων υπολογιστών, εξετάζοντας τα δίκτυα μέσω τηλεφώνου και την απομακρυσμένη πρόσβαση μέσω εικονικού ιδιωτικού δικτύου (virtual private network VPN). Για να ολοκληρωθεί η κάλυψη των Windows XP Professional, στο τελευταίο μέρος του βιβλίου, το Μέρος IV, "Βελτιστοποίηση και αποκατάσταση των Microsoft Windows XP Professional" εξετάζονται τεχνικές με τις οποίες μπορείτε να βελτιώνετε την απόδοση του λειτουργικού και να δίνετε λύσεις σε τυχόν προβλήματα. Το Κεφάλαιο 13 παρουσιάζει μεθόδους για τη βελτίωση των επιδόσεων του συστήματος, τη βελτιστοποίηση των μονάδων δίσκων, και τη διασφάλιση των δεδομένων. Σας μαθαίνει, επίσης, πώς να αντιμετωπίζετε τυχόν σφάλματα των Windows XP και να προγραμματίζετε εργασίες συντήρησης. Στο Κεφάλαιο 14 θα μάθετε να χρησιμοποιείτε την Απομακρυσμένη Βοήθεια (Remote Assistance) για να παρέχετε βοήθεια "εξ αποστάσεως" στους χρήστες που έχουν προβλήματα με συσκευές, ε- φαρμογές, και το ίδιο το λειτουργικό σύστημα των Windows XP. Θα μάθετε επίσης να αντιμετωπίζετε προβλήματα εκκίνησης και τερματισμού, καθώς και να δημιουργείτε και να χρησιμοποιείτε Σημεία Επαναφοράς (Restore Points). Ελπίζω ότι αφού διαβάσετε αυτά τα κεφάλαια θα είστε σε θέση να βελτιώσετε την "εμπειρία" που αποκομίζουν οι χρήστες από τα Windows XP και θα μειώσετε τα προβλήματα στα συστήματα που διαχειρίζεστε. Συμβάσεις που χρησιμοποιούνται στο βιβλίο Έχω χρησιμοποιήσει διάφορα στοιχεία για να κάνω το κείμενο του βιβλίου πιο εύχρηστο και ευανάγνωστο. Ο κώδικας εμφανίζεται με γραμματοσειρά σταθερού πλάτους, με εξαίρεση τις περιπτώσεις που πρέπει να πληκτρολογήσετε μια διαταγή. Στην περίπτωση αυτή, η διαταγή εμφανίζεται σε έντονη γραφή. Όταν παρουσιάζω για πρώτη φορά ένα νέο όρο ή όταν δίνω τον ορισμό του, χρησιμοποιώ πλάγια γραφή. Άλλες συμβάσεις που χρησιμοποιώ είναι οι εξής: Σημείωση Παρουσιάζει επιπλέον λεπτομέρειες για ένα συγκεκριμένο θέμα που χρειάζεται να τονιστεί. Συμβουλή Προσφέρει χρήσιμες συμβουλές ή πρόσθετες πληροφορίες. Προσοχή Σας προειδοποιεί για προβλήματα που είναι πιθανό να εμφανιστούν. Πληροφορίες Παρουσιάζει περισσότερες πληροφορίες για κάποιο θέμα.

16 22 Εισαγωγή Στην πράξη Σας δίνει πρακτικές συμβουλές όταν εξετάζονται προχωρημένα θέματα. Καλύτερη μέθοδος Παρουσιάζει την καλύτερη μέθοδο που μπορείτε να χρησιμοποιήσετε όταν ασχολείστε με προχωρημένα θέματα διαχείρισης και διευθέτησης. Ελπίζω ειλικρινά ότι στο Βοηθό του Διαχειριστή των Microsoft Windows XP Professional θα βρείτε όλα όσα χρειάζεστε για να εκτελείτε βασικές ενέργειες διαχείρισης σε συστήματα Microsoft Windows XP Professional όσο πιο γρήγορα και αποδοτικά γίνεται. Μπορείτε να μου στείλετε τις απόψεις σας στη διεύθυνση Σας ευχαριστώ. Υποστήριξη Έχει καταβληθεί κάθε δυνατή προσπάθεια για να εξασφαλιστεί η ακρίβεια του παρόντος βιβλίου. Η Microsoft Press κυκλοφορεί διορθώσεις για τα βιβλία της μέσω του Παγκόσμιου Ιστού, στη διεύθυνση: Αν έχετε σχόλια, ερωτήσεις, ή ιδέες σχετικά με το παρόν βιβλίο, μπορείτε να μας τις στείλετε με έναν από τους παρακάτω τρόπους: Ταχυδρομείο: Βιβλία Υπολογιστών Κλειδάριθμος Υπόψη υπευθύνου της σειράς "Βοηθός του διαχειριστή" Καποδιστρίου 42 Αθήνα, Ηλεκτρονικό ταχυδρομείο: Σημείωση της ελληνικής έκδοσης: Οι μεταφράσεις των διαταγών και επιλογών μέσα στις παρενθέσεις, σε όλο το βιβλίο, είναι οι αποδόσεις τους στα "ελληνικά" Windows ΧΡ, και όχι ακριβής μετάφραση των αντίστοιχων αγγλικών. Παρόλο που αυτό ορισμένες φορές ξεφεύγει κάπως από το ακριβές νόημα των αγγλικών επιλογών, κρίθηκε αναγκαίο ώστε το βιβλίο να μπορεί να χρησιμοποιηθεί και με τα ελληνικά Windows ΧΡ.

