Лекция №17
Тема: «Профили и планирование учетных записей пользователей»
Цель: изучить технологию системного администрирования при управлении рабочей средой пользователя в операционной системе Windows
Внимание! Рекомендации по ведению конспекта во время дистанционного обучения - записывать нужно только тот текст, который выделен жирным или курсивом
План
Введение
- Средства для управления средой пользователя
- Профили пользователей
- Настройки, хранящиеся в профиле пользователя
- Структура профиля пользователя
- Создание локального профиля пользователя
Введение
Рабочая среда пользователя состоит из настроек рабочего стола, например, цвета экрана, настроек мыши, размера и расположения окон, из настроек процесса обмена информацией по сети и с устройством печати, переменных среды, параметров реестра и набора доступных приложений.
1 Средства для управления средой пользователя
Для управления средой пользователя предназначены следующие средства Windows:
- Сценарий входа в сеть (сценарий регистрации) представляет собой командный файл с расширениями bat и cmd, сценарий с расширением vbs и js или исполняемый файл с расширением ехе, который выполняется при каждой регистрации пользователя в сети. Сценарий может содержать команды операционной системы, предназначенные, например, для создания соединения с сетью или для запуска приложения. Кроме того, с помощью сценария можно устанавливать значения переменных среды, указывающих пути поиска, каталоги для временных файлов и другую подобную информацию.
- Профили пользователей. В профиле пользователя хранятся все настройки рабочей среды компьютера, на котором работает Windows, определенные самим пользователем. Это могут быть, например, настройки экрана и соединения с сетью. Все настройки, выполняемые самим пользователем, автоматически сохраняются в файле, путь к которому выглядит следующим образом: Имя_устройства\корневой_каталог\Profiles. Как правило, корневым является каталог \winnt.
- Сервер сценариев Windows (Windows Scripting Host, WSH). Сервер сценариев независим от языка и предназначен для работы на 32-разрядных платформах Windows. Он включает в себя как ядро сценариев Visual Basic Scripting Edition (VBScript), так и JScript. Сервер сценариев Windows предназначен для выполнения сценариев с использованием графического интерфейса или в командной строке. При этом сценарии не надо встраивать в документ HTML.
2 Профили пользователей
На изолированном компьютере с Windows локальные профили пользователей создаются автоматически. Информация локальных профилей необходима для поддержки настроек рабочего стола локального компьютера, характерных для конкретного пользователя.
Профиль создается для каждого пользователя в процессе его первой регистрации в компьютере, а сохраняется при выходе из системы.
Профиль пользователя обладает следующими преимуществами:
- при регистрации пользователя в системе рабочий стол получает те же настройки, какие существовали в момент предыдущего выхода пользователя из системы.
- несколько пользователей могут работать на одном и том же компьютере в индивидуальных средах.
- профили пользователей могут быть сохранены на некотором компьютере в сети. В этом случае пользователь получает возможность работать со своим профилем при регистрации на любом компьютере сети. Такие профили называются перемещаемыми.
Пользовательские профили можно применять следующим образом:
- создать несколько типов профилей и назначить их определенным группам пользователей. Это позволит получить несколько типов рабочих сред, соответствующих различным задачам, решаемым пользователями;
- назначать общие групповые настройки всем пользователям;
- назначать обязательные профили, какие-либо настройки которых пользователи изменять не могут.
3 Настройки, хранящиеся в профиле пользователя
Профиль пользователя хранит настройки конфигурации и параметры, индивидуально назначаемые каждому пользователю и полностью определяющие его рабочую среду (см.таблицу 1).
