Установление и настройка параметров аутентификации в операционной системе (Windows)

4 – практическая работа
Тема: Установление и настройка параметров аутентификации в операционной системе (Windows)
Цель работы: освоение средств администрирования учётных записей пользователей и групп пользователей в ОС Windows 10, настройка политики паролей.
В операционной системе Windows 10 существует 2 группы пользователей:
- локальные учетные записи;
- учетные записи Microsoft.
Первая группа называется локальной, по причине того, что аутентификация происходит на локальном компьютере. Все учетные данные необходимые для этого (имя пользователя, пароль и параметры учетной записи) хранятся в нем.
В случае работы с учетной записью Microsoft – аутентификация пользователей происходит на сервере сети, то есть удаленно. Преимущество данного способа в том, что любой сотрудник предприятия может зайти в сеть с любого компьютера, а не только с закрепленного за ним. Сервер хранит все параметры пользователя, а также при необходимости и документы, с которыми он работает. Однако второй тип пользователей имеет свой недостаток – при отсутствии интернет-соединения или коммутируемом (не устанавливаемом автоматически) соединении аутентификация будет невозможна.
Локальные учетные записи бывают трех видов:
- учетная запись администратора, создаваемая при установке системы и используемая при изменении параметров системы;
- учетная запись пользователя, позволяющая использовать установленные администратором из внешних источников программы и изменять параметры персонализации;
- гостевая учетная запись.
Консоль управления Microsoft Management Console (MMC) – это компонент операционных систем семейства Windows, предоставляющий администраторам графический интерфейс для настройки системных приложений и прикладных программ.
Оснастка - компонент для MMC, включающий набор параметров какого-либо модуля операционной системы (файловой системы, управления пользователями и т.д.) или прикладного приложения.
Набор параметров для прикладных программ может быть добавлен в оснастку при помощи административных шаблонов – особым образом структурированных файлов с расширением *.adm.
Групповая политика – это набор правил или настроек, в соответствии с которыми производится настройка рабочей среды Windows.
Аутентификация средствами операционной системы (ОС) – это метод идентификации подключений отдельных пользователей с использованием учетных записей, предоставленных операционной системой подключаемого клиентского компьютера.
В этой практической работе пошагово описано как поставить пароль на Windows 10 так, чтобы он запрашивался при включении (входе в систему), выходе из сна или блокировке. По умолчанию, при установке Windows 10, пользователя просят ввести пароль, который впоследствии используется для входа. Также, пароль обязателен при использовании учетной записи Майкрософт. Однако, для локальной учетной записи его можно не задавать (оставить пустым), а для учетной записи Майкрософт — отключить запрос пароля при входе в Windows 10 или задать ПИН-код вместо пароля (впрочем, это можно сделать и при использовании локальной учетной записи).
Далее будут рассмотрены различные варианты ситуации и способы установить пароль на вход в Windows 10 (средствами системы) в каждой из них. Также вы можете установить пароль в БИОС или UEFI (будет запрашиваться до входа в систему) или же установить шифрование BitLocker на системный диск с ОС (что также приведет к невозможности включить систему без знания пароля). Эти два способа сложнее, но при их использовании (особенно во втором случае) посторонний не сможет сбросить пароль Windows 10.

• 
  Установка пароля на локальную учетную запись
  
  • 
    Добавление пароля учетной записи в параметрах
    
  • 
    Быстрый способ поставить пароль на вход Windows 10
    
  • 
    Установка пароля учетной записи в командной строке
    
• 
  Как включить пароль Windows 10, если его запрос был отключен
  

Если у вас в Windows 10 используется учетная запись с именем «Администратор» (не только с правами администратора, а именно с таким именем), которая не имеет пароля (и иногда вы видите сообщение о том, что какое-то приложение не может быть запущено с использованием встроенной учетной записи администратора), то правильным вариантом действий в вашем случае будет: Создать нового пользователя Windows 10 и дать ему права администратора, перенести важные данные из системных папок (рабочий стол, документы и прочие) в папки нового пользователя, а затем отключить встроенную учетную запись.