34wininout.pdf

Czêœæ VIII

Rozdzia³ 34

Zarz¹dzanie profilami

u¿ytkownika i zasadami. . . . . . . 941

Rozdzia³ 35

Monitorowanie aktywnoœci

systemu za pomoc¹

Podgl¹du zdarzeñ ..........973

Rozdzia³ 36

Inspekcja zabezpieczeñ. . . . . . . 985

Rozdzia³ 34

Wprowadzenie do profili

u¿ytkownika

942

Zarz¹dzanie

profilami

u¿ytkownika

i zasadami

Praca z profilami u¿ytkownika

946

U¿ywanie Profili mobilnych

u¿ytkownika

954

Kontrolowanie mo¿liwoœci

u¿ytkowników za pomoc¹

Zasad grupy

958

Konfigurowanie praw

u¿ytkownika

970

Czêœæ VIII: Administracja systemu

Rozdzia³ 34: Zarz¹dzanie profilami u¿ytkownika i zasadami

Jak ju¿ niew¹tpliwie odkry³eœ, system Microsoft

Windows XP oferuje u¿ytkownikom ró¿nego ro-

dzaju mo¿liwoœci dostosowywania. U¿ywaj¹c

ró¿norodnych ustawieñ w Panelu sterowania

oraz innych miejsc, u¿ytkownicy mog¹ kontrolo-

waæ wygl¹d ich pulpitu, paska zadañ, menu

Start, okien folderów i wielu innych elementów;

mog¹ okreœlaæ dŸwiêki, które s¹ odtwarzane, kie-

dy wyst¹pi¹ pewne zdarzenia; mog¹ dodawaæ

lub usuwaæ programy itd. Jest to wspania³a rzecz

dla pojedynczego komputera obs³ugiwanego

przez jednego u¿ytkownika, który chce dobrze

w³adaæ swoim œrodowiskiem pracy.

Natomiast je¿eli musisz utrzymaæ w dzia³aniu

wiêcej ni¿ jeden komputer i zapewniæ mo¿liwoœæ

wydajnej pracy wiêcej ni¿ jednemu u¿ytkowni-

kowi, mo¿esz jako administrator chcieæ samemu

dostosowaæ œrodowisko pracy dla poszcze-

gólnych u¿ytkowników. Za pomoc¹ narzêdzi do-

starczonych przez Windows XP mo¿esz wybraæ

ustawienia dla u¿ytkowników, którzy nie dyspo-

nuj¹ odpowiedni¹ wiedz¹, doœwiadczeniem albo

czasem potrzebnym do samodzielnego wprowa-

dzenia tych ustawieñ. Jeœli bêdzie to potrzebne,

mo¿esz wprowadziæ ograniczenia, które zapobiegn¹

zniszczeniu konfiguracji przez niedoœwiadczo-

nych albo nieuwa¿nych u¿ytkowników.

Ten rozdzia³ opisuje dwie funkcje systemu Win-

dows XP, których administrator mo¿e u¿yæ do

dostosowania i kontrolowania systemu: profile

u¿ytkownika oraz zasady grupy.

942

Czêœæ VIII: Administracja systemu

Wprowadzenie do profili u¿ytkownika

Profil u¿ytkownika zawiera wszystkie ustawienia oraz pliki dla œrodowiska pracy u¿yt-

kownika. Zawarte s¹ tu osobiste ustawienia rejestru dla wszystkiego, pocz¹wszy od

wskaŸników myszy, po ustawienia widoku u¿ywane w programie Microsoft Word

oraz pliki, które s¹ specyficzne dla danego u¿ytkownika, takie jak pliki cookie, odbie-

rane podczas korzystania z przegl¹darki Microsoft Internet Explorer, dokumenty

w folderze Moje dokumenty i jego podfolderach oraz skróty do miejsc sieciowych.

Po³o¿enie i zawartoœæ profili u¿ytkownika

Domyœlnie ka¿dy u¿ytkownik, który loguje siê na komputerze, posiada lokalny profil

u¿ytkownika, który jest tworzony podczas jego pierwszego logowania. Lokalne pro-

file u¿ytkownika przechowywane s¹ w folderze %SystemDrive%\Documents and

Settings. Ka¿dy profil u¿ytkownika przechowywany jest w podfolderze o takiej samej

nazwie jak nazwa u¿ytkownika (na przyk³ad C:\Documents and Settings\Marek).

Pe³na œcie¿ka do bie¿¹cego profilu u¿ytkownika przechowywana jest w innej po-

wszechnie u¿ywanej zmiennej œrodowiskowej %UserProfile%.

