Miten

Käyttäjähallinta Windows 10: ssä

Jaat tietokoneesi muiden käyttäjien kanssa tai annat heille pääsyn tiettyihin tietoihin verkon kautta. Hienoa, mutta tietysti haluat tehdä sen siten, että ne eivät voi häiritä Windowsin kokoonpanoa tai käyttää tietoja, jotka haluat pitää yksityisinä. Tämän saavuttamiseksi sinulla on oltava hyvin harkittu käyttäjäkäytäntö, oikeilla asetuksilla ja käyttöoikeuksilla.

Suurin osa työasemakäyttöjärjestelmistä ottaa huomioon, että käyttäjiä voi olla useita ja että jokaisen käyttäjän on voitava päättää itse, mitä resursseja, kuten tietoja ja laitteita, jakaa muiden käyttäjien kanssa. Voit myös luoda useita käyttäjätilejä Windowsissa. Profiilikansioiden tiedot eivät ole helposti muiden käyttäjien saatavilla, ja hienostuneen käyttöoikeuskäytännön avulla voit myös ilmoittaa muille kansioille, kuka saa tehdä mitä millä tahansa datalla. Koska suurin osa tietokoneista on kytketty (koti) verkkoon, sinun ei tarvitse ottaa huomioon vain paikallisesti kirjautuneita käyttäjiä, vaan myös perheenjäseniä, työtovereita tai vierailijoita, jotka käyttävät tietokonettasi verkon kautta. Kaikki tämä voidaan helposti järjestää Windowsissa, mutta joudut kuitenkin hienosäätämään muutamia asioita.

01 Käyttäjätilit

Se on tietokoneesi ja olet pomo. Se alkaa käyttäjätilien luomisesta. Varmista, että sinulla on ainoa järjestelmänvalvojan tili ja anna sille vahva salasana, jonka vain sinä tiedät. Vakiotili riittää kaikille muille käyttäjille, jotta he eivät voi yksinkertaisesti käyttää Windows-kokoonpanoa. Turvallisuussyistä ei myöskään ole niin hyvä idea kirjautua sisään järjestelmänvalvojan tililläsi joka päivä, koska se antaa haittaohjelmille tai hakkereille enemmän mahdollisuuksia, jos he onnistuvat pääsemään järjestelmään.

Käyttäjän tilityyppiä voidaan muuttaa seuraavasti: siirry Windowsiin asetukset ja valitse Tilit / Perhe ja muut käyttäjät. Napsauta aiottua tiliä, valitse Vaihda tilin tyyppi ja noudata muita ohjeita.

02 Pika-käyttäjien hallinta

Windowsista asetukset saat vain hyvin rajalliset vaihtoehdot käyttäjien hallinnassa. Lisää vaihtoehtoja on saatavana Ohjauspaneeli / Käyttäjätilit / Käyttäjätilit / Hallinnoi toista tiliä, mutta tässäkään et voi käyttää kaikkia vaihtoehtoja. Windows Prossa on moduuli sitä varten Paikalliset käyttäjät ja ryhmät (katso ruutu "Windows Pro"), mutta tässä artikkelissa oletetaan, että sinulla on Windows Home.

Ilmainen kannettava Quick User Manager -työkalu tarjoaa enemmän vaihtoehtoja kuin Windows Home -versio. Voit käyttää tätä tilien ottamiseen käyttöön ja poistamiseen käytöstä, varmistaaksesi, että tilin nimi ei enää näy tervetulonäytössä, vaihda salasanoja, vaihda tilikuvia ja varmista, että käyttäjä ei voi vaihtaa salasanaan - hyödyllinen esimerkiksi vanhempana haluat välttää sinua, et voi enää kirjautua sisään lapsesi tilillä vahvistusta varten.

03 Hallinta komentojen kautta

Joten Quick User Manager tarjoaa enemmän vaihtoehtoja, mutta entistä kehittyneempään käyttäjän hallintaan tarvitset komentokehotteen (jota kutsutaan myös komentoriviliittymäksi) Windows Homessa. Paina Windows-näppäintä ja napauta Tilaus napsauta hiiren oikealla painikkeella Komentokehote ja valitse Suorita järjestelmänvalvojana.

Voit esimerkiksi varmistaa, että käyttäjä ei voi enää vaihtaa salasanaan komennolla:

net user / passwordchg: ei

Jos haluat käyttäjän kirjautuvan Windowsiin vain tiettyinä aikoina, voit järjestää tämän esimerkiksi:

nettokäyttäjä / kertaa: ma-pe, klo 17-19; la-su, klo 11-19

Käytä aina parametria avataksesi koko ajan uudelleen / kertaa: kaikki.

Voit myös luoda omia käyttäjäryhmiä (esim vanhemmat tai lapset) ja lisää sitten olemassa olevat käyttäjätilit tällaiseen ryhmään. Teet sen näillä kahdella komennolla:

net localgroup / add

net localgroup / add

Kohdassa 4 voit lukea kuinka voit määrittää tietyt käyttöoikeudet tällaiselle ryhmälle kerralla.

Voit tarkistaa komentojen tuloksen:

verkkokäyttäjä ja

netin paikallinen ryhmä

Tehtävät vain käyttäjä / ohje ja netto paikallinen ryhmä / ohje antaa sinulle yksityiskohtaista tietoa käytettävissä olevista vaihtoehdoista.

On tärkeää, että et unohda eteenpäin viivaa (/) komentoissasi tarvittaessa. Loppujen lopuksi ilman tätä kauttaviivaa Windows pitää syötettyä parametria uudena salasanana vierailijalle, eikä se ole tarkoitus.

Windows Pro

Windows Pro tai uudempi sisältää moduulin Paikalliset käyttäjät ja ryhmät, josta voit hallita tiettyjä käyttäjätilien näkökohtia. Paina Windows-näppäintä + R ja napauta lusrmgr.msc ja paina Enter. Tämä avaa paikallisen käyttäjähallinnan. Kun saat ryhmän tänne Käyttäjät avaa ja kaksoisnapsauta tilin nimeä, voit estää esimerkiksi henkilön salasanan vaihtamisen. Välilehdellä Jäsen pääset tilille painikkeella Lisätä tietylle käyttäjäryhmälle. Voit myös luoda omia ryhmiä: napsauta hiiren kakkospainikkeella vasemmassa ikkunassa Ryhmät ja valitse Uusi ryhmä.

04 Paikalliset käyttöoikeudet

Kun tallennat kaikki tiedot omaan profiilikansioon, ne ovat periaatteessa hyvin suojattuja muilta käyttäjiltä. Profiilikansion löydät Resurssienhallinnasta kohteeseen Tämä tietokone ja kaksoisnapsauta peräkkäin C: asema / käyttäjät / . Tai napauta polkua C: \ Käyttäjät \ osoitepalkissa.

Tämä järjestelmä ei ole täysin vesitiivis, koska järjestelmänvalvoja - eli sinä - voi silti pakottaa pääsyn. Vaikka joku käynnistäisi tietokoneen reaaliaikaisella Linux-käynnistystietovälineellä, jokaisessa profiilikansiossa olevat tiedot ovat silti käytettävissä (emme mene sellaiseen skenaarioon tarkemmin tässä artikkelissa).

Oletetaan, että haluat asettaa minkä tahansa kansion saataville vain tietyille käyttäjille, esimerkiksi kansion C: -aseman juuressa tai asennetulle ulkoiselle ntfs-asemalle. Sitten voit edetä seuraavasti. On parasta kokeilla tätä ensin tyhjässä kansiossa. Napsauta hiiren kakkospainikkeella kansiota Resurssienhallinnassa ja valitse Ominaisuudet ja avaa välilehti Turvallisuus. Paina painiketta muokata ja sitten eteenpäin Lisätä. Täyttää Kirjoita objektien nimet haluamasi käyttäjän tai ryhmän nimen kohdalla ja tarkista se painikkeella Tarkista nimet. Vahvista painamalla OK ja Hakea. Valitse lisätty nimi luettelosta; sarakkeessa Sallia voit lukea myönnetyt käyttöoikeudet. Oletusoikeudet ovat yleensä riittäviä lukemaan ja kirjoittamaan tietoja kyseiseen kansioon, mutta sarakkeeseen Sallia voit vaihtoehtoisesti sijoittaa valintamerkin Täysi hallinta myöntää.

05 Lisää käyttöoikeuksia

Huomaat, että myös muilla käyttäjillä on (kirjoitus) käyttöoikeus tähän kansioon. Jos haluat antaa vain omalle tilillesi ja lisätylle käyttäjälle tai käyttäjäryhmälle pääsyn tähän kansioon, sinun on käytettävä oletusryhmiä Käyttäjät ja Todennetut käyttäjät Poista. Valitse nämä ryhmät peräkkäin ja paina joka kerta Muokkaa poistoa. Jos se ei toimi välittömästi ja virheilmoitus tulee näkyviin, avaa välilehti Turvallisuus ja napsauta Edistynyt / Poista perintö käytöstä. Valitse vaihtoehto Muuntaa […] ja vahvista painamalla OK. Nyt voit silti poistaa molemmat ryhmät. Jätä järjestelmät ja järjestelmänvalvojat koskemattomiksi!

