In diesem Handbuch werden wir einige der möglichen Ursachen für das Auslösen von Verteidigungsgruppen in Windows XP aufdecken und außerdem mögliche Wiederherstellungsmethoden bereitstellen, mit denen Ihr Unternehmen versuchen kann, ein Problem zu beheben. .
Genehmigt: Fortect
Bevor Sie beginnen
Ziele: Erfahren Sie, wie Sie Ausnahmen oder Gruppen erstellen und wie Sie die Mitgliedschaft in einer Freundesgruppe genau verwalten. Sie erfahren auch mehr über lokale Gruppen, die direkt für XP erstellt wurden.
Lokale Benutzer in Kombination mit einem Gruppen-Snap
Wir können Gruppen mit dem Snap-In Lokale Benutzer und Gruppen in der Admin-Konsole betreiben. Wir können viele unserer eigenen Stile ändern oder bestehende Gruppen erstellen. Wir sollten auch einige der Gruppen, die als Ergebnis des Systems erstellt wurden, für unseren Gebrauch modifizieren. Nicht praktikabel (wir modifizieren SYSTEM, INTERACTIVE, Jeder und die NETWORK-Gruppe). Nehmen wir an, wir haben einen bestimmten guten Ordner im Netzwerk. Wir möchten, dass einige Leute heute Dateien aus diesem freigegebenen Ordner wiederherstellen können, während viele andere nur Dateien aus den freigegebenen Ordnern lesen können. An dieser Stelle können wir verschiedene Benutzergruppen anlegen, außerdem benötigen unsere zu verifizierenden Benutzer Rechte in einer Gruppe und andere, die lesen müssen, haben Rechte in einer anderen Gruppe. Wir können dann bestimmten Trägergruppen Verwaltungsberechtigungen zuweisen.
Auf diesem speziellen Bildschirm kaufen wir die Möglichkeit, neue Benutzergruppen hinzuzufügen, die Zusammensetzung bestehender Gruppen zu ändern und Benutzergruppen optional zu ändern oder umzubenennen. Um ein sinnvolles Mitglied einer Gruppe zu sein, müssen wir die Eigenschaften der Gruppe optimieren. Um die angezeigten Eigenschaften einer Gruppe zu ändern, klicken Sie einfach mit der rechten Maustaste auf die Online-Community und wählen Sie Eigenschaften.
Wenn wir aufgrund einer uns gehörenden Gruppe direkt Mitglied sind, können Sie die Gemeinschaftsgruppenmitgliedschaft über unsere Schaltfläche Hinzufügen oder Entfernen ändern. Lassen Sie uns beispielsweise einen Besucher zum Support-Team der Gruppe hinzufügen. Sie können auf die Schaltfläche “Hinzufügen” klicken und die Vorteilsfenster werden angezeigt:
Hier klicken wir einfach auf die Schaltfläche Erweitert, um eine Liste ähnlich der zugehörigen Benutzer zu erstellen. Dieser Computer befindet sich nicht in der Domäne Ihres Unternehmens, daher können wir diese lokalen Computer nur betrachten, um Benutzer zu erstellen (dies ist unser Fall von ADMIN-8268F4658). Wenn wir möchten, können wir auf die Option “Jetzt suchen” klicken. Die Liste der Städtebenutzer sieht jetzt wie folgt aus.
In diesem Fall werden wir wahrscheinlich nur wenige Benutzer auswählen – Kim Verson und wdelmonte. Wenn wir mit der Auswahl fertig sind, klickt jedes unserer Häuser auf die Schaltfläche “OK” und im nächsten Fenster wieder auf “OK”. Als nächstes können wir unsere vier Benutzer in der genauen Veröffentlichung der Teilnehmer sehen. Helpdesk-Gruppenfreunde.
Das monatliche Gruppenabo für einzelne Zuschauer können wir unter Umständen verwalten. Um dies zu tun, können viele Benutzer so navigieren, dass die Liste angezeigt wird, mit der rechten Maustaste auf einen bestimmten Benutzer klicken und anschließend Eigenschaften auswählen. Als nächstes müssen wir uns auf den Weg zu jedem der “Gruppenmitglied”-Tabs machen und die Gruppen abrufen oder entfernen, zu denen der Besitzer gehört.
Neue Gruppe erstellen
Um eine neue Gruppe zu erstellen, klicken wir mit der rechten Maustaste auf den Rahmen, der sich auf das Gruppenlistenfeld bezieht, und wählen die Option “Neue Gruppe”. Wir fügen optional den Familiennamen (Entwickler, falls vorhanden) und eine Erklärung der Gruppe hinzu. Natürlich könnten wir sofort Mitglieder für die Gruppe gewinnen, indem wir danach auf die Schaltfläche Hinzufügen klicken. In diesem Fall binden wir diesen Benutzer in das Anderson-Konto ein. Wenn wir fertig sind, müssen wir auf Alternative erstellen klicken, um die Gruppe zu erstellen.
Vorhandene Gruppierung löschen
Um eine Benutzergruppe zu entfernen, müssen wir die zu berücksichtigende Gruppe auswählen und dann auf “Änderung entfernen” klicken. Wenn wir eine Gruppe von einem Computer löschen, löschen wir nur die Benutzerpersonen, die Mitglieder der Gruppe waren. Wir löschen einfach die Gruppe, die die Benutzer auf den lokalen Computer wechseln. Das Entfernen eines Kundenkontos aus einer Gruppe entfernt niemals die Gruppe oder das Benutzerkonto. Wir können den lokalen Admin-Skriptbenutzer nicht aus der Hauptadministratorgruppe und den Gastkontobenutzer innerhalb der Gastgruppe entfernen.
Integration möglich, Gruppen
Wenn wir die wichtigste integrierte Gruppenzeit verwenden müssen, um Rechte zuzuweisen und Schreibzugriff zu haben. Um zum Beispiel jemandem zu erlauben, das System direkt wieder hochzufahren und wiederherzustellen, müssen wir einen freundlichen Account oft zu einem Mitglied der Burnt Operators-Gruppe machen. Wir müssen schlau sein, wenn wir die Standardberechtigungen und Berechtigungen für integrierte Gruppen ändern. Bei der Zuweisung von Schutzmaßnahmen müssen wir die Benutzerkonten zu Elementen der Gruppe machen und daher der gesamten Gruppe Rechte oder sogar Berechtigungen zuweisen und nicht, wenn Sie die Benutzerkonten benötigen. Integrierte lokale Gruppen:
- Admins – Mitglieder haben vollen und dann endlosen Zugriff auf einen Computer, einschließlich fast aller legalen Systeme. Ein Administratorkonto und ein Kennwort, die auch als “Computeradministrator” bekannt sind, werden Mitglieder dieser Gruppe.
- Backup-Operatoren: Mitglieder können Videos sichern und wiederherstellen (unabhängig von Berechtigungen), sich lokal anmelden, um das System herunterzufahren. Benutzer ändern einfach keine Sicherheitseinstellungen.
- Gäste – Eingeschränkt für Mitglieder (ähnlich den Mitgliedern einer Käufergruppe). Teilnehmer können das System ausschalten.
- Benutzer – Mitwirkende können den Computer verwenden, aber gute Leistungen erbringen, keine Systemverwaltungsinitiativen durchführen und möglicherweise ältere Computersoftware ausführen oder nicht. Mitglieder können keine Drucker auf Websites freigeben oder installieren, wenn der Treiber nicht bereits installiert ist. Mitglieder können Systemdateien nicht anzeigen oder bearbeiten. Alle Spieler, die mit lokalen Benutzern und Gruppen erstellt wurden, werden automatisch Mitglieder dieser Gruppe. User Stories, die von Benutzern als eingeschränkt gekennzeichnet sind, sind in der Regel Mitglieder dieses Kollektivs. Ein als Computer als Administrator erstelltes Benutzerkonto wird Mitglied dieser Gruppe.
- Hauptbenutzer: Mitglieder können Benutzerauswahlen und lokale Gruppen erstellen und ändern. Sie können Operatoren über die Hauptkategorien von Benutzern, Benutzern und Lesern entfernen. Sie können das System und die Nachtinstanz ändern und Anwendungen installieren. Sie müssen nicht nur die Mitgliedschaft von Administratoren oder manchmal Backup-Operatoren ändern, sondern auch den Besitz von Computerdateien verlangen, Dateien sichern oder reparieren, Gerätetreiber laden oder entladen und die Kontrolle über die Speichereinstellungen haben.
- Netzwerkkonfigurationsoperatoren
- Remotedesktop-Benutzer
- Replikator
Um in einer der Gruppen eine absolute Rolle zu spielen, müssen Sie eine freundliche Ausschlussgruppe hinzufügen und wir erben automatisch bestimmte Berechtigungen.
