Адміністратор може з допомогою утиліти File Manager встановлювати як стандартні, так і індивідуальні дозволу.

Для того, щоб ефективно користуватися можливостями механізмів безпеки NTFS, потрібно пам'ятати наступне:

Користувачі не можуть користуватися каталогом або файлом, якщо вони не мають дозволу на це, або ж вони не належать до групи, яка має відповідний дозвіл.

Дозволи мають накопичувальний ефект, за винятком дозволу No Access, яка скасовує всі інші наявні дозволу. Наприклад, якщо група CO-WORKERS має дозвіл Change для якогось файлу, а група Finance має для цього файлу тільки дозвіл Read, і Петров є членом обох груп, то в Петрова буде дозвіл Change. Однак, якщо дозвіл для групи Finance зміниться на No Access, то Петров не зможе використовувати цей файл, незважаючи на те, що він член групи, яка має доступ до файлу.

Коли ви створюєте в каталозі файли і підкаталоги, то вони успадковують дозволи, які має каталог.

Користувач, який створює файл чи каталог, є власником (owner) цього файлу або каталогу. Власник завжди має повний доступ до файлу або каталогу, тому що може змінювати дозволи для нього. Користувачі - члени групи Administrators - завжди можуть стати власниками будь-якого файлу або каталогу.

Найзручнішим шляхом управління захистом файлів і каталогів є установка дозволів для груп користувачів, а не для окремих користувачів. Зазвичай користувачу потрібен доступ до багатьох файлів. Якщо користувач є членом будь-якої групи, яка має доступ до цих файлів, то адміністратору простіше позбавити користувача цих прав, вилучивши його зі складу групи, а не змінювати дозволи для кожного файлу. Зауважимо, що установка дозволу для індивідуального користувача не скасовує дозволів, даних користувача як члену певної групи.

Керування профілями користувачів

Коли користувач локально входить перший раз на будь-який комп'ютер, то для нього за умовчанням створюється профіль. Всі налаштування середовища (колір фону, шпалери, шрифти і т. п.) автоматично зберігаються в підкаталозі Profiles системного каталогу даного комп'ютера, наприклад, C: \ NT40w \ Profiles \ username, де username - ім'я користувача. Профіль зберігається у файлі з ім'ям ntuser.dat

Адміністратор також може настроювати профіль користувача, входячи в будь-який комп'ютер під ім'ям цього користувача.

На відміну від профілю користувача, що встановлюється за замовчуванням, існує також Roaming - переміщуваний профіль користувача, який формує одну й ту ж середовище для даного користувача, незалежно від того, з якого комп'ютера він увійшов в мережу.

Переміщувані користувача профілі зберігаються централізовано на сервері, а не на локальних комп'ютерах користувачів.

Адміністратор може визначити для користувача один з двох типів переміщуваних профілів.

Індивідуальний переміщуваний профіль, який користувач може змінювати. Будь-які зміни, які користувач вніс у своє середовище, вносяться в індивідуальний переміщуваний профіль тоді, коли користувач логічно виходить з мережі. Коли той же користувач входить знову, з сервера завантажується останній варіант профілю. Таким чином, якщо використовуються переміщувані індивідуальні профілі, то у кожного користувача є свій власний переміщуваний профіль. Цей профіль зберігається у файлі ntuser.dat в одному з поділюваних каталогів сервера.

Обов'язковий (mandatory) переміщуваний профіль - це налаштована адміністратором профіль, який користувач не може змінити. Один обов'язковий профіль може бути призначений декільком користувачам. Цей вид профілю доцільно призначати тих користувачів, яким потрібна однакова середу, наприклад, операціоністам банку. Обов'язковий профіль повинен мати розширення. Man. Індивідуальний профіль можна зробити обов'язковим, перейменувавши його з Ntuser.dat в Ntuser.man.

Починаючи з версії 4.0, адміністраторові пропонується більш потужний засіб керування профілями користувачів - System Policy Editor. З його допомогою адміністратор може змінювати профіль користувача, не входячи під його ім'ям. При цьому він може встановлювати обмеження, які неможливо було б встановити, входячи під ім'ям користувача, наприклад, заборона на використання команди Run. System Policy Editor може може використовуватися для формування як локальних, так і переміщуваних профілів. Переміщуваний профіль зберігається у файлі Ntconfig.pol в поділюваному каталозі Netlogon на PDC.