06 Verkkoyhteys

Tähän asti olemme keskittyneet käyttäjiin, jotka kirjautuvat itse tietokoneelle. Voit kuitenkin halutessasi myös asettaa tietokoneesi tiedot saataville (koti) verkon kautta. Windows 10 -versioon 1803 asti voit käyttää kätevästi kotiryhmäkonseptia, mutta uudemmissa Windows-versioissa sinun on valittava eri polku.

Ennen kuin aloitat kansioiden jakamisen, kannattaa tarkistaa muutama asia. Paina Windows-näppäintä ja napauta edistynyt jakaminen ja valitse Edistyneet jakamisasetukset. Avaa otsikko Yksityinen verkko ja valitse molemmat vaihtoehdot täältä Ota verkon löytäminen käyttöön vaihtoehtona Ota tiedostojen ja tulostimien jakaminen käyttöön. Muuten, teet hyvin molemmat näistä vaihtoehdoista osiossa Vieras tai julkinen sammuta oikein. Vahvista valintasi Muutosten tallentaminen.

Tarkista myös tietokoneen nimi: siirry kohtaan asetukset, valitse Järjestelmän tiedot ja napsauta Nimeä tietokone uudelleen jos haluat antaa sopivamman nimen, tällä nimellä tietokoneesi näkyy muiden tietokoneiden verkkoympäristössä.

07 Kansioiden jakaminen

Jos olet kirjautunut sisään järjestelmänvalvojana, voit nyt jakaa tietyt kansiot tietokoneellasi muiden kanssa. Siirry haluamaasi kansioon Resurssienhallinnalla, napsauta sitä hiiren kakkospainikkeella ja valitse Myönnä pääsy verkkotunnukseen. Pitäisi olla vain tässä valikossa Edistynyt jakaminen ponnahdusikkuna avaa välilehti Explorer-valintanauhassa Patsas, napsauta kuvaketta Vaihtoehdot ja avaa välilehti Näyttö. Vieritä alas ja valitse valintaruutu Ohjatun jakamistoiminnon käyttäminen (suositus). Valikossa on nyt käytettävissä useita vaihtoehtoja, mukaan lukien kaksi Kotiryhmä […], mutta Windows 10 1803: n jälkeen et voi enää käyttää näitä asetuksia. Sen sijaan valitset täällä Tietyt ihmiset.

Näkyviin tulee valintaikkuna, jossa valitset avattavasta valikosta käyttäjät, joille haluat myöntää verkkoyhteyden. Itse luomasi käyttäjäryhmät (kuten vanhemmat, lapset jne.) Eivät ehkä näy tässä, mutta voit kirjoittaa nämä ryhmien nimet itse, jotta heidät voidaan Lisätä sisältyvät luetteloon. Jos haluat myöntää käyttöoikeuden jokaiselle käyttäjälle (jolla on tili), valitse Kaikki avattavasta valikosta.

Nuolen kautta osoitteessa Käyttöoikeustaso ilmoitat, haluatko jättää käyttäjän yksin Lukeatai haluat jättää sen Lukeminen kirjoittaminen. Jälkimmäisessä tapauksessa käyttäjä voi avata, luoda, muokata ja poistaa tiedostoja. Käyttäjän (ryhmän) poistaminen tapahtuu Poista. Kun olet valmis, paina Jaa.

08 Ntfs vs. osake

Kerromme sinulle osiossa 9, kuinka käyttäjä saavuttaa jaetun kansion verkon kautta, mutta kiinnitä ensin huomiota seuraaviin seikkoihin. Ensinnäkin käyttäjän on kirjauduttava toiseen verkkotietokoneeseen täsmälleen samalla tilin nimellä ja mieluiten myös samalla salasanalla - joten kyseisen tilin on oltava käytettävissä myös kyseisessä tietokoneessa.

Lisäksi yrittäessään käyttää verkkoa, Windows ei vain tarkastele tälle tilille annettuja jakamisoikeuksia (kuten kuvataan osassa 7), mutta myös tarkistaa paikalliset ntfs-oikeudet (kuten kuvataan osassa 4). Windows käyttää automaattisesti rajoittavinta yhdistelmää. Esimerkiksi, jos jaettu kansio on asetettu vain lukemaan / kirjoittamaan ja vain lukuoikeudet on myönnetty paikallisten käyttöoikeuksien kautta, käyttäjällä on silti vain lukuoikeus verkon kautta. Periaatteessa Windows tavallisesti sovittaa ntf: t ja jakaa käyttöoikeudet automaattisesti: vaihda esimerkiksi jaettu kansio muotoon Lukeminen kirjoittaminen, niin ntfs-oikeudet ovat itsessään päällä Täysi hallinta asetettu - ja päinvastoin. Jos kuitenkin ilmenee odottamattomia valtuutusongelmia, on hyvä tarkistaa sekä jakamis- että ntfs-oikeudet.

09 Jaetun kansion käyttö

Kuinka pääset jaettuun kansioon toisen tietokoneen kautta verkossa? Sen pitäisi olla hyvin yksinkertaista. Varmista, että verkon etsiminen ja tiedostojen jakaminen on ensin otettu käyttöön tässä tietokoneessa (katso osa 6): jos ei, verkkotietokoneita (joissa on jaetut kansiot) ei voida tunnistaa.

Kun olet tehnyt sen, avaa Windowsin Resurssienhallinta ja napsauta navigointiruutua Verkko. Tämän pitäisi näyttää tietokoneen nimi jaettujen kansioiden kanssa, jota voit kaksoisnapsauttaa ja siirtyä jaettuun kansioon - edellyttäen, että sinulla on siihen tarvittavat oikeudet.

Joskus voi tapahtua, että verkko-PC ei näy tässä yleiskatsauksessa. Siinä tapauksessa voit silti saavuttaa sen kirjoittamalla ns. Unc-polun Explorerin osoiteriville: \\\, esimerkiksi \ desktop pc-tvd \ data -kansio. Tämä menetelmä on myös suositeltava tapa, kun jaettu kansio on tehty näkymättömäksi, koska jakaja ei halua nähdä kansiota näkyvissä esimerkiksi Resurssienhallinnassa (katso ruutu "Lisäjako").

10 Osakkeiden hallinta

Jos olet jakanut useita kansioita, joissa olet saattanut määrätä eri käyttöoikeudet eri käyttäjille, saatat menettää yleiskatsauksen nopeasti. Onneksi Windows tarjoaa kätevän hallintamoduulin. Napsauta hiiren kakkospainikkeella Windowsin Käynnistä-valikkokuvaketta ja valitse Tietokonehallinta. Siirry vasemmassa ruudussa kohtaan Tietokoneen hallinta (paikallinen) / jaetut kansiot / jaot. Vaihtoehtoisesti on painaa Windows-näppäintä + R ja tekstiä fsmgmt.msc (kansioiden jakamisen hallinta).

Näet yleiskatsauksen kaikista käytettävissä olevista jakoista (jaetuista kansioista), mukaan lukien jaon paikallinen polku sekä aktiivisten asiakasyhteyksien määrä. Kun napsautat hiiren kakkospainikkeella yhtä jakoistasi, näet vaihtoehdon muun muassa Lopeta jakaminen, napsauta sitä, jos et enää halua jakaa kyseistä kansiota. Napsauta vasemmassa ikkunassa Istunnot, näet, mistä tietokoneesta jaettua kansiota käytetään ja kuinka kauan yhteys on ollut aktiivinen. Mehiläinen Avatut tiedostot näet mitä tietoja se koskee.

Muuten, voit myös kutsua luettelon osakkeista, jotka saattavat olla piilotettuja komentokehotteesta: komento netto-osuus huolehtii siitä.

Edistynyt jakaminen

Windowsissa on edistyneempiä jakamistapoja: napsauta hiiren kakkospainikkeella kansiota Resurssienhallinnassa ja valitse Ominaisuudet, avaa välilehti Jaa ja napsauta Edistynyt jakaminen. Tämä menetelmä on edistyneempi useista syistä.

Lisää toimintoja on käytettävissä: voit esimerkiksi asettaa jakon nimen itse (mukaan lukien a $ lopulta, jos haluat tehdä kansion näkymättömäksi Explorerille) ja voit rajoittaa samanaikaisten käyttäjien määrää. Lisäksi on mahdollista määrittää halutut oikeudet painikkeella Käyttöoikeudet hieman monimutkaisempi, koska sinun on lisättävä haluamasi käyttäjät itse ja annettava heille oikeat käyttöoikeudet. Muuten, tämän reitin kautta ei tapahdu automaattista synkronointia share- ja ntfs-oikeuksien välillä (katso osa 8). Toisin sanoen: sinun on varmistettava, että osakkeisiin liittyvät oikeudet (painikkeen kautta Käyttöoikeudet) ja paikalliset ntfs-oikeudet (välilehdeltä Turvallisuus) ovat keskenään yhdenmukaisia. Loppujen lopuksi ei ole loogista, että samalla vierailijalla on erilaiset kansio-oikeudet sen mukaan, kirjautuuko hän paikallisesti tietokoneelle vai saapuuko hän verkon kautta.