17 Κεφάλαιο 6 Διαχείριση πρόσβασης χρηστών και καθολικών ρυθμίσεων Οι σταθμοί εργασίας των Windows XP μπορούν να διευθετηθούν ως μέλη μιας ομάδας εργασίας (workgroup) ή μιας περιοχής δικτύου (τομέα, domain). (Σε αυτό το βιβλίο, ο όρος "Windows XP" θα αναφέρεται στα Windows XP Professional εκτός αν υποδεικνύεται διαφορετικά.) Όταν ένας σταθμός εργασίας είναι μέλος μιας ομάδας εργασίας, η πρόσβαση των χρηστών και οι καθολικές ρυθμίσεις διευθετούνται τοπικά, στον ίδιο το σταθμό εργασίας. Όταν ο σταθμός εργασίας είναι μέλος μιας περιοχής δικτύου, τότε η πρόσβαση και οι καθολικές ρυθμίσεις διευθετούνται σε δύο επίπεδα: σε επίπεδο τοπικού συστήματος και σε επίπεδο περιοχής (τομέα). Η πρόσβαση των χρηστών μπορεί να ρυθμιστεί σε επίπεδο τοπικού συστήματος για ένα συγκεκριμένο μηχάνημα και σε επίπεδο περιοχής για πολλά συστήματα ή πόρους της περιοχής. Σε αυτό το κεφάλαιο, θα μάθετε να διαχειρίζεστε τοπικούς λογαριασμούς και την πρόσβαση στο τοπικό σύστημα. Για πληροφορίες σχετικά με τη διευθέτηση της πρόσβασης και των αδειών (permissions) σε περιοχές δικτύου, δείτε τα Κεφάλαια 5 έως 9 του Microsoft Windows. ET Server Administrator s Pocket Consultant. Έχετε υπόψη σας ότι κάθε εργασία που περιγράφεται σε αυτό το κεφάλαιο μπορεί να πραγματοποιηθεί είτε μέσω τοπικής σύνδεσης είτε μέσω σύνδεσης απομακρυσμένης επιφάνειας εργασίας (remote desktop connection). Τι είναι οι λογαριασμοί χρηστών και ομάδων Τα Windows XP παρέχουν λογαριασμούς χρηστών και λογαριασμούς ομάδων (στις οποίες οι χρήστες μπορούν να είναι μέλη). Οι λογαριασμοί χρηστών (user accounts) έχουν σχεδιαστεί για μεμονωμένους χρήστες. Οι λογαριασμοί ομάδων, οι οποίοι αναφέρονται συνήθως ως ο- μάδες (groups), έχουν σχεδιαστεί για την απλοποίηση της διαχείρισης πολλών χρηστών. Αν και μπορείτε να συνδεθείτε (log on) σε ένα λογαριασμό χρήστη, δεν μπορείτε να συνδεθείτε σε ένα λογαριασμό ομάδας. Βασικά στοιχεία τοπικών λογαριασμών χρηστών Στα Windows XP ορίζονται δύο τύποι λογαριασμών χρηστών: Τοπικοί λογαριασμοί χρηστών Οι λογαριασμοί χρηστών που ορίζονται σε έναν τοπικό υπολογιστή ονομάζονται τοπικοί λογαριασμοί χρηστών (local user accounts). Αυτοί οι λογαριασμοί έχουν πρόσβαση μόνο στον τοπικό υπολογιστή και, για να προσπελάσουν πόρους του δικτύου, πρέπει να πιστοποιείται η ταυτότητά τους. Μπορείτε να δημιουργείτε τοπικούς λογαριασμούς χρηστών με το βοηθητικό πρόγραμμα Local Users And Groups (Τοπικοί λογαριασμοί Users και Groups).

18 162 Μέρος II Κύριες εργασίες διαχείρισης των Microsoft Windows XP Professional Λογαριασμοί χρηστών περιοχής Οι λογαριασμοί χρηστών που ορίζονται στην υπηρεσία Ενεργού Καταλόγου (Active Directory) ονομάζονται λογαριασμοί χρηστών περιοχής (domain user accounts). Μέσω της λειτουργίας Single Sign-On (μοναδική αρχική σύνδεση ή υπογραφή), οι λογαριασμοί χρηστών περιοχής μπορούν να προσπελάζουν πόρους σε ολόκληρη την περιοχή. Μπορείτε να δημιουργείτε λογαριασμούς χρηστών περιοχής με το βοήθημα Active Directory Users And Computers (Χρήστες και Υπολογιστές της υπηρεσίας καταλόγου Active Directory). Όλοι οι λογαριασμοί χρηστών αναγνωρίζονται μέσω ενός ονόματος σύνδεσης (logon name). Στα Windows XP, αυτό το όνομα σύνδεσης αποτελείται από δύο μέρη: Όνομα χρήστη (User name) Η ετικέτα κειμένου που έχει αποδοθεί στο λογαριασμό Περιοχή ή ομάδα εργασίας χρήστη Η περιοχή ή η ομάδα εργασίας στην οποία ανήκει ο λογαριασμός χρήστη Έτσι, για το χρήστη WRSTANEK, του οποίου ο λογαριασμός έχει δημιουργηθεί στην ομάδα εργασίας MICROSOFT, το πλήρες όνομα σύνδεσης για τα Windows XP είναι microsoft.com. Χρησιμοποιώντας ένα λογαριασμό που ανήκει σε ομάδα εργασίας, ο χρήστης WRSTANEK μπορεί να συνδεθεί στον τοπικό σταθμό εργασίας αλλά, για να προσπελάζει τους πόρους μιας περιοχής δικτύου, απαιτείται η πιστοποίηση της ταυτότητάς του στην περιοχή. Στην περίπτωση των περιοχών δικτύου, το πλήρες όνομα σύνδεσης περιλαμβάνει το όνομα του λογαριασμού χρήστη και το όνομα της περιοχής, τα οποία χωρίζονται με το Για παράδειγμα, το πλήρες όνομα σύνδεσης του χρήστη WRSTANEK στην περιοχή technology.microsoft.com θα είναι Αν και τα Windows XP εμφανίζουν ονόματα χρηστών για να παρουσιάζουν τα προνόμια και τις άδειες, τα βασικά στοιχεία αναγνώρισης των λογαριασμών είναι τα αναγνωριστικά ασφαλείας (security identifiers, SID). Τα SID είναι μοναδικά αναγνωριστικά που παράγονται κατά τη δημιουργία των λογαριασμών. Κάθε SID αποτελείται από ένα πρόθεμα αναγνωριστικού ασφαλείας ομάδας ή περιοχής συνδυασμένο με ένα μοναδικό σχετικό αναγνωριστικό για το χρήστη. Τα Windows XP χρησιμοποιούν αυτά τα αναγνωριστικά για να παρακολουθούν τους λογαριασμούς χωρίς να βασίζονται στα ονόματα χρηστών. Τα αναγνωριστικά ασφαλείας ε- ξυπηρετούν πολλούς σκοπούς, οι δύο