2.3 Підключення та настройка принтера та сканера

Для того щоб встановити у вашій системі новий локальний принтер, необхідно виконати наступну послідовність команд: Пуск-> Панель керування-> Принтери та інше обладнання-> Установка принтера (Start-> Control Panel-> Printers and Other Hardware-> Add a printer). Крім того, ви можете вибрати у вікні Принтери та інше обладнання (Printers and Other Hardware) пункт Принтери і факси (Printers and Faxes) і в однойменному вікні двічі клацнути мишею на значку Установка принтера (Add Printer).

Перед початком установки принтера не забудьте переконатися в тому, що принтер приєднаний до відповідного порту комп'ютера і включений в електричну мережу. На екрані з'явиться вікно майстра Установка принтерів (Add Printer Wizard).

Після натискання на кнопку Далі (Next) вам буде запропоновано визначити тип підключення принтера: локальний принтер (Local Printer), тобто принтер, що підключається до відповідного порту вашого комп'ютера, або мережевий принтер, підключений до іншого комп'ютера (Printer Connection), тобто доступний по локальній мережі. Якщо ваш принтер підтримує стандарт Plug & Play, встановіть прапорець Автоматичне визначення та встановлення принтера Plug and Play (Automatically detect and install my Plug and Play printer).

Пошук, установка й настроювання принтерів Plug & Play здійснюються системою автоматично без будь-якої участі користувача. Після того, як принтер буде виявлений і налаштований, вам буде запропоновано надрукувати пробну сторінку і завершити установку клацанням мишки на кнопці Готово (Finish). Якщо операційній системі не вдасться підібрати відповідний виявленому принтера драйвер з бази стандартних драйверів Windows, вам доведеться помістити в пристрій для читання компакт-дисків або дисковод диск з драйвером принтера для Windows XP і вказати системі джерело, з якого виходить копіювати файли драйверів.

У випадку якщо ваш принтер не підтримує стандарт Plug & Play, скиньте прапорець Автоматичне визначення та встановлення принтера Plug and Play (Automatically detect and install my Plug and Play printer) і натисніть кнопку Далі (Next). У наступному вікні необхідно вказати порт, до якого підключається принтер (Рис. 7.8.).

Рис. 7.8. Вибір порту настроюваного принтера

Більшість сучасних принтерів підключається до порту стандарту USB. Порт USB як правило, підтримують Plug & Play і можуть бути налаштовані Windows автоматично. Але принтер може підключатися і до інших портів, на приклад до порту LPT1. В даному випадку цілком можливо, що роз'єм принтера приєднаний до порту LPT2, якщо у вашому комп'ютері використовується декілька паралельних портів. Скористайтеся можливостями Диспетчера пристроїв, щоб дізнатися, які порти доступні для підключення принтера. Вибравши порт, клацніть на кнопці Далі (Next).

У наступному вікні вам буде запропоновано вибрати виробника і модель настроюваного принтера.

Якщо вашого принтера немає у списку, але ви маєте в своєму розпорядженні диском з драйверами цього принтера для Windows XP, клацніть на кнопці Встановити з диска (Have Disk) і вкажіть системі джерело, з якого виходить копіювати необхідні файли.

Після натискання на кнопку Далі на екрані з'явиться наступне вікно майстра Установка принтерів, в якому вам буде потрібно ввести ім'я для нового принтера - воно буде відображатися як підпис на значок принтера в папці Принтери і факси.

Натискання кнопки Далі викличе на екран наступне вікно, в якому вам потрібно вказати налаштування доступу до даного принтера. Режим Зробити цей принтер локальним (Do not share this printer) робить принтер недоступним з локальної мережі. Для того, щоб інші користувачі локальної мережі могли скористатися даними принтером, введіть його мережеве ім'я в полі Мережеве ім'я (Share Name) і знову клацніть на кнопці Далі (Next), щоб перейти до вікна друку пробної сторінки.