Таблица 1 – Настройки профиля пользователя
Объект | Соответствующие ему параметры |
Windows NT Explorer | Все настройки, определяемые самим пользователем, касающиеся программы Проводник (Windows NT Explorer) |
Панель задач | Все персональные группы программ и их свойства, все программные объекты и их свойства, все настройки панели задач |
Настройки принтера | Сетевые соединения принтера |
Панель управления | Все настройки, определенные самим пользователем, касающиеся панели управления |
Стандартные | Настройки всех стандартных приложений, запускаемых для конкретного пользователя |
Приложения, работающие в операционной системе Windows | Любое приложение, специально созданное для работы в среде Windows, может обладать средствами отслеживания своих настроек относительно каждого пользователя. Если такая информация существует, она хранится в профиле пользователя |
Объект | Соответствующие ему параметры |
Электронная подсказка | Любые закладки, установленные в справочной системе Windows |
Консоль управления Microsoft | Индивидуальный файл конфигурации и текущего состояния консоли управления |
4 Структура профиля пользователя
Профиль пользователя создается на основе профиля, назначаемого по умолчанию. Он хранится на каждом компьютере, где работает Windows. Файл NTuser.dat, находящийся в папке Default User, содержит настройки конфигурации, хранящиеся в реестре Windows. Кроме того, каждый профиль пользователя использует общие программные группы, находящиеся в папке All Users.
Как уже говорилось, при создании профиля пользователя используется профиль, назначаемый по умолчанию, находящийся в папке Default User. Папка Default User, папки профилей индивидуальных пользователей, а также папка All Users, находятся в папке Documents and Settings корневого каталога. В папке Default User находятся файл NTuser.dat и список ссылок на объекты рабочего стола. В таблице 2 перечислены подпапки, находящиеся внутри папки локального профиля пользователя, и описано их содержимое.
Таблица 2 – Содержимое папки локального профиля пользователя
Подпапка | Содержимое |
Application Data | Данные, относящиеся к конкретному приложению. Например, индивидуальный словарь. Разработчики приложений сами принимают решение, какие данные должны быть сохранены в папке профиля пользователя |
Cookies | Служебные файлы, получаемые с просматриваемых веб-серверов |
Local Settings | Данные о локальных настройках, влияющих на работу программного обеспечения компьютера |
NetHood | Ярлыки объектов сетевого окружения |
PrintHood | Ярлыки объектов папки принтера |
Recent | Ярлыки недавно используемых объектов |
SendTo | Ярлыки объектов, куда могут посылаться документы |
Главное меню | Ярлыки программ |
Избранное | Ярлыки часто используемых программ и папок |
Мои документы | Данные о документах и графических файлах, используемых пользователем |
Рабочий стол | Объекты рабочего стола, включая файлы и ярлыки |
Шаблоны | Ярлыки шаблонов |
Настройки, находящиеся в папке All Users, не копируются в папки профиля пользователя, но используются для его создания. Платформы Windows NT поддерживают два типа программных групп:
Общие программные группы. Они всегда доступны на компьютере, независимо от того, кто зарегистрирован на нем в данный момент. Только администратор может добавлять объекты к этим группам, удалять или модифицировать их.
Персональные программные группы. Они доступны только создавшему их пользователю.
Общие программные группы хранятся в папке All Users, находящейся в папке Documents and Settings. Папка All Users также содержит настройки для рабочего стола и меню Пуск. Группы этого типа на компьютерах, где работает Windows, могут создавать только члены группы Администраторы.
5 Создание локального профиля пользователя
Локальный профиль пользователя хранится на компьютере в папке, имя которой совпадает с именем данного пользователя, находящейся в папке Documents and Settings. Если для данного пользователя не существует сконфигурированный перемещаемый (находящийся на сервере) профиль, то при первой регистрации пользователя в компьютере для него создается индивидуальный профиль. Содержимое папки Default User копируется в папку нового профиля пользователя. Информация профиля, вместе с содержимым папки All Users используется при конфигурации рабочей среды пользователя. При завершении пользователем работы на компьютере все сделанные им изменения настроек рабочей среды, выбираемых по умолчанию, записываются в его профиль. Содержимое папки Default User остается неизменным.
Папка профиля пользователя на локальном компьютере содержит файл NTuser.dat и файл журнала транзакций с именем NTuser.dat.LOG. Он нужен для обеспечения отказоустойчивости, позволяя Windows восстанавливать профиль пользователя в случае сбоя при модификации содержимого файла NTuser.dat.
Вопросы для самоконтроля:
- Перечислите основные составляющие рабочей среды пользователя.
- Перечислите средства операционной системы для управления рабочей средой пользователя.
- Назовите преимущества профилей пользователей.
- Где хранится профиль пользователя?
- Каким образом можно создать профиль пользователя?