σπουδαιότεροι από τους οποίους είναι ότι σας διευκολύνουν να αλλάζετε ονόματα χρηστών και να διαγράφετε λογαριασμούς, χωρίς να ανησυχείτε μήπως κάποιος αποκτήσει πρόσβαση στους πόρους του δικτύου αναδημιουργώντας απλώς ένα λογαριασμό. Όταν αλλάζετε ένα όνομα χρήστη, στην ουσία ζητάτε από τα Windows XP να αντιστοιχίσουν ένα συγκεκριμένο αναγνωριστικό ασφαλείας σε ένα νέο όνομα. Παρόμοια, όταν διαγράφετε ένα λογαριασμό, στην πραγματικότητα ενημερώνετε τα Windows XP ότι το συγκεκριμένο αναγνωριστικό ασφαλείας δεν είναι πλέον έγκυρο. Ακόμη και αν δημιουργήσετε ένα λογαριασμό με το ίδιο όνομα χρήστη, ο νέος λογαριασμός δε θα έχει τα ίδια προνόμια και άδειες που είχε ο προηγούμενος, επειδή θα έχει διαφορετικό αναγνωριστικό ασφαλείας SID. Οι λογαριασμοί χρηστών μπορεί επίσης να είναι συσχετισμένοι με κωδικούς πρόσβασης και δημόσια πιστοποιητικά. Οι κωδικοί πρόσβασης (passwords) είναι αλφαριθμητικά πιστοποίησης της ταυτότητας ενός λογαριασμού, ενώ τα δημόσια πιστοποιητικά (public certificates) αποτελούν συνδυασμό ενός δημόσιου και ενός ιδιωτικού κλειδιού για την αναγνώριση του

19 Κεφάλαιο 6 Διαχείριση πρόσβασης χρηστών και καθολικών ρυθμίσεων 163 χρήστη. Η σύνδεση με χρήση κωδικού πρόσβασης γίνεται αλληλεπιδραστικά, ενώ στη σύνδεση μέσω δημόσιου πιστοποιητικού χρησιμοποιείται μια "έξυπνη" κάρτα (smart card) και μια συσκευή ανάγνωσης έξυπνων καρτών. Κατά την εγκατάσταση των Windows XP, το λειτουργικό σύστημα εγκαθιστά προεπιλεγμένους λογαριασμούς χρηστών. Θα βρείτε αρκετούς ενσωματωμένους λογαριασμούς, οι οποίοι έχουν παρόμοιους σκοπούς με αυτούς που δημιουργούνται για τις περιοχές δικτύου των Windows. Οι βασικότεροι λογαριασμοί είναι οι εξής: Administrator (Διαχειριστής) Προκαθορισμένος λογαριασμός που παρέχει πλήρη πρόσβαση σε αρχεία, φακέλους, υπηρεσίες, και άλλες λειτουργίες, και τον οποίο δεν μπορείτε ούτε να διαγράψετε ούτε να απενεργοποιήσετε. Στον Ενεργό Κατάλογο (Active Directory), ο λογαριασμός Administrator έχει πρόσβαση και προνόμια σε ολόκληρη την περιοχή. Σε έναν τοπικό σταθμό εργασίας, ο λογαριασμός Administrator γενικά έχει πρόσβαση μόνο στο τοπικό σύστημα. Guest (Επισκέπτης) Ο λογαριασμός Guest έχει σχεδιαστεί για εκείνους τους χρήστες που θα χρειαστούν πρόσβαση στο σύστημα μόνο μία φορά ή που προσπελάζουν το σύστημα πολύ σπάνια. Αν και οι επισκέπτες έχουν περιορισμένα προνόμια, θα πρέπει να είστε ι- διαίτερα προσεκτικοί με τη χρήση αυτού του λογαριασμού επειδή αφήνει εκτεθειμένο το σύστημα σε πιθανούς κινδύνους ασφαλείας. Μάλιστα, αυτός ο κίνδυνος είναι τόσο μεγάλος ώστε, μετά την εγκατάσταση των Windows XP, ο λογαριασμός Guest απενεργοποιείται εξ ορισμού. HelpAssistant (Παροχή βοήθειας) Η αλληλεπιδραστική υποστήριξη στα Windows XP βασίζεται σε ένα πλαίσιο εφαρμογών (application framework) το οποίο επιτρέπει στους χρήστες να ξεκινούν περιόδους Απομακρυσμένης Βοήθειας (Remote Assistance). Οι τεχνικοί που ανταποκρίνονται σε αιτήσεις Απομακρυσμένης Βοήθειας συνδέονται με το σύστημα του χρήστη χρησιμοποιώντας το λογαριασμό HelpAssistant. Αυτός ο λογαριασμός έχει περιορισμένες δυνατότητες, οι οποίες του επιτρέπουν να χρησιμοποιεί τις υπηρεσίες Τερματικού (Terminal Services) για τοπική σύνδεση στο σύστημα. Support (Υποστήριξη) Ο λογαριασμός Support χρησιμοποιείται από την ενσωματωμένη υπηρεσία Βοήθειας και Υποστήριξης (Help And Support). Είναι μέλος της ομάδας Help- ServicesGroup και έχει δικαίωμα σύνδεσης ως εργασία δέσμης (ή διαδικασία δέσμης, batch job). Τα δικαιώματα χρήστη του λογαριασμού Support του επιτρέπουν να εκτελεί ενημερώσεις δέσμης (batch updates). Η μορφή του ονόματος του λογαριασμού είναι Support_<id>, όπου <id> είναι ένα δεσμευτικό θέσης μιας πραγματικής τιμής, για παράδειγμα Support_388945a0. Πριν τροποποιήσετε κάποιον από τους ενσωματωμένους λογαριασμούς, πρέπει να προσέξετε τις ρυθμίσεις των ιδιοτήτων του και τις ομάδες στις οποίες είναι μέλος. Εξ ορισμού, μερικοί από αυτούς τους λογαριασμούς είναι μέλη διαφόρων ομάδων. Αυτές οι ιδιότητες μέλους ο- μάδας επιτρέπουν ή περιορίζουν την πρόσβαση του χρήστη σε πόρους του συστήματος. Για παράδειγμα, ο λογαριασμός Support είναι μέλος της ομάδας HelpServicesGroup. Ως μέλος αυτής της ομάδας, έχει τη δυνατότητα να χρησιμοποιείται για υπηρεσίες Βοήθειας και Υποστήριξης (Help And Support). Εκτός των ενσωματωμένων λογαριασμών, τα Windows XP έχουν και διάφορους ψευδολογαριασμούς (pseudo-accounts) οι οποίοι χρησιμοποιούνται για την εκτέλεση ειδικών λειτουργιών στο σύστημα. Οι ψευδολογαριασμοί είναι διαθέσιμοι μόνο στο τοπικό σύστημα. Δεν

