Operační systémy - Windows 2000

Praktická instalace W2000

• připravit bootdisketu (DOS) + bootdisketu pro W98 (vč. ovladače pro CD-ROM)

• disketa musí obsahovat: mscdex.exe, format.com, fdisk.com, sys.com, ovladač pro CD-ROM

• nadetekovat všechny HDD v BIOSU

• jestliže budeme W2000 instalovat na čistý oddíl tak se tento automaticky (bez dotazu) konvertuje na NTFS

• spuštění instalace: \setup.exe nebo i386\winnt.exe

Aplikace mmc.exe

• slouží k administraci pracovní stanice, užívá konfigurační tzv. SNAP-IN moduly

UŽIVATELSKÉ ÚČTY

Lokální účty (Local User Accounts)

• umožňují přístup do určitého PC

• jsou založeny na SAM databázi (mixed mód)

Globální účty (Domain User Accounts)

• umožňují přístup do "domény"

• nutná podpora ACTIVE DIRECTORY - tzn. že je vyžadován nativní mód

Přednastavené účty (uživatelé)

• ADMINISTRATOR

• GUEST

Přednastavené účty (skupiny)

• ADMINISTRATORS - všechny, jakákoliv práva, plná správa systému, při prvním spuštění zadat nové heslo

• USERS - členové můžou používat pouze svojí složku, vypínat stanici, vytvářet místní skupiny a tyto spravovat, spouštět certifikované programy W2K, úplné řízení vlastních datových souborů %userprofile%, úplné řízení vlastní části registrů Hkey_Current_User. (možné problémy: nelze spustit starčí aplikace pro W9x - pak přesunout USERa do PowerUsers)

• GUESTS

• BACKUP OPERATORS

• POWER USERS

• REPLICATORS

• NETWORK (zvláštní skupina) - patří sem všichni uživatelé přihlášeni do sítě

• INTERACTIVE (zvláštní skupina) - zahrnuje uživatele, který je právě přihlášen k PC

• TERMINAL SERVER USER (zvláštní skupina) - všichni uživatelé přistupujicí k serveru přes terminál

• Pozn.: Skupina = org. jednotka, které jsou přidělena práva a oprávnění pro PC, 1 uživatel může být členem více skupin.

Definice účtu

• Jméno a příjmení (max 20 znaků - případně více, ale platí prvních 20; platí i mezery)

• uživatel nesmí existovat 2x

• heslo může obsahovat max 128 znaků

• Pozn.: pokud je uživatel ve více skupinách, jeho práva se sčítají

Smazání uživatele

• smazat uživatele (mmc.exe)

• smazat jeho profil

• smazat jeho práva

• zahrnují upravené prostředí plochy, individuální nastavení obrazovky, připojení do sítě internet a k periferiím.

• při nevyplnění cesty profilu ve vlastnostech USERa se profil vytvoří automaticky na lokále v adr. "Documents and Settings"

Místní profil

• automaticky se nastaví sám, je uložen na lokálním disku

Cestovní profil

• je uložen na serveru a je k němu přístup z každé stanice, při přihlášení uživatele na jakoukoli stanici se tento profil kopíruje ze serveru na stanici uživatele, může dost zatěžovat síť

Povinný profil

• je to cestovní profil, který zadává vlastnosti profilů skupinám

• neakceptuje změny prováděné uživatelem

• vytváří ho administrátor

AUDIT

• je to nástroj který sleduje činnost uživatelů a zapisuje ji do protokolu