zarządzanie kontami

Zarządzanie kontami obejmuje ich tworzenie, modyfikowanie i wyłączanie zgodnie z polityką organizacji.

Tworzenie kont i przypisywanie uprawnień

Zarządzanie kontami to zestaw czynności służących kontrolowaniu dostępu do komputera, systemu operacyjnego, plików i zainstalowanych programów. Konto użytkownika przechowuje między innymi nazwę, sposób uwierzytelniania, ustawienia profilu oraz przypisane uprawnienia. W komputerze domowym najczęściej tworzy się osobne konto dla każdej osoby korzystającej z urządzenia. Dzięki temu dokumenty, ustawienia pulpitu, historia aplikacji i pliki zapisane w katalogu użytkownika nie są automatycznie mieszane z danymi innych osób.

Podczas tworzenia konta należy wybrać właściwy typ profilu. Konto standardowe powinno służyć do codziennej pracy, natomiast konto administratora jest przeznaczone do instalowania oprogramowania, zmiany ustawień systemowych, zarządzania sterownikami i wykonywania czynności wymagających podwyższonych uprawnień. W systemach Windows zakres dostępu można dodatkowo kontrolować przez członkostwo w grupach użytkowników. W systemach uniksowych podobną rolę pełnią grupy oraz mechanizmy uprawnień do odczytu, zapisu i wykonywania plików. Nadawanie większych uprawnień niż potrzebne utrudnia ustalenie źródła zmian i zwiększa skutki uruchomienia niepożądanego programu.

Logowanie lokalne, konta online i uwierzytelnianie

Na komputerze może działać konto lokalne, którego dane są przechowywane w systemie danego urządzenia, albo konto powiązane z usługą online producenta systemu. Konto lokalne pozwala logować się bez zależności od dostępności usługi internetowej, ale nie zapewnia automatycznej synchronizacji ustawień i plików oferowanej przez niektóre konta online. Konto internetowe może być używane na kilku urządzeniach, jednak wymaga poprawnej konfiguracji połączenia, metod odzyskiwania dostępu i ustawień synchronizacji. Sam fakt używania konta online nie oznacza, że wszystkie dane użytkownika są przechowywane wyłącznie lokalnie lub wyłącznie w chmurze; zależy to od konkretnej usługi i jej konfiguracji.

Hasło powinno być unikatowe dla danego konta i nie może być współdzielone między użytkownikami. Współczesne systemy mogą obsługiwać także kod PIN urządzenia, klucz bezpieczeństwa, logowanie biometryczne lub dodatkowy składnik uwierzytelniania. Te metody nie zawsze zastępują hasło w każdej operacji administracyjnej, dlatego należy zachować możliwość kontrolowanego odzyskania dostępu. Przy diagnozowaniu problemów z logowaniem sprawdza się między innymi układ klawiatury, stan klawisza Caps Lock, datę i godzinę systemową, dostępność sieci oraz to, czy użytkownik wpisuje hasło do właściwego konta. Wielokrotne nieudane próby mogą wywołać czasową blokadę, zależnie od ustawień systemu lub usługi.

Zmiana, blokowanie i usuwanie profili użytkowników

Modyfikowanie kont obejmuje zmianę nazwy wyświetlanej, hasła, typu konta, członkostwa w grupach, metod logowania oraz dostępu do określonych zasobów. Zmiana nazwy konta nie zawsze zmienia nazwę katalogu profilu użytkownika ani ścieżki zapisane w konfiguracji programów. Z tego powodu po takiej operacji mogą pozostać stare ścieżki w skrótach, aplikacjach, zadaniach automatycznych i ustawieniach usług. Przed zmianą typu konta lub odebraniem uprawnień administratora trzeba sprawdzić, czy na komputerze istnieje inne konto administracyjne. W przeciwnym razie użytkownik może utracić możliwość wykonywania legalnych czynności wymagających uprawnień systemowych.

Wyłączenie konta różni się od jego usunięcia. Konto wyłączone nie może zostać użyte do logowania, ale jego profil i pliki mogą nadal znajdować się na dysku. Usunięcie konta może usunąć konfigurację profilu, lecz nie zawsze usuwa kopie dokumentów zapisane w innych katalogach, na dyskach zewnętrznych albo w usługach synchronizacyjnych. Przed likwidacją profilu trzeba ustalić właściciela plików, sprawdzić foldery Pulpit, Dokumenty, Pobrane i Obrazy oraz zweryfikować działanie programów korzystających z tego konta. Warto także usunąć zapisane dane logowania z używanych aplikacji i odłączyć konto od urządzenia, jeśli nie będzie już wykorzystywane.

Kontrola profili podczas serwisowania komputera

Nieprawidłowo zarządzane konta często powodują objawy przypisywane błędnie uszkodzeniu sprzętu: brak dostępu do plików, niedziałające skróty, problemy z instalacją sterownika, znikające ustawienia programu albo komunikat o odmowie dostępu. Diagnostyka powinna rozdzielić problem dotyczący konkretnego profilu od problemu dotyczącego całego systemu. Jeżeli aplikacja działa na nowo utworzonym koncie, a nie działa na dotychczasowym, przyczyną może być uszkodzony profil lub jego konfiguracja. Jeżeli problem występuje na wszystkich kontach, należy sprawdzić usługę systemową, uprawnienia do katalogu programu, sterownik, aktualizacje i stan plików systemowych.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, a w ramach diagnostyki można również sprawdzić konfigurację profili użytkowników, działanie logowania oraz dostęp do plików. Przed przekazaniem urządzenia do serwisu warto poinformować technika, które konta mają pozostać aktywne, czy istnieje konto administracyjne oraz gdzie znajdują się ważne dokumenty. Nie należy przekazywać haseł w treści wiadomości ani zapisywać ich na obudowie komputera. Jeżeli dostęp serwisowy jest konieczny, można utworzyć tymczasowe konto standardowe lub ustalić bezpośredni sposób odblokowania urządzenia, a po zakończeniu prac konto tymczasowe usunąć.