Spezielle integrierte Teams
Es gibt auch andere klar definierte Integrationen Feste Benutzer, zum Beispiel die Gruppe “Jeder”. Die Mitgliedschaft in Jeder ist die Gruppe aller. Es wurde für einen komfortablen und einfachen Zugriff auf Ihre Ressourcen erstellt. Wir können die reguläre Mitgliedschaft in der Gruppe “Jeder” nicht ändern, da fast alle Menschen Mitglied sind. Wenn wir uns die gesamten wichtigsten Berechtigungs- und Sicherheitseinstellungen in XP ansehen, können wir sehen, dass die Standardeinstellung immer als die Gruppe Jeder betrachtet wird. Der Anfang, auf den wir wahrscheinlich zurückgehen möchten, ist das Entfernen der Gruppe Jeder, die wir erstellt haben, und das Hinzufügen von unseren eigenen Benutzerunternehmen, um Zugang zu einer Reihe von Ressourcen zu erhalten.
Zwei Gruppen, die wir möglicherweise erwähnen sollten, sind die Gruppe INTERAKTIV und die Gruppe NETZWERK. Angenommen, wir haben zwei Computer, die über ein Computernetzwerk verbunden sind. Der Treiber wird bei einem bestimmten Hosting-Server registriert und verwendet aktiv jede Art von Tastatur, eine bestimmte Maus und überwacht die Überwachung dieses bestimmten Computers. In diesem Fall gehen wir davon aus, dass dieser Benutzer ein Group Interactive-Partner ist, da er mit diesem wichtigen Computer aktiv ist. Es ist wichtig zu wissen, woher der wichtigste Benutzer kommt. Wenn dieser BenutzerDer Benutzer kann auf den meisten Computern in diesem Netzwerk (gemeinsamer Ordner) Zugriff auf Ressourcen erhalten, wird Gott Mitglied der NETWORK-Gruppe.
Genehmigt: Fortect
Fortect ist das weltweit beliebteste und effektivste PC-Reparaturtool. Millionen von Menschen vertrauen darauf, dass ihre Systeme schnell, reibungslos und fehlerfrei laufen. Mit seiner einfachen Benutzeroberfläche und leistungsstarken Scan-Engine findet und behebt Fortect schnell eine breite Palette von Windows-Problemen - von Systeminstabilität und Sicherheitsproblemen bis hin zu Speicherverwaltung und Leistungsengpässen.
Wir spielen manchmal auf diese Gruppen als handelnde Gruppen oder unterschiedliche Identitäten an. Sie arbeiten durch Variablen, um wahrscheinlich eine Reihe von zugewiesenen Benutzern oder eine bestimmte Anzahl von Programmen darzustellen, die auf einem fabelhaften Computer miteinander verbunden sind. Die Anmeldeinformationen und Mitgliedschaften dieser Personen werden dynamisch konfiguriert, werden jedoch in lokalen Benutzern und Gruppen nicht benötigt. Bei vielen Veranstaltungen werden Benutzern in diesen Gruppen dynamisch in Rechnung gestellt, weil Benutzer bestimmte Trainingseinheiten absolvieren (z.B. sich anmelden oder eine Datei erstellen). Implizite lokale Gruppen:
- ANONYM LOGIN – Mitgliedschaft
Abbildung 171.1 – Snap-In “Lokale Benutzer sowie die Gruppen”.Abbildung 171.2 – Klicken Sie mit der rechten Maustaste auf die Gruppe.Abbildung 171.3 – Benutzerauswahl.Abbildung 171.4 – Liste der Benutzer.Abbildung 171.5 Support-Gruppe.Abbildung 171.7 – Mitgliedschaft im Benutzer Benutzer.Abbildung 171.6 – Neue Gruppe.
Netzwerkzugriff erklärt in Windows XP Windows XP verfügt über eine integrierte Sicherheit, die Eindringlinge beim Betreten verhindert und Personen einschränkt, die versuchen, sicherzustellen, dass Sie Zugriff erhalten, um sicherzustellen, dass sich Ihr Computer tatsächlich mit Gastrechten im Netzwerk befindet.
Wählen Sie Starteinstellungen Systemsteuerung.Öffnen Sie die Autorisee-Tools in diesem Kontrollfeld.Öffnen Sie die Richtlinie für lokale Assets in der Verwaltung.Erweitern Sie im Windschutz Lokale Sicherheitseinstellungen die Baumstruktur Lokale Richtlinien, und wählen Sie Zuweisen von Benutzerrechten aus.