Остання вікно майстра Установка принтерів містить глобальну інформацію про тільки що налаштованому принтері, зокрема його локальне ім'я, мережеве ім'я (якщо воно було введено), порт, до якого підключений принтер, і його модель.

Клацніть на кнопці Готово (Finish) для завершення установки.

Установка сканерів

Перш ніж приступити до установки і настройки сканера або цифрової камери, переконайтеся в тому, що ці пристрої підключені до відповідних портів комп'ютера і включіть їх живлення.

У комплект поставки більшості сучасних сканерів і цифрових камер входить компакт-диск з відповідними драйверами, проте самі файли драйверів розташовані не в дискових каталогах, а в файлових архівах, вони витягли в процесі установки. У даному випадку процедура установки сканера або цифрової камери виглядає досить просто: необхідно запустити файл Setup.exe з кореневого каталогу компакт-диска або скористатися функцією Install в автоматично відкривається вікні автозапуску, після чого слідувати інструкції програми установки.

Якщо на вашому компакт-диску відсутня програма автоматичної установки драйверів, можна встановити і налаштувати сканер або цифрову камеру стандартними засобами Windows. Для цього вам слід виконати таку послідовність команд: Пуск-> Панель керування-> Принтери та інше обладнання-> Сканери і камери (Start-> Control Panel-> Printers and Other Hardware-> Scanners and Cameras). На екрані з'явиться вікно однойменної папки.

Для того щоб почати установку, двічі клацніть на значку Додати пристрій обробки зображень (Add Device або на Add an imaging device) в командній панелі Завдання для зображень (Imaging Tools). На екрані з'явиться вікно майстра Установка сканера або цифрової камери (Scanner and Camera Installation Wizard).

При натисканні на кнопку Далі (Next) ви перейдете до вікна вибору типу пристрою та його виробника із запропонованого списку (рис. 7.11).

Рис. 7.11. Вибір моделі пристрою зі списку

У полі Виробник (Manufacturers) вам слід виділити клацанням мишки виробника встановленого пристрою, в поле Модель (Models) - вибрати його модель. Якщо сканер або камера немає у списку, але ви маєте в своєму розпорядженні диском з драйверами цього пристрою для Windows XP, клацніть на кнопці Встановити з диска (Have Disk) і вкажіть системі джерело, з якого виходить копіювати необхідні файли.

У наступному вікні, що відкривається після натискання кнопки Далі (Next), вам буде запропоновано вибрати порт для підключення нового пристрою.

Якщо ви не можете знайти в запропонованому списку порт, до якого приєднана камера або сканер, виберіть режим Автоматичне визначення порту (Automatic port detection) і натисніть кнопку Далі (Next).

Тепер ви повинні написати ім'я для обладнання, що підключається - воно буде відображатися як підпис на значок сканера або принтера в папці Сканери і камери (Scanners and Cameras).

Знову натисніть на кнопку Далі (Next). Система повідомить вас про те, що підключення й настроювання нового пристрою успішно завершені.

Клацніть на кнопці Готово (Finish) для завершення установки.

2.4 Основні способи захисту від електротравматизму на підприємстві

В МНВК як и на на будь якому іншому підприємстві, що використовує електронне обладнання гостро стоїть проблема ураження людей електричним струмом.

Для забезпечення захисту від випадкового дотику до струмоведучих частин застосовуються такі способи і засоби:

- Захисні оболонки;

- Захисні огородження (тимчасові або стаціонарні);

- Безпечне розміщення струмоведучих частин;

- Ізоляція струмоведучих частин (робочий, додаткова, посилена, подвійна);

- Ізоляція робочого місця;

- Мала напруга;

- Захисне відключення;

- Попереджувальна сигналізація, блокування, знаки безпеки.

Для забезпечення захисту від ураження електричним струмом при дотику до металевих неструмоведучих частин, які можуть виявитися під напругою в результаті пошкодження ізоляції, застосовують такі способи:

- Захисне заземлення;

- Занулення;

- Вирівнювання потенціалу;

- Система захисних проводів;

- Захисне відключення;

- Ізоляція неструмоведучих частин;

- Електричний поділ мережі;

Страницы: 1, 2, 3, 4