20 164 Μέρος II Κύριες εργασίες διαχείρισης των Microsoft Windows XP Professional μπορείτε να αλλάξετε τις ρυθμίσεις τους με τα εργαλεία διαχείρισης χρηστών. Ούτε οι χρήστες μπορούν να συνδεθούν σε έναν υπολογιστή με αυτούς τους λογαριασμούς. Οι διαθέσιμοι ψευδολογαριασμοί είναι οι εξής: LocalSystem (Τοπικό σύστημα) Ψευδολογαριασμός που χρησιμεύει στην εκτέλεση διεργασιών συστήματος και στο χειρισμό εργασιών σε επίπεδο του συστήματος. Ο λογαριασμός αυτός παρέχει το δικαίωμα σύνδεσης Log On As A Service (Πρόσβαση ως υπηρεσία). Οι περισσότερες υπηρεσίες εκτελούνται μέσω του λογαριασμού LocalSystem. Σε ορισμένες περιπτώσεις, αυτές οι υπηρεσίες έχουν προνόμια αλληλεπίδρασης με την επιφάνεια εργασίας. Υπηρεσίες που χρειάζονται περισσότερα προνόμια ή δικαιώματα σύνδεσης εκτελούνται με τους λογαριασμούς LocalService ή NetworkService. LocalService (Τοπική υπηρεσία) Ψευδολογαριασμός για την εκτέλεση υπηρεσιών που χρειάζονται περισσότερα προνόμια ή δικαιώματα σύνδεσης σε ένα τοπικό σύστημα. Υπηρεσίες που εκτελούνται με αυτόν το λογαριασμό έχουν, εξ ορισμού, το δικαίωμα σύνδεσης ως υπηρεσία (Log On As A Service) και τα προνόμια αλλαγής της ώρας του συστήματος (Change The System Time) και δημιουργίας ελέγχων ασφαλείας (Generate Security Audits). Στις υπηρεσίες που εκτελούνται με το λογαριασμό LocalService περιλαμβάνονται οι Alerter (Υπηρεσία ειδοποίησης), Messenger (Υπηρεσία Μηνυμάτων), Remote Registry (Απομακρυσμένο μητρώο), Smart Card (Έξυπνες κάρτες), Smart Card Helper (Πρόγραμμα βοήθειας έξυπνων καρτών), SSDP Discovery Service (Υπηρεσία εντοπισμού SSDP), TCP/IP NetBIOS Helper (Πρόγραμμα βοήθειας TCP/IP NetBIOS), Uninterruptible Power Supply (Αδιάλειπτη παροχή ενέργειας), και WebClient. etworkservice (Υπηρεσία δικτύου) Ψευδολογαριασμός για την εκτέλεση υπηρεσιών που χρειάζονται επιπλέον προνόμια και δικαιώματα σύνδεσης στο τοπικό σύστημα και στο δίκτυο. Όπως και με το λογαριασμό LocalService, στις υπηρεσίες που εκτελούνται με το λογαριασμό NetworkService εκχωρείται το δικαίωμα της σύνδεσης ως υπηρεσία (Log On As A Service) και τα προνόμια αλλαγής της ώρας συστήματος (Change The System Time) και δημιουργίας ελέγχων ασφαλείας (Generate Security Audits). Στις υπηρεσίες που εκτελούνται με το λογαριασμό NetworkService περιλαμβάνονται οι Distributed Transaction Coordinator (Συντονισμός κατανεμημένων συναλλαγών), DNS Client (Πρόγραμμα-πελάτης DNS), Performance Logs and Alerts (Αρχεία καταγραφής επιδόσεων και ειδοποιήσεις), και Remote Procedure Call (RPC) Locator Πρόγραμμα εντοπισμού Κλήσης απομακρυσμένης διαδικασίας (RPC). Βασικά στοιχεία λογαριασμών ομάδων Μπορείτε να χρησιμοποιείτε ομάδες για να εκχωρείτε άδειες σε χρήστες που ανήκουν στον ίδιο "τύπο" και για να απλοποιείτε τη διαχείριση των λογαριασμών. Αν ένας χρήστης είναι μέλος μιας ομάδας στην οποία έχει δοθεί η άδεια να προσπελάζει έναν πόρο, τον πόρο θα μπορεί να τον προσπελάζει και ο χρήστης. Με αυτόν τον τρόπο, μπορείτε να παρέχετε σε ένα χρήστη πρόσβαση σε διάφορους πόρους που σχετίζονται με τη δουλειά του, προσθέτοντάς τον απλώς στις κατάλληλες ομάδες. Θα πρέπει να έχετε υπόψη σας όμως ότι, ενώ μπορείτε να συνδεθείτε σε έναν υπολογιστή με ένα λογαριασμό χρήστη, δεν μπορείτε να κάνετε το ίδιο και με ένα λογαριασμό ομάδας. Επειδή οι διάφορες ομάδες εργασίας ή περιοχές του Ενεργού Καταλόγου είναι δυνατόν να περιλαμβάνουν ομάδες με το ίδιο όνομα, η αναφορά στις ομάδες γίνεται συχνά με τη μορφή Περιοχή\ΌνομαΟμάδας, ή ΟμάδαΕργασίας\ΌνομαΟμάδας, για

21 Κεφάλαιο 6 Διαχείριση πρόσβασης χρηστών και καθολικών ρυθμίσεων 165 παράδειγμα Technology\Gmarketing για την ομάδα Gmarketing της περιοχής ή της ομάδας εργασίας Technology. Τα Windows XP χρησιμοποιούν τους παρακάτω τρεις τύπους ομάδων: Τοπικές ομάδες (Local groups) Ορίζονται στον τοπικό υπολογιστή και χρησιμοποιούνται μόνο σε αυτόν. Μπορείτε να δημιουργείτε τοπικές ομάδες με το εργαλείο Local Users And Groups (Τοπικοί λογαριασμοί Users και Groups). Ομάδες ασφαλείας (Security groups) Ομάδες με τις οποίες είναι δυνατόν να συσχετιστούν περιγραφείς ασφαλείας (security descriptors). Μπορείτε να δημιουργείτε ομάδες ασφαλείας σε περιοχές με το εργαλείο Active Directory Users And Computers (Χρήστες και Υπολογιστές της υπηρεσίας καταλόγου Active Directory). Ομάδες διανομής (Distribution groups) Ομάδες που χρησιμοποιούνται για τη διανομή ηλεκτρονικού ταχυδρομείου. Δεν είναι δυνατός ο συσχετισμός περιγραφέων ασφαλείας με αυτές τις ομάδες. Μπορείτε να δημιουργείτε ομάδες διανομής σε περιοχές με το εργαλείο Active Directory Users And Computers. Όπως και οι λογαριασμοί χρηστών, έτσι και οι λογαριασμοί ομάδων παρακολουθούνται μέσω μοναδικών αναγνωριστικών ασφαλείας (SID). Αυτό σημαίνει ότι δεν μπορείτε να διαγράψετε ένα λογαριασμό ομάδας, να τον αναδημιουργήσετε, και να περιμένετε να παραμείνουν ίδιες όλες οι άδειες και τα προνόμιά του. Η νέα ομάδα θα έχει καινούργιο αναγνωριστικό ασφαλείας και όλες οι άδειες και τα προνόμια της παλιάς ομάδας θα έχουν χαθεί. Όταν ορίζετε επίπεδα πρόσβασης για τους χρήστες, έχετε τη δυνατότητα να κάνετε ένα χρήστη μέλος των παρακάτω ενσωματωμένων ή προεπιλεγμένων ομάδων: Administrators (Διαχειριστές) Τα μέλη αυτής της ομάδας είναι οι τοπικοί διαχειριστές και έχουν πλήρη πρόσβαση στο σταθμό εργασίας. Οι διαχειριστές μπορούν να δημιουργούν λογαριασμούς, να τροποποιούν δικαιώματα χρηστών, να εγκαθιστούν εκτυπωτές, να διαχειρίζονται κοινόχρηστους πόρους, και πολλά άλλα. Επειδή αυτός ο λογαριασμός έχει πλήρη πρόσβαση, πρέπει να είστε ιδιαίτερα φειδωλοί στην προσθήκη χρηστών σε αυτή την ομάδα. Backup Operators (Χειριστές αντιγράφων ασφαλείας) Τα μέλη αυτής της ομάδας μπορούν να δημιουργούν αντίγραφα ασφαλείας και να επαναφέρουν αρχεία και φακέλους στο σταθμό εργασίας. Μπορούν να συνδέονται στον τοπικό υπολογιστή, να δημιουργούν αντίγραφα ασφαλείας ή να επαναφέρουν αρχεία, και να τερματίζουν τη λειτουργία του υπολογιστή. Λόγω του τρόπου διευθέτησης του λογαριασμού, τα μέλη αυτής της ομάδας μπορούν να δημιουργούν αντίγραφα ασφαλείας αρχείων ανεξάρτητα από το αν έχουν δικαιώματα ανάγνωσης/εγγραφής γι' αυτά τα αρχεία. Πάντως, δεν μπορούν να αλλάξουν τις ά- δειες πρόσβασης για τα αρχεία που χειρίζονται ούτε μπορούν να εκτελέσουν άλλες διαχειριστικές εργασίες. Σημείωση Οι χειριστές (operators) έχουν τα απαραίτητα προνόμια για να εκτελούν πολύ συγκεκριμένες διαχειριστικές εργασίες, όπως είναι η δημιουργία αντιγράφων ασφαλείας συστημάτων αρχείων. Εξ ορισμού, κανένας λογαριασμός χρήστη ή ομάδας δεν είναι μέλος της ομάδας των χειριστών. Αυτή η δυνατότητα υπάρχει κυρίως για να επιτρέπει στους διαχειριστές να εκχωρούν ρητά την πρόσβαση σε αυτούς τους λογαριασμούς.

22 166 Μέρος II Κύριες εργασίες διαχείρισης των Microsoft Windows XP Professional Guests (Επισκέπτες) Τα μέλη αυτής της ομάδας είναι χρήστες με πολύ περιορισμένα προνόμια. Μπορούν να προσπελάζουν το σύστημα και τους πόρους του από μακριά, όμως δεν τους επιτρέπεται να εκτελούν πολλές άλλες εργασίες. etwork Configuration Operators (Χειριστές ρύθμισης παραμέτρων δικτύου) Τα μέλη αυτής της ομάδας μπορούν να διαχειρίζονται τις ρυθμίσεις δικτύου στο σταθμό εργασίας. Μπορούν επίσης να διευθετούν τις ρυθμίσεις του TCP/IP (Transmission Control Protocol/Internet Protocol Πρωτόκολλο Ελέγχου Μετάδοσης/Πρωτόκολλο Διαδικτύου) και να εκτελούν άλλες γενικές εργασίες ρύθμισης του δικτύου. Power Users (Ισχυροί χρήστες) Τα μέλη αυτής της ομάδας έχουν όλα τα δικαιώματα της ομάδας Users, καθώς και κάποια επιπλέον, όπως είναι η δυνατότητα τροποποίησης των ρυθμίσεων του υπολογιστή και εγκατάστασης προγραμμάτων. Αν θέλετε να δώσετε επιπλέον έλεγχο στους χρήστες ενός σταθμού εργασίας των Windows XP, η Microsoft συνιστά να τους κάνετε μέλη αυτής της ομάδας ώστε να είναι σε θέση να εκτελούν περιορισμένες διαχειριστικές εργασίες στους σταθμούς εργασίας τους. Remote Desktop Users (Χρήστες απομακρυσμένης επιφάνειας εργασίας) Τα μέλη αυτής της ομάδας μπορούν να συνδέονται με το σταθμό εργασίας από άλλους υπολογιστές, χρησιμοποιώντας τις υπηρεσίες Τερματικού (Terminal Services) και την Απομακρυσμένη Επιφάνεια Εργασίας (Remote Desktop). Αφού συνδεθούν με το σταθμό εργασίας, οι ά- δειές τους καθορίζονται από τις ομάδες στις οποίες είναι μέλη. Ένας χρήστης που είναι μέλος της ομάδας Administrators έχει αυτόματα το προνόμιο της απομακρυσμένης σύνδεσης (θα πρέπει όμως να επιτρέπονται οι απομακρυσμένες συνδέσεις remote logons για να μπορέσει να συνδεθεί ένας διαχειριστής με το σταθμό εργασίας). Users (Χρήστες) Στην ομάδα Users ανήκουν τα άτομα που κάνουν το μεγαλύτερο μέρος της δουλειάς τους σε ένα μόνο σταθμό εργασίας των Windows XP. Γι' αυτόν ακριβώς το λόγο, τα μέλη της ομάδας Users έχουν περισσότερους περιορισμούς απ' ό,τι προνόμια. Στους σταθμούς εργασίας των Windows XP, τα μέλη της ομάδας Users μπορούν να συνδέονται τοπικά, να διατηρούν ένα τοπικό προφίλ, να "κλειδώνουν" το σταθμό εργασίας, και να τερματίζουν τη λειτουργία του. Στις περισσότερες περιπτώσεις, ρυθμίζετε την πρόσβαση των χρηστών χρησιμοποιώντας τις ομάδες Users, Power Users, ή Administrators. Μπορείτε να ορίσετε αυτά τα επίπεδα πρόσβασης επιλέγοντας αντίστοιχα Restricted User (Περιορισμένος χρήστης), Standard User (Τυπικός χρήστης), ή Other/Administrators (Άλλος/Διαχειριστές). Διαχείριση της πρόσβασης των χρηστών σε σταθμούς εργασίας Σε αυτή την ενότητα θα μάθετε να διαχειρίζεστε την πρόσβαση σε τοπικούς σταθμούς εργασίας που βασίζονται στα Windows XP. Θα εστιαστούμε στη χρήση του βοηθήματος User Accounts (Λογαριασμοί χρηστών) του Πίνακα Ελέγχου για τη διαχείριση αδειών πρόσβασης, αποθηκευμένων κωδικών πρόσβασης, διαβατηρίων (passports), και ασφαλών συνδέσεων.