UWAGA

Je¿eli dokona³eœ aktualizacji systemu z Microsoft Windows NT 4 (zamiast wykonaæ now¹ instalacjê albo

aktualizacjê z innej wersji systemu Windows), profile u¿ytkownika przechowywane s¹ w folderze %Sys-

temRoot%\Profiles.

Wewn¹trz folderu profilu u¿ytkownika odnajdziesz hierarchiê folderów, tak jak po-

kazano na Rysunku 34-1. G³ówny katalog profilu (czyli podfolder folderu Documents

and Settings, o nazwie takiej jak nazwa u¿ytkownika) zawiera plik Ntuser.dat, który

jest kawa³kiem rejestru (innymi s³owy, ga³êzi¹ klucza HKCU). W dodatku komputer,

który jest cz³onkiem domeny systemu Microsoft Windows NT Server, mo¿e posiadaæ

plik Ntuser.pol, który zawiera ustawienia zasad systemu. (Zasady systemu s¹ po-

przednikiem Zasad grupy, wprowadzonych w systemie Microsoft Windows 2000).

Profil zawiera nastêpuj¹ce foldery:

Dane aplikacji. Ten ukryty folder zawiera specyficzne dane aplikacji, takie jak

s³ownik u¿ytkownika dla edytorów tekstu, listy nadawców wysy³aj¹cych spam

dla programów poczty elektronicznej, bazê danych p³yt CD dla programów od-

twarzaj¹cych p³yty z muzyk¹ itd. Twórcy aplikacji decyduj¹, jakie informacje maj¹

byæ umieszczone w tym folderze.

Cookies. Folder ten zawiera pliki cookie przegl¹darki Internet Explorer.

Pulpit. Folder ten zawiera wszystkie elementy przechowywane na pulpicie u¿yt-

kownika, w³¹czaj¹c w to pliki i skróty.

Ulubione. Folder ten zawiera elementy listy Ulubione przegl¹darki Internet

Explorer.

Rozdzia³ 34: Zarz¹dzanie profilami u¿ytkownika i zasadami

943

Aby unikn¹æ pomy³ek, folder

Moje dokumenty innego

u¿ytkownika pokazany jest

wraz z nazw¹ u¿ytkownika

tej osoby

Rysunek 34-1. Ka¿dy profil u¿ytkownika zawiera kilka folderów, w tym kilka ukrytych.

Ustawienia lokalne. Ten ukryty folder zawiera ustawienia i pliki, które nie prze-

chodz¹ z profilem, poniewa¿ s¹ powi¹zane ze specyfik¹ komputera albo s¹ tak

du¿e, ¿e szkoda zachodu na umieszczanie ich w mobilnym profilu u¿ytkownika,

który musi byæ kopiowanyzinaserwer przy ka¿dym logowaniu i wylogowaniu.

(Mobilne profile u¿ytkownika omówione s¹ w nastêpnym podrozdziale). Na

przyk³ad obszar przechowywania danych dla wypalania p³yt CD – który zale¿y

od komputera i jest potencjalnie bardzo du¿y – przechowywany jest w podfolde-

rze folderu Ustawienia lokalne. Folder Ustawienia lokalne zawiera cztery podfol-

dery:

Dane aplikacji. Ten ukryty folder zawiera specyficzne dla komputera dane

aplikacji.

Historia. Folder ten zawiera historiê odwiedzanych przez u¿ytkownika stron

programu Internet Explorer.

Temp. Folder ten zawiera tymczasowe pliki utworzone przez aplikacje.

Temporary Internet Files. Folder ten zawiera pliki do u¿ytku w trybie offline

przegl¹darki Internet Explorer.

Moje dokumenty. Folder ten jest domyœlnym miejscem docelowym dla skrótu

Moje dokumenty, który pokazuje siê w menu Start, panelu zadañ Eksploratora

Windows (w sekcji Inne miejsca) itd. Folder Moje dokumenty jest domyœln¹ lokali-

zacj¹ do przechowywania dokumentów u¿ytkowników w wiêkszoœci aplikacji.

Kiedy przegl¹dasz foldery profilu innego u¿ytkownika, s³owo Moje zostaje

zast¹pione przez jego nazwê u¿ytkownika, chocia¿ w³aœciw¹ nazw¹ folderu dla

wszystkich u¿ytkowników jest Moje dokumenty.

NetHood. Ten ukryty folder zawiera skróty, które ukazuj¹ siê w Moich miejscach

sieciowych.

PrintHood. Rzadko u¿ywany ukryty folder; mo¿e zawieraæ skróty do elementów

w folderze Drukarki i faksy.

Plik z chomika:

Inne pliki z tego folderu:

Inne foldery tego chomika: