Что значит локальная учетная запись - TurboComputer.ru
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд (пока оценок нет)
Загрузка...

Что значит локальная учетная запись

Разница между локальными и учетными записями Microsoft в Windows

При первой установке или запуске Windows 8 / 8.1 или 10 вам придется сделать выбор, которого у вас никогда не было. Вы хотите использовать локальную или учетную запись Microsoft ?

Этот выбор будет немного озадачивающим, поскольку учетные записи Microsoft являются новой функцией, и Microsoft действительно не хочет, чтобы вы использовали локальную учетную запись в Windows 10.

Это немного запутанно, и вы, возможно, не знаете, в какую сторону идти. На самом деле, у вас может возникнуть соблазн просто пойти с тем, что проще всего, но это было бы ошибкой.

Что такое локальная учетная запись?

Если вы когда-либо входили на домашний компьютер под управлением Windows XP или Windows 7, вы использовали локальную учетную запись. Имя может отбрасывать начинающих пользователей, но это не более чем учетная запись для доступа к компьютеру перед вами. Локальная учетная запись работает на этом конкретном компьютере, а другие нет.

Выберите локальную учетную запись, если вы хотите сохранить такие вещи, как в предыдущих версиях Windows.

Вы сможете войти в систему, изменить свои настройки, установить программное обеспечение и сохранить свою пользовательскую область отдельно от других в системе.

Но вы будете пропускать кучу функций, которые стали доступны для учетных записей Microsoft. Любопытно, что вы пропустили?

Что такое учетная запись Microsoft?

Учетная запись Microsoft — это просто новое имя для того, что раньше называлось идентификатором Windows Live >Outlook.com , OneDrive или Windows Messenger, у вас уже есть учетная запись Microsoft.

Очевидно, что наличие учетной записи Microsoft означает, что у вас будет более легкий доступ ко всем различным службам Microsoft, но использование ее с Windows 8 / 8.1 или 10 дает еще несколько преимуществ.

Доступ к хранилищу Windows

Вход в Windows 8 / 8.1 или 10 дает вам доступ к новому хранилищу Windows, где вы можете загружать современные приложения на ваш компьютер под управлением Windows 8. Эти современные приложения похожи на приложения, которые вы видите в Google Play Store или в магазине iTunes App Store.

Разница заключается в том, что приложения Windows Store могут быть использованы на вашем ПК. Пользователи Windows 10 могут рассматривать их как обычные настольные приложения.

Вы найдете тысячи бесплатных приложений в категориях, включая игры , спортивные, социальные, развлекательные, фото, музыку и новости. Некоторые из них являются платными приложениями, но многие из них бесплатны, и все они просты в использовании.

Свободное облачное хранилище

Настройка учетной записи Microsoft автоматически дает вам 5 ГБ пространства для хранения в облаке бесплатно. Эта служба, известная как OneDrive, позволяет хранить ваши файлы в сети, чтобы вы могли получить к ним доступ с других устройств.

Мало того, что ваши данные легче получить, но их также легче разделить. OneDrive позволяет легко предоставлять своим друзьям и членам семьи доступ ко всему, что хранится в облаке. Они могут войти в систему, чтобы просмотреть ее или даже скачать копию для себя.

OneDrive также предоставляет инструменты для редактирования ваших файлов через Office Online: набор упрощенных программ Microsoft Office для редактирования или создания документов, хранящихся в OneDrive.

Синхронизация настроек учетной записи

Возможно, наиболее интересной особенностью учетной записи Microsoft является то, что вы можете хранить свои настройки Windows 8 / 8.1 или 10 в облаке.

Это означает, что вы можете войти в учетную запись на одном современном компьютере под управлением Windows, настроить ее так, как вам нравится, а сделанные вами изменения хранятся в облаке через процесс, который синхронизирует ваш рабочий стол с OneDrive.

Войдите в систему, используя ту же учетную запись Microsoft на другом устройстве Windows, и ваши настройки следуют за вами.

Ваши обои, темы, настройки обновления, настройка экрана экрана, история браузера Internet и языковые настройки будут настроены так, как вам нравится.

В Windows 8.1 и 10 учетная запись делает синхронизацию еще лучше, позволяя синхронизировать сетевые профили, пароли и даже настройки хранилища в Windows между учетными записями. Windows 10 также позволяет легко обмениваться паролями Wi-Fi с друзьями и коллегами.

Какой тип учетной записи следует выбрать?

Хотя очевидно, что учетная запись Microsoft предлагает множество функций, которых нет в локальной учетной записи, это не значит, что это для всех.

Если вам не нужны приложения Windows Store, у вас есть только один компьютер и вам не нужен доступ к вашим данным нигде, кроме вашего дома, тогда локальная учетная запись будет работать нормально.

Это приведет вас в Windows и предоставит вам личное пространство. Если вас интересуют новые функции , которые могут предложить Windows 8 / 8.1 или 10, тогда вам понадобится учетная запись Microsoft, чтобы в полной мере использовать их.

Какую учетную запись использовать в Windows 10 – локальную или Microsoft?

Какую учетную запись использовать в Windows 10 – локальную или Microsoft?

Компьютер Путина и Windows XP: кто экономит на главе государства?

Прекращение поддержки Виндовс 7: пришла пора ли прощаться с ноутбуком?

Обновление Windows 10 – вирус с доставкой на дом

Режим инкогнито Explorer: место, где можно спрятаться от всего мира

Как в Explorer посмотреть сохраненные пароли

Если вы используете Windows 8 или 8.1, вероятно, вы уже достаточно хорошо знакомы с новым механизмом аутентификации пользователей. То есть кроме локальной учетной записи эти версии операционной системы поддерживают авторизацию через учетную запись Microsoft. И хотя использования последней можно избежать, некоторые функции и современные приложения все же требуют, чтобы вход в систему был произведен с помощью нее – иначе вы просто не сможете их использовать. Это не только создало разрыв между двумя типами учеток, но и привело к недовольству среди пользователей. К счастью, иногда Microsoft прислушивается к просьбам и ожиданиям своих клиентов, а потому в версии 10 компания смягчила свою политику относительно пользовательских профилей.

Давайте попробуем понять, каковы различия между этими двумя типами аккаунтов в новой версии операционной системы и что изменилось по сравнению с Windows 8.1.

Что такое локальная учетная запись?

Говоря максимально простыми словами, это ресурсы системы с настройками и программами конкретного пользователя, для доступа к которым используется сочетание имени пользователя и пароля (хотя защиту паролем использовать вовсе необязательно). Если ваша версия ОС была выпущена перед Windows 8, тогда вы непременно являетесь пользователем локального профиля.

Как предполагает название, локальная учетная запись создается только для одной системы, так что если у вас более одного компьютера, то на каждом из них вы используете разные учетки, обратите внимание, что вы в любой момент можете поменять имя компьютера Windows.

В Windows 10 локальная учетная запись позволяет устанавливать настольные приложения, настраивать параметры и использовать операционную систему по старинке. Можно даже просматривать Windows Store, но нельзя скачивать и устанавливать приложения – для этого, как и для включения синхронизации параметров между устройствами пользователя обязательно нужен второй тип учетной записи.

Что такое учетная запись Майкрософт?

Это ряд онлайн-аккаунтов для продуктов компании, которые были просто объединены под одним названием. Таким образом, если вы когда-либо использовали Hotmail, Windows Live и Outlook или устройства, такие как Xbox или Windows Phone, тогда такая учетная запись у вас уже есть. Путем ребрендинга и объединения этих профилей компания обеспечила полную интеграцию всех своих сервисов в одну учетную запись. Это означает, что вы можете использовать ее для доступа ко всему, что связано с экосистемой Microsoft.

В отличие от локальной, для входа в операционную систему с учетной записью Microsoft используется адрес электронной почты, а не имя пользователя. При этом это может быть емайл от софтверного гиганта (hotmail.com, live.com или outlook.com), Yahoo!, Gmail или даже адрес, который был предоставлен интернет-провайдером.

Этот тип входа не позволяет отключить защиту паролем, однако вы можете настроить систему так, чтобы при каждом входе она вводила его автоматически (см. здесь). Кроме того, учетная запись Microsoft обладает двухшаговой системой идентификации личности пользователя, которая при входе в свой аккаунт с устройства, не числящегося в списке доверенных, требует ввести защитный код безопасности.

Читайте также:  Все способы оплаты покупок на AliExpress

Почему вы должны использовать учетную запись Microsoft?

Использование такой учетной записи позволяет частично избежать хлопот с конфигурацией всех ваших компьютеров «под себя», поскольку часть настроек системы может быть синхронизирована между ними автоматически. Другими словами, определенные изменения, сделанные на одном компьютере с «десяткой», будут автоматически воспроизводиться на других компьютерах с тем же профилем Майкрософт.

Система позволяет синхронизировать тему, параметры веб-браузера (в 10-ке стандартным браузером является Microsoft Edge, поэтому синхронизация закладок, логинов и т. д. применима именно к нему), пароли для сайтов, приложений и сетей.

Другое преимущество от использования учетной записи Майкрософт связанно с возможностью загрузки, установки и восстановления приложений из Windows Store. С локальным профилем магазин приложений будет доступен только в режиме просмотра.

Будучи владельцем смартфона с Windows 10 Mobile или другого устройства на базе Windows 10, онлайн учетная запись обеспечит вам доступ к универсальным приложениям и играм. Эта концепция, которая изначально была введена для Windows 8.1 и Windows Phone 8.1, подразумевает, что купленное однажды приложение становится доступным на всех устройствах с платформой Microsoft. То есть, купив приложение с любого устройства под управлением Window 10, оно станет доступно на остальных ваших устройствах. Это исключает необходимость покупать одно и то же приложение для каждого компьютера, смартфона или планшета и помогает тем самым сэкономить немало денег.

Также учетная запись Майкрософт поможет вам с использованием OneDrive, ибо с ней вы сможете удобно синхронизировать любые типы файлов – опять же, между всеми устройствами.

Еще одна особенность Windows 10, которая доступна только с учетной записью от Microsoft, но все еще не поддерживает русский язык, называется Cortana. Это приложение, которое выступает в качестве цифровой помощницы. Функция тесно связана с Microsoft account и нуждается в доступе к календарю, электронной почте, контактам и даже истории веб-серфинга, чтобы быть в состоянии отвечать на потребности пользователя. Так что если вы хотите, чтобы Cortana могла планировать ваши встречи, напоминать вам о чем-то важном или даже находить хорошие рестораны, вам придется войти в свой профиль Майкрософт.

Наконец, используя учетную запись Microsoft в Windows 10, вы сможете связать аккаунт ребенка с Вашей семьей. Это расширенная версия Семейной безопасности, содержащая все параметры, которые помогут вам управлять всем, что связано с онлайн-жизнью ваших детей. Функция позволяет управлять настройками отдельно для каждого устройства, блокировать сайты для взрослых, контролировать деятельность, время, проведенное ребенком за компьютером и позволить ему скачивать только те приложения и игры, которые подходят под его возрастную категорию.

Почему вы должны использовать локальную учетную запись?

В Windows 8.x локальная учетная запись имеет крайне ограниченные возможности и не дает доступа ко многим функциям операционной системы. В 10-ке эти ограничения были ослаблены, и статус локальной учетной записи был повышен практически до уровня Windows 7.

Например, в предыдущей версии операционной системы использование приложений «Календарь», «Почта» и «Люди» невозможно без учетной записи MS. В Windows 10 вы можете работать с любым из этих инструментов без каких-либо ограничений, используя обычную, локальную учетку. Даже родной почтовый клиент позволит вам выбрать любую учетную запись (Outlook, Gmail и др.) и не заставит вас использовать аккаунт Microsoft просто для того, чтобы запустить приложение. Это изменение, вероятно, придется по душе владельцам только одного компьютера, для которых функция синхронизации параметров совершенно бесполезна, а также тем, кому неинтересны приложения из Store.

В общем, политика компании относительно локальных учетных записей изменилась в достаточно позитивном ключе; с Windows 10 корпорация попыталась найти баланс между двумя типами аккаунтов, а заодно сделала еще одну попытку преподнести новую операционную систему в более выгодном свете.

Если же вы допустили ошибку при создании учетной записи Майкрософт, её всегда можно удалить!

Зачем нужна учётная запись Майкрософт в Windows 10: полезная информация для пользователей ПК

Как установить Windows 10 без учётной записи и для чего нужен аккаунт Microsoft? С подобным вопросом сталкиваются многие пользователи Виндовс, которые перешли с “семерки” на “десятку”.

Зачем нужна учётная запись Майкрософт в Windows 10?

Это сборка всех онлайн – продуктов, выпускаемых компаний, которые объединены общим названием. В случаях, когда вы зарегистрированы в таких программах, как Windows Live, Outlook и другими похожими – вам очень повезло. Вы без проблем сможете активироваться в ней при помощи ранее созданного профиля (адреса электронной почты и пароля пользователя).

Стоит отметить, что в отличии от локальной, Microsoft для входа используется не логин, а именно адрес вашей электронной почты. В этом случае разрешается использование достаточно широко ряда сайтов: Gmail, Mail, Yahoo, Live и Hotmail.

Такая учётная запись обустроена двухшаговой системой идентификации личности пользователя. Если вход в аккаунт осуществляется при помощи нового или не проверенного устройства, может потребоваться введение специального кода безопасности.

Преимущества

  • Бесплатное, быстрое удобное пользование и восстановление наиболее важных для вас приложений через Windows Store. Если вы являетесь владельцем любого устройства, на котором установленная десятая версия Виндовс, то вы сможете пользоваться всеми самыми лучшими уникальными приложениями. Ещё один явный плюс – купив приложение с одного устройства, оно станет автоматически доступно на другом вашем планшете, ноутбуке, смартфоне и других похожих приспособлениях.
  • Позволяет избежать проблем с настройкой конфигураций всех ваших персональных компьютеров (система может проводить полностью автоматизированную синхронизацию настроек между ПК). При помощи данной функции вы сможете синхронизировать: темы, настройки интернет – браузера, логины и пароли для сайтов.

Полезный контент:

Локальная учётная запись

Многие пользователи заметили, что Local account имеет ряд ограничений. Пользуясь ею, вам доступно минимальное количество функций и возможностей операционной системы. В новой версии Виндовс – все наиболее сильные ограничение были полностью сняты, а статус локальной был поднят (сейчас её сравнивают с Windows 7).

Данная УЗ позволяет без каких-либо ограничений работать с такими офисными программами как: Почта, Люди, Календарь и другие. Кроме того, выше описанные стандартные почтовые клиенты позволят пользователю ПК выбирать любой профиль Gmail. Данные нововведения стали отличной новостью не только для владельцев одного ПК, для которых функция синхронизации параметров не нужна, но и для тех людей, активно пользующихся софтами из Store.

Если учитывать достаточно обширные изменения от компания Microsoft, можно сделать смелый вывод – корпорации удалось воссоздать отличный баланс между двумя видами учётных записей.

Как установить Windows 10 с локальным аккаунтом

Ни для кого не секрет, что в процессе инсталляции ОС Виндовс 10 установщик требует осуществить привязку персонального компьютера к профилю Майкрософт. В случаях, когда человеку не нужно проводить синхронизацию пользовательских данных между различными устройствами, можно обойтись без создания такого профиля или онлайн – аккаунта. Чтобы отключить создание такого аккаунта, нужно придерживаться похожей инструкции:

  • Во вкладке “Вход в учётную запись Майкрософт” найдите пункт “Создать новую учётную запись “и нажмите кнопку “Далее”.

  • В появившемся окне, в самом низу страницы найдите пункт “Войти без учётной записи Майкрософт” и нажмите “Далее”.

  • Дождитесь появления на экране компьютера специального диалогового окна, которое предназначено для создания локального профиля вашей операционной системы.

  • Придумайте имя пользователя и пароль для осуществления входа, нажмите “Далее”.

Полезный контент:

Как удалить старую запись и перейти на новую

Для удаления одной учетной записи, нам нужно будет создать как минимум вторую или иметь их несколько. О том как перейти из одного аккаунта на другой – прочитаете ниже, а для тех у кого уже есть их несколько, нужно проделать следующее:

  • Перейдите в меню “Пуск”, и на жмите на ваш аккаунт. В выпадающем списке выберите “Изменить параметры учетной записи”.
  • Заходим в “Семья и другие пользователи”, там видим другие аккаунты. Выбрав любой из них. Нажимаем кнопку “Удалить”.
Читайте также:  Прошивка смартфона ASUS ZenFone 2 ZE551ML

Альтернативное удаление аккаунта

  • Нажмите клавиши Win + R на клавиатуре;
  • В появившейся консоли “Выполнить” введите команду:

  • На вкладке «Пользователи» выберите ту УЗ, которую нужно удалить и нажмите кнопку «Удалить».

Как сменить учётную запись в Windows 10 на локальную

Первым вашим действием станет переход в меню “Пуск”, в нём найдите кнопку “Параметры”.

Перед вами будет открыто новое окно (Настройки). Выберете вкладку “Учётные записи”.

Здесь будет размещено тип вашего профиля, название администратора системы и аватар пользователя. В данном меню вашей главной целью будет найти вкладку “Войти вместо этого с локальной учеткой”.

Подтвердите пароль к от вашей электронной почты и пароль для входа в систему. После чего вы сможете создать нового пользователя, задать ему имя и код доступа. Нажмите далее, и вы осуществите переход между аккаунтами.

Как пользоваться предложениями Microsoft при помощи локальной учётной записи?

Огромное количество людей, которые используют локальную у.з., имеют огромное желание пользоваться приложениями из магазина.

Проблема заключается в следующем: при входе в Store, операционная система Виндовс автоматически выключает локальную запись и осуществляет переход в аккаунт Microsoft. Чтобы этого не происходило, советую воспользоваться следующими рекомендациями:

  • Войдите в магазин, наведите курсор на значок пользователя, размещённый возле поля для поиска, нажмите на вкладку “Sign In”.
  • Выделите учётную запись Майкрософт.
  • В появившемся поле (Add your Microsoft Account), введите только идентификатор вашей у.з. и введите пароль, нажмите кнопку “Sign In”.
  • В следующем окне, которое появится на вашем экране, не вводите свой пароль Виндовс, так как именно это действие приведёт к автоматическому переходу на другой тип записи.
  • Вместо ввода пароля, обращаем внимание на пункт “Sign in to just this app instead”, кликаем на него ЛКМ.

Теперь вы сможете установить новые приложения или игры из магазина, не используя при этом профиль Microsoft.

Очень не хочу прощаться, но вынужден завершить данную статью. В ней я попытался раскрыть все Ваши часто задаваемые вопросы. Делал материал, который, как я надеюсь, поможет решить все проблемы с установкой или выключением двух абсолютно разных учётных записей. Напомню, что буду очень благодарен за подписку на мой блог.

Учетная запись Microsoft: зачем она нужна и как ее удалить

Разработчики нескольких IT-продуктов стремятся упростить жизнь своим пользователям. Так, например, Microsoft создала единую учетную запись для авторизации в своих продуктах. Но в процессе использования возникают разные ситуации, из-за которых встает необходимость удалить аккаунт. Как это сделать –читайте в нашем материале.

Что такое учетная запись Майкрософт

Чтобы облегчить и синхронизировать работу для пользователей в своих программных продуктах, Майкрософт создал единое окно авторизации или учетную запись. Теперь вход в Office, Skype, Xbox, OneDrive, операционные системы Windows и другие продукты или приложения от Майкрософт осуществляется с одним паролем и логином. Скачав приложение «You Phone», вы также сможете получить доступ с вашего десктопа к своим устройствам на базе Andro >

Возможность привязывать свой компьютер к единому логину впервые появилась у ОС Windows 8. Теперь при первом запуске система запрашивает данные единого кабинета Майкрософт. Но такой вариант удобен не для всех. Ведь, чтобы зайти на рабочий стол, приходится вводить длинные и сложные пароли. Упростить его не удастся – Microsoft строго следит за безопасностью ваших данных. Но есть другой выход – можно отвязать это устройство от учетки, а для входа использовать более привычную локальную учетную запись.

Удаляем учетную запись Майкрософт в Windows 8.1 и 10

Статус учетки в Windows 10 меняется в ее настройках. Чтобы перейти к этому меню, кликните на «Пуск», а затем на имя пользователя. Перед вами появится список возможных действий. Нам нужна опция – «Изменить параметры…». В открывшемся меню в правой колонке выбираем вариант «Войти вместо этого с локальной учетной записью».

Откроется диалоговое окно для переключения статуса. Чтобы изменить его, сначала нужно ввести пароль от действующего кабинета Microsoft, а затем ввести новое имя пользователя и пароль. Если поля для пароля оставить пустым, то при входе в систему он не будет запрашиваться. В дальнейшем пароль всегда можно установить. Нам остается нажать на клавишу «Выйти из системы и закончить работу», а при следующем входе уже использовать новую локальную учетку. Теперь при входе в систему вам не нужен пароль от единого аккаунта, но при этом доступ к нему по-прежнему будет возможен с вашего ПК.

Чтобы полностью закрыть учетку на ПК, снова зайдите в «Изменить параметры…», кликнув на имя пользователя в меню «Пуск». Там в правом блоке будет находиться блок управления учетками. Напротив нужного аккаунта нажмите кнопку «Удалить».

Для ОС Windows 8.1 все шаги идентичны, только путь к управлению будет через «Параметры». Там находим «Изменение параметров компьютера». В этом разделе находится вкладка для управления учетными записями. Далее делаем все по инструкции выше.

Удаляем учетную запись Microsoft на телефоне Nokia Lumia

Смартфоны Nokia Lumia используют операционную систему Windows Phone, и поэтому их тоже можно подключить к единому кабинету. Но если вы по какой-то причине хотите удалить его из телефона – это тоже возможно. Для этого откройте список приложений и тапните на иконку «Настройки». Там нам нужна опция «Почта и учетные записи». Нажмите и удерживайте строку с удаляемой учеткой. На экране появится меню с возможностью удалить ее.

Этот вариант подойдет только если эта учетка не была основной. В противном случае придется сбросить все настройки до заводских. Для этого следуем по такому пути «Настройки» — «Сведения об устройстве» — «Сброс настроек». Такой вариант удалит и ваши персональные данные – позаботьтесь заранее о резервных копиях.

Как удалить Xbox LIVE из учетной записи Microsoft

К сожалению, никак. Дело в том, профиль Xbox, следовательно, и тег игрока, привязаны к кабинету Майкрософт. Если вы хотите удалить профиль в консоли и освободить тег, то придется закрыть свою единую учетку. Но можно очистить личные данные профиля Xbox, при этом аккаунт Microsoft и тег игрока сохранятся.

Что можно удалить из профиля Xbox LIVE:

  • Список друзей;
  • Персональные данные профиля;
  • Способ оплаты;
  • Контактные данные.

Возможно решить вашу проблему сможет изменение имени для своей учетной записи. Радикальный способ – удаление всей учетки Microsoft.

Как полностью удалить учетную запись Майкрософт

Microsoft бережно относится к вашим персональным данным и поэтому процесс полного удаления аккаунта не совсем прост. Во-первых, компания запросит у вас подтверждение того, что именно вы владелец закрываемого аккаунта. Во-вторых, необходимо будет сохранить все данные, так как после удаления учетки доступ к остальным сервисам Майкрософт будет закрыт. В-третьих, окончательное закрытие кабинета произойдет только после 60 дней после того, как вы пометили его для закрытия.

Еще раз подумайте – действительно ли необходимо удалять весь аккаунт Microsoft, ведь доступ к файлам облачных сервисов и учеткам других приложений будет зарыт. Но порой Майкрософт сам не оставляет выбора – ведь удалить один профиль конкретного приложения нельзя.

Перед закрытием аккаунта проверьте:

  • Отменены ли все подписки;
  • Сделаны ли резервные копии важных данных;
  • Использованы все ли средства со счета;
  • Установлены ли на устройствах корпорации новые учетки;
  • Подготовлены ли к удалению привязанные профили ваших детей.

Локальные учетные записи

Область применения

  • Windows 10
  • WindowsServer2019
  • WindowsServer2016

Этот справочный раздел по умолчанию для ИТ-специалистов описывает локальные учетные записи пользователей для серверов, в том числе управление встроенными учетными записями на члене или отдельном сервере.

Локальные учетные записи пользователей

Локальные учетные записи пользователей хранятся на сервере локально. Эти учетные записи могут назначать права и разрешения на определенном сервере, но только на этом сервере. Локальные учетные записи пользователей — это участники безопасности, которые используются для обеспечения доступа к ресурсам на отдельном или рядовом сервере для служб или пользователей и управления ими.

Читайте также:  Медленно работает ноутбук Windows 7 что делать

В этой статье рассматриваются следующие вопросы:

Сведения об участниках безопасности можно найти в разделе Участники безопасности.

Локальные учетные записи пользователей по умолчанию

Локальные учетные записи пользователей по умолчанию являются встроенными учетными записями, которые автоматически создаются при установке Windows.

После установки Windows локальные учетные записи пользователей по умолчанию не могут быть удалены или удалены. Кроме того, локальные учетные записи пользователей по умолчанию не обеспечивают доступ к сетевым ресурсам.

Локальные учетные записи пользователей по умолчанию используются для управления доступом к ресурсам локального сервера в соответствии с правами и разрешениями, которые назначены учетной записи. Локальные учетные записи пользователей по умолчанию и созданные локальные учетные записи пользователей находятся в папке Users. Папка “Пользователи” находится в папке “Локальные пользователи и группы” в консоли управления (MMC) локального управления компьютером. Управление компьютером — это набор средств администрирования, которые можно использовать для управления отдельным локальным или удаленным компьютером. Дополнительные сведения о том, как управлять локальными учетными записями, можно найти ниже в этой статье.

Локальные учетные записи пользователей по умолчанию описаны в следующих разделах.

Учетная запись администратора

Учетная запись локального администратора по умолчанию является учетной записью пользователя системного администратора. У каждого компьютера есть учетная запись администратора (SID S-1-5-domain-500, администратор отображаемого имени). Учетная запись администратора является первой учетной записью, созданной при установке Windows.

Учетная запись администратора имеет полный доступ к файлам, каталогам, службам и другим ресурсам на локальном компьютере. Учетная запись администратора может создавать другие локальные пользователи, назначать права пользователей и назначать разрешения. Учетная запись администратора может управлять локальными ресурсами в любое время, просто изменяя права и разрешения пользователей.

Учетная запись администратора по умолчанию не может быть удалена или заблокирована, но ее можно переименовать или отключить.

В Windows 10 и Windows Server 20016 программа установки Windows отключает встроенную учетную запись администратора и создает другую локальную учетную запись, которая входит в группу “Администраторы”. Пользователи групп администраторов могут запускать приложения с повышенными разрешениями без использования команды ” Запуск от имени администратора “. Быстрое переключение пользователей более безопасно, чем использование runas или другого пользователя.

Участие в группах учетных записей

По умолчанию учетная запись администратора устанавливается как член группы “Администраторы” на сервере. Рекомендуется ограничить количество пользователей в группе Администраторы, так как члены группы администраторов на локальном сервере имеют разрешения на полный доступ на этом компьютере.

Учетная запись администратора не может быть удалена или удалена из группы Администраторы, но ее можно переименовать.

Вопросы безопасности

Поскольку известно, что учетная запись администратора существует в разных версиях операционной системы Windows, рекомендуется отключить учетную запись администратора, если это возможно, чтобы пользователи-злоумышленники могли получить доступ к серверу или клиентскому компьютеру.

Вы можете переименовать учетную запись администратора. Однако переименованная учетная запись администратора продолжает использовать тот же автоматически назначенный идентификатор безопасности (SID), который может быть обнаружен злонамеренными пользователями. Дополнительные сведения о том, как переименовать или отключить учетную запись пользователя, можно найти в разделе Отключение или активация локальной учетной записи пользователя и Переименование локальной учетной записи пользователя.

По соображениям безопасности используйте локальную учетную запись (без администратора) для входа, а затем используйте команду Запуск от имени администратора для выполнения задач, требующих более высокий уровень прав, чем у стандартной учетной записи пользователя. Не используйте учетную запись администратора для входа на компьютер, если только это не будет вполне нужно. Дополнительные сведения можно найти в разделе Запуск программы с учетными данными администратора.

При сравнении в операционной системе клиента Windows пользователь с локальной учетной записью пользователя с правами администратора считается системным администратором клиентского компьютера. Первая локальная учетная запись пользователя, создаваемая во время установки, размещается в локальной группе Администраторы. Тем не менее, если несколько пользователей работают как локальные администраторы, ИТ – сотрудники не смогут управлять этими пользователями или клиентскими компьютерами.

В этом случае групповая политика может использоваться для включения параметров безопасности, которые могут автоматически управлять использованием локальной группы администраторов на каждом сервере или клиентском компьютере. Дополнительные сведения о групповой политике можно найти в разделе Общие сведения о групповой политике.

Примечание . пустые пароли не разрешены в версиях, указанных в списке Применить к в начале этой статьи.

Важно! несмотря на то, что учетная запись администратора отключена, ее можно использовать для получения доступа к компьютеру с помощью безопасного режима. На консоли восстановления или в безопасном режиме учетная запись администратора автоматически включается. При возобновлении нормальных операций она отключается.

Гостевая учетная запись

Учетная запись гостя по умолчанию отключена при установке. Учетная запись гостя позволяет периодическим или разовым пользователям, не имеющим учетной записи на компьютере, временно входить на локальный сервер или клиентский компьютер с ограниченными правами пользователей. По умолчанию для гостевой учетной записи задан пустой пароль. Поскольку Гостевая учетная запись может предоставлять анонимный доступ, это является риском для безопасности. По этой причине лучше отключить гостевую учетную запись, если ее использование не соблюдается полностью.

Участие в группах учетных записей

По умолчанию Гостевая учетная запись является единственной членом группы “гости” по умолчанию (SID S-1-5-32-546), которая позволяет пользователю входить на сервер. Иногда администратор, который входит в группу администраторов, может настроить пользователя с помощью гостевой учетной записи на одном или нескольких компьютерах.

Вопросы безопасности

При включении гостевой учетной записи предоставляются только ограниченные права и разрешения. В целях обеспечения безопасности Гостевая учетная запись не должна использоваться в сети и стала доступна другим компьютерам.

Кроме того, гостевой пользователь в гостевой учетной записи не должен иметь возможности просматривать журналы событий. После включения гостевой учетной записи рекомендуется регулярно отслеживать гостевую учетную запись, чтобы убедиться, что другие пользователи не могут использовать службы и другие ресурсы, такие как ресурсы, которые были случайно оставлены предыдущими пользователями.

Учетная запись HelpAssistant (устанавливается вместе с сеансом удаленного помощника)

Учетная запись HelpAssistant — это локальная учетная запись, которая включается по умолчанию при запуске сеанса удаленного помощника. Эта учетная запись автоматически отключается, если не ожидаются запросы удаленной помощи.

HelpAssistant — это основная учетная запись, которая используется для создания сеанса удаленного помощника. Сеанс удаленной помощи используется для подключения к другому компьютеру, работающему под управлением операционной системы Windows, и инициируется по приглашению. Для запрошенной удаленной помощи пользователь отправляет приглашение с компьютера по электронной почте или в виде файла пользователю, который может предоставить помощь. После принятия приглашения пользователя на сеанс удаленной помощи автоматически создается учетная запись HelpAssistant, используемая по умолчанию, для предоставления пользователю, который предоставляет доступ к компьютеру с ограниченным доступом. Учетная запись HelpAssistant управляется службой диспетчера сеансов справки для удаленного рабочего стола.

Вопросы безопасности

Идентификаторы безопасности, которые относятся к учетной записи HelpAssistant по умолчанию, включают:

SID: S-1-5- -13, отображаемое имя пользователя сервера терминалов. В эту группу входят все пользователи, которые вошли на сервер с включенными службами удаленных рабочих столов. Обратите внимание, что в Windows Server 2008 службы удаленных рабочих столов называются службами терминалов.

SID: S-1-5- -14, отображаемое имя удаленный интерактивный вход. Эта группа включает всех пользователей, которые подключаются к компьютеру с помощью подключения к удаленному рабочему столу. Эта группа является подмножеством интерактивной группы. Маркеры доступа, содержащие SID удаленного входного входа, также содержат интерактивный ИД безопасности.

Для операционной системы Windows Server Удаленная помощь — это необязательный компонент, который не установлен по умолчанию. Вы должны установить удаленный помощник, прежде чем его можно будет использовать.

Подробнее об атрибутах учетной записи HelpAssistant можно узнать в таблице ниже.

Атрибуты учетной записи “помощник”

S-1-5- -13 (пользователь сервера терминалов), S-1-5- -14 (удаленный интерактивный вход)

Ссылка на основную публикацию
Adblock
detector
АтрибутЗначение