23 Κεφάλαιο 6 Διαχείριση πρόσβασης χρηστών και καθολικών ρυθμίσεων 167 Σημείωση Όταν ένας υπολογιστής είναι μέλος μιας ομάδας εργασίας (και όχι μιας περιοχής), η διαχείριση των λογαριασμών χρηστών είναι πολύ διαφορετική. Ως μέλη μιας ομάδας εργασίας, οι χρήστες μπορούν να χρησιμοποιούν λειτουργίες που τους επιτρέπουν να εναλλάσσονται γρήγορα μεταξύ διαφορετικών λογαριασμών χρηστών και να δημιουργούν δισκέτες επαναφοράς κωδικού (password reset disks). Επίσης, οι λογαριασμοί των χρηστών μιας ομάδας εργασίας μπορούν να ρυθμιστούν ώστε να μην έχουν κωδικό πρόσβασης. Με αυτήν τη διευθέτηση, οποιοσδήποτε μπορεί να συνδεθεί σε ένα λογαριασμό. Ως διαχειριστές, μάλλον δε θα έχετε ιδιαίτερες ευθύνες για τη διαχείριση συστημάτων Windows XP που έχουν διευθετηθεί σε ομάδες εργασίας. Αυτού του είδους η διευθέτηση προορίζεται κυρίως για οικιακή χρήση ή για μικρά γραφεία. Γι αυτό, το παρόν κεφάλαιο δεν ασχολείται λεπτομερώς με τη διαχείριση της πρόσβασης λογαριασμών χρηστών που ανήκουν σε ομάδες εργασίας, αλλά επικεντρώνεται στη διαχείριση της πρόσβασης σε υπολογιστές οι οποίοι ανήκουν σε περιοχή δικτύου (domain) των Windows. Τι είναι τα επίπεδα πρόσβασης των χρηστών Όλοι οι διαχειριστές της περιοχής δικτύου έχουν πρόσβαση στους πόρους των τοπικών σταθμών εργασίας εκτός αν τους έχει απαγορευτεί ρητά η πρόσβαση σε κάποιον πόρο. Από την άλλη, οι χρήστες δεν έχουν πρόσβαση στους τοπικούς σταθμούς εργασίας, εκτός από αυτόν στον οποίο συνδέονται συνήθως. Αν κάποιος χρήστης χρειάζεται πρόσβαση σε έναν τοπικό σταθμό εργασίας, μπορείτε να του την επιτρέψετε χρησιμοποιώντας το βοηθητικό πρόγραμμα User Accounts του σταθμού εργασίας. Χρησιμοποιώντας το ίδιο βοήθημα, μπορείτε να περιορίσετε ή να απαγορεύσετε την πρόσβαση σε κάποιο χρήστη. Η τοπική πρόσβαση στους σταθμούς εργασίας μπορεί να ρυθμιστεί μέσω των τριών επιπέδων πρόσβασης που παρέχουν τα Windows XP: Standard (Τυπικό) Οι τυπικοί χρήστες είναι μέλη της ομάδας Power Users. Αυτό τους επιτρέπει να πραγματοποιούν τις περισσότερες εργασίες, στις οποίες περιλαμβάνονται η εγκατάσταση προγραμμάτων και η αλλαγή ρυθμίσεων του συστήματος. Όμως, οι τυπικοί χρήστες δεν μπορούν να δημιουργήσουν ή να διαχειριστούν τοπικούς λογαριασμούς χρηστών και ομάδων. Restricted (Περιορισμένο) Οι περιορισμένοι χρήστες είναι μέλη της ομάδας Users. Αυτό τους επιτρέπει να συνδέονται με τον υπολογιστή αλλά όχι να εκτελούν προχωρημένες εργασίες, όπως είναι η εγκατάσταση εφαρμογών ή η αλλαγή ρυθμίσεων του συστήματος. Other (Άλλο) Αυτό το επίπεδο πρόσβασης σας επιτρέπει να καθορίσετε τις ομάδες στις οποίες θα ανήκει ο λογαριασμός. Ένας χρήστης μπορεί να γίνει μέλος οποιασδήποτε ενσωματωμένης ή προκαθορισμένης ομάδας στο τοπικό σύστημα. Για παράδειγμα, αν κάνετε κάποιο χρήστη μέλος της τοπικής ομάδας Administrators, ο χρήστης θα έχει πλήρη προνόμια στο τοπικό σύστημα. Όμως δε θα έχει διαχειριστικά προνόμια για την περιοχή δικτύου.

24 168 Μέρος II Κύριες εργασίες διαχείρισης των Microsoft Windows XP Professional Σημείωση Όταν χρειάζεται να επιλέξετε μεταξύ του τυπικού και του περιορισμένου επιπέδου πρόσβασης, να έχετε υπόψη σας ότι ασφαλέστερο επίπεδο είναι το περιορισμένο. Το περιορισμένο επίπεδο επιτρέπει στους χρήστες να συνδέονται και να εκτελούν προγράμματα, αλλά δεν τους επιτρέπει να εκτελούν τις περισσότερες άλλες εργασίες. Να θυμάστε ότι οι περισσότεροι χρήστες σταθμών εργασίας θέλουν να έχουν στα προσωπικά τους συστήματα τα προνόμια των ισχυρών χρηστών (Power User) ώστε να εγκαθιστούν και να απεγκαθιστούν εφαρμογές και να διαχειρίζονται ρυθμίσεις του συστήματος, όπως είναι η ώρα και οι ιδιότητες της οθόνης. Έτσι, αν ρυθμίζετε τα επίπεδα πρόσβασης για τον κύριο κάτοχο ενός συστήματος, πρέπει μάλλον να επιλέξετε το επίπεδο τυπικής πρόσβασης. Παροχή πρόσβασης σε σταθμούς εργασίας Για να επιτρέψετε σε κάποιο χρήστη την πρόσβαση σε ένα σταθμό εργασίας, μπορείτε να χρησιμοποιήσετε το βοηθητικό πρόγραμμα User Accounts. Ο λογαριασμός χρήστη στον ο- ποίο θέλετε να επιτρέψετε την πρόσβαση μπορεί να είναι είτε λογαριασμός περιοχής είτε ένας ήδη υπάρχων τοπικός λογαριασμός. Αν όμως ο λογαριασμός χρήστη δεν υπάρχει, δεν μπορείτε του εκχωρήσετε πρόσβαση με αυτόν τον τρόπο. Για να επιτρέψετε την πρόσβαση σε ένα σταθμό εργασίας, ακολουθήστε τα επόμενα βήματα: 1. Στον Πίνακα Ελέγχου, διπλοπατήστε στο εικονίδιο User Accounts (Λογαριασμοί χρηστών). Θα εμφανιστεί το πλαίσιο διαλόγου User Accounts που φαίνεται στην Εικόνα 6-1. Εικόνα 6-1. Χρησιμοποιήστε το βοηθητικό πρόγραμμα User Accounts για να διαχειριστείτε την πρόσβαση των χρηστών σε ένα σταθμό εργασίας. 2. Πατήστε στο κουμπί Add (Προσθήκη). Θα εμφανιστεί το πλαίσιο διαλόγου Add New User Account (Προσθήκη νέου χρήστη). 3. Στα πεδία User Name (Όνομα χρήστη) και Domain (Τομέας), πληκτρολογήστε το όνομα και την περιοχή δικτύου του λογαριασμού στον οποίο θέλετε να επιτρέψετε την πρόσβαση. Αν δε γνωρίζετε αυτές τις πληροφορίες, πατήστε στο κουμπί Browse (Αναζήτηση) για

25 Κεφάλαιο 6 Διαχείριση πρόσβασης χρηστών και καθολικών ρυθμίσεων 169 να εντοπίσετε το λογαριασμό που θέλετε να χρησιμοποιήσετε. Όταν είστε έτοιμοι να συνεχίσετε, πατήστε στο κουμπί Next. 4. Ορίστε το επίπεδο πρόσβασης επιλέγοντας Standard User (Τυπικός χρήστης), Restricted User (Περιορισμένος χρήστης), ή Other (Άλλος). Αν επιλέξετε Other, πρέπει επίσης να ε- πιλέξετε μια τοπική ομάδα στην οποία θα προστεθεί ο χρήστης ως μέλος. Επιλέξτε μια κατάλληλη ομάδα η οποία θα παρέχει στο χρήστη το αναγκαίο επίπεδο αδειών πρόσβασης. Για να δώσετε στο χρήστη πλήρη δικαιώματα για τον τοπικό υπολογιστή, επιλέξτε την ομάδα Administrators. 5. Πατήστε στο κουμπί Finish. Αν χρειάζεται να ορίσετε άλλες άδειες ή να προσθέσετε το χρήστη σε άλλες τοπικές ομάδες, πρέπει να προσπελάσετε το λογαριασμό μέσω του βοηθητικού προγράμματος Local Users And Groups και να κάνετε τις κατάλληλες αλλαγές. Ακολουθήστε τα βήματα που περιγράφονται στην ενότητα "Διαχείριση τοπικών λογαριασμών χρηστών και ομάδων". Αλλαγή επιπέδων πρόσβασης των χρηστών Το βοηθητικό πρόγραμμα User Accounts παρέχει έναν εύκολο τρόπο αλλαγής των επιπέδων πρόσβασης στους σταθμούς εργασίας. Σας επιτρέπει να επιλέγετε γρήγορα ένα από τα τρία προκαθορισμένα επίπεδα πρόσβασης για τους χρήστες. Αν θέλετε μεγαλύτερο έλεγχο, πρέπει να χρησιμοποιήσετε το βοηθητικό πρόγραμμα Local Users And Groups (Τοπικοί λογαριασμοί Users και Groups) για να ορίσετε ξεχωριστά για κάθε λογαριασμό τις ομάδες στις οποίες θα ανήκει (δείτε την ενότητα "Προσθήκη και διαγραφή μελών τοπικών ομάδων" στη συνέχεια αυτού του κεφαλαίου). Για να αλλάξετε το επίπεδο πρόσβασης ενός χρήστη, ακολουθήστε τα παρακάτω βήματα: 1. Στον Πίνακα Ελέγχου, διπλοπατήστε στο εικονίδιο User Accounts. 2. Στο πλαίσιο καταλόγου Users For This Computer (Χρήστες αυτού του υπολογιστή), επιλέξτε το λογαριασμό που θέλετε να ρυθμίσετε και πατήστε στο κουμπί Properties. 3. Στο πλαίσιο διαλόγου Ιδιοτήτων, ανοίξτε την καρτέλα Group Membership (Μέλος ομάδας) και μετά επιλέξτε το νέο επίπεδο πρόσβασης που θέλετε να εκχωρήσετε στο χρήστη. Οι διαθέσιμες επιλογές είναι Standard User, Restricted User, και Other. 4. Πατήστε στο OK. Σημείωση Μπορείτε επίσης να προσαρμόσετε την πρόσβαση δημιουργώντας ένα λογαριασμό απευθείας στο βοηθητικό πρόγραμμα Local Users And Groups. Δείτε την ενότητα "Διαχείριση τοπικών λογαριασμών χρηστών και ομάδων", στη συνέχεια αυτού του κεφαλαίου. Αλλαγή κωδικών πρόσβασης λογαριασμών σε σταθμούς εργασίας Η διαχείριση των λογαριασμών που έχουν δημιουργηθεί σε έναν τοπικό σταθμό εργασίας πρέπει να γίνεται όπως και η διαχείριση των λογαριασμών περιοχής δικτύου. Μια από τις περιοδικές εργασίες "συντήρησης" λογαριασμών που χρειάζεται να εκτελείτε είναι και η αλλαγή των κωδικών πρόσβασης των τοπικών λογαριασμών. Ο ευκολότερος τρόπος για να κάνετε κάτι τέτοιο είναι να ακολουθήσετε τα παρακάτω βήματα: 1. Στον Πίνακα Ελέγχου, διπλοπατήστε στην καταχώριση User Accounts.

26 170 Μέρος II Κύριες εργασίες διαχείρισης των Microsoft Windows XP Professional 2. Στο πλαίσιο καταλόγου Users For This Computer, επιλέξτε το λογαριασμό του οποίου τον κωδικό πρόσβασης θέλετε να αλλάξετε. Πατήστε στο κουμπί Reset Password (Αλλαγή κωδικού πρόσβασης). 3. Στο πλαίσιο διαλόγου Reset Password, πληκτρολογήστε το νέο κωδικό πρόσβασης του τοπικού λογαριασμού και, στη συνέχεια, επιβεβαιώστε την καταχώρισή σας πληκτρολογώντας και πάλι τον κωδικό πρόσβασης. Πατήστε στο OK. Μπορείτε επίσης να αλλάζετε τους κωδικούς πρόσβασης των τοπικών λογαριασμών χρηστών, με τα παρακάτω βήματα: 1. Ανοίξτε την κονσόλα Local Users And Groups και επιλέξτε το φάκελο Users. Πατήστε με το δεξιό πλήκτρο του ποντικιού στο όνομα του λογαριασμού και επιλέξτε Reset Password (Αλλαγή κωδικού πρόσβασης) ή Set Password (Ορισμός κωδικού πρόσβασης), ανάλογα με την περίπτωση. 2. Καταχωρίστε το νέο κωδικό πρόσβασης του χρήστη και επιβεβαιώστε τον (Confirm). Ο κωδικός πρέπει να συμφωνεί με την πολιτική κωδικών πρόσβασης που έχει καθοριστεί για τον υπολογιστή. 3. Διπλοπατήστε στο όνομα του λογαριασμού και απενεργοποιήστε το πλαίσιο ελέγχου Account Is Disabled (Ο λογαριασμός έχει απενεργοποιηθεί) ή Account Is Locked Out (Ο λογαριασμός έχει κλειδωθεί), ή και τα δύο, ανάλογα με το τι θέλετε να κάνετε. Διαχείριση αποθηκευμένων κωδικών πρόσβασης Τα Windows XP μπορούν να αποθηκεύουν τους βασικούς κωδικούς πρόσβασης που χρησιμοποιεί ο τρέχων χρήστης για να προσπελάζει το δίκτυο ή διάφορες τοποθεσίες Ιστού. Αυτοί οι κωδικοί πρόσβασης αποθηκεύονται σε μια ηλεκτρονική "αλυσίδα κλειδιών" (key ring) η οποία διευκολύνει τη σύνδεση σε βασικούς πόρους, ανεξάρτητα από τη θέση αυτών των πόρων. Αν ανακαλύψετε ότι κάποιος χρήστης συχνά αντιμετωπίζει προβλήματα κατά τη σύνδεσή του σε πόρους προστατευμένους με κωδικό πρόσβασης, όπως είναι το εταιρικό ενδοδίκτυο ή μια τοποθεσία Ιστού στο Διαδίκτυο, μπορείτε να δημιουργήσετε μια αλυσίδα κλειδιών για το συγκεκριμένο χρήστη. Για το σκοπό αυτόν, δημιουργήστε μια περίοδο σύνδεσης (logon session) για κάθε πόρο, η οποία θα περιλαμβάνει τη θέση του πόρου, το όνομα του λογαριασμού σύνδεσης, και τον κωδικό πρόσβασης. Σημείωση Οι καταχωρίσεις της αλυσίδας κλειδιών προστίθενται στις ρυθμίσεις τοπικού συστήματος του χρήστη, και είναι έγκυρες μόνο όταν ο χρήστης συνδέεται σε ένα συγκεκριμένο υπολογιστή. Αν ο χρήστης συνδεθεί σε κάποιον άλλο υπολογιστή, η καταχώριση της αλυσίδας κλειδιών δε θα ισχύει και ο χρήστης πρέπει να πληκτρολογήσει και πάλι τις πληροφορίες σύνδεσης κατά την προσπέλαση του πόρου. Στις ενότητες που ακολουθούν εξετάζονται τεχνικές για την προσθήκη, την επεξεργασία, και τη διαγραφή καταχωρίσεων αλυσίδας κλειδιών. Προσθήκη καταχωρίσεων σε αλυσίδα κλειδιών Κάθε λογαριασμός χρήστη διαθέτει μία μοναδική τοπική αλυσίδα κλειδιών και μία αλυσίδα κλειδιών περιοχής. Η τοπική αλυσίδα κλειδιών είναι προσπελάσιμη μόνον από ένα συγκεκριμένο σταθμό εργασίας. Η αλυσίδα κλειδιών περιοχής είναι προσπελάσιμη από οποιονδήποτε σταθμό εργασίας της περιοχής. Για να δημιουργήσετε μια καταχώριση στην τοπική αλυσίδα

27 Κεφάλαιο 6 Διαχείριση πρόσβασης χρηστών και καθολικών ρυθμίσεων 171 κλειδιών, πρέπει να επιλέξετε τον τύπο καταχώρισης This User Account On This Computer (Αυτός ο λογαριασμός χρήστη σε αυτόν τον υπολογιστή). Για να δημιουργήσετε μια καταχώριση στην αλυσίδα κλειδιών περιοχής, επιλέξτε This User Account On Any Computer (Αυτός ο λογαριασμός χρήστη σε οποιονδήποτε υπολογιστή). Για να προσθέσετε μια καταχώριση στην αλυσίδα κλειδιών ενός χρήστη, ακολουθήστε τα παρακάτω βήματα: 1. Στον Πίνακα Ελέγχου, διπλοπατήστε στο εικονίδιο User Accounts για να ανοίξετε το ο- μώνυμο πλαίσιο διαλόγου. 2. Στην καρτέλα Advanced (Για προχωρημένους), πατήστε στο κουμπί Manage Passwords (Διαχείριση κωδικών πρόσβασης). Θα εμφανιστεί το πλαίσιο διαλόγου Stored User Names And Passwords (Αποθηκευμένα ονόματα χρηστών και κωδικοί πρόσβασης) και θα δείτε μια λίστα με τις τρέχουσες καταχωρίσεις, αν υπάρχουν. 3. Πατήστε στο κουμπί Add και χρησιμοποιήστε το πλαίσιο διαλόγου Logon Information Properties (Ιδιότητες πληροφοριών σύνδεσης) για να ορίσετε τη θέση του πόρου, το όνομα του λογαριασμού σύνδεσης, και τον κωδικό πρόσβασης (δείτε την Εικόνα 6-2). Τα πεδία αυτού του πλαισίου διαλόγου χρησιμοποιούνται ως εξής: Server (Διακομιστής) Ο πόρος του δικτύου ή του Διαδικτύου για τον οποίο δημιουργείτε την καταχώριση της αλυσίδας κλειδιών. Μπορεί να είναι το όνομα ενός πραγματικού διακομιστή, για παράδειγμα technology.microsoft.com, ή μπορεί να είναι μια διεύθυνση που περιέχει χαρακτήρα μπαλαντέρ (wildcards), για παράδειγμα *.microsoft.com. Όταν χρησιμοποιείτε το πλήρες όνομα μιας περιοχής, η καταχώριση χρησιμοποιείται για την προσπέλαση του συγκεκριμένου διακομιστή ή της υπηρεσίας. Όταν χρησιμοποιείτε χαρακτήρα μπαλαντέρ, η καταχώριση χρησιμοποιείται για την προσπέλαση οποιουδήποτε διακομιστή της περιοχής. Για παράδειγμα, η καταχώριση *.microsoft.com θα μπορούσε να χρησιμοποιηθεί για την προσπέλαση των ftp.microsoft.com, smtp.microsoft.com, και extranet.microsoft.com. Εικόνα 6-2. Δημιουργήστε μια καταχώριση αλυσίδας κλειδιών ρυθμίζοντας τις απαραίτητες πληροφορίες σύνδεσης.