회사에서 업무용 사용자와 엔터테인먼트용 사용자 두 명을 만들고 싶습니다.

Win XP 다중 사용자 관리

1. Windows XP 다중 사용자의 기능 및 기본 설정

실생활에서 Windows를 사용하는 대부분의 컴퓨터 사용자는 피할 수 없습니다. 집이나 사무실에서 컴퓨터를 사용하는 다른 사람들과의 갈등. 따라서 Microsoft는 이미 Win9X 시대부터 다중 사용자 개념을 도입하기 시작했습니다. Win9X 시리즈는 여러 사용자 계정을 갖고 서로 다른 데스크탑을 구성할 수 있지만 사용자 관리 측면에서는 정말 만족스럽지 않습니다. 사용자 비밀번호는 비기본 사용자를 방지하기 위해 "ESC"를 사용하는 한 입력될 수 있습니다. 종종 타사 도구를 사용하거나 레지스트리를 수정해야 하지만 결국 다른 사람들은 비밀번호를 입력하지 않고도 안전 모드에 들어갈 수 있습니다. 따라서 Win9X의 다중 사용자 환경에는 실제로 관리 및 보안이 전혀 없습니다.

WinNT 시리즈에서 시작된 멀티유저 기능은 Win2000으로 발전하면서 더욱 성숙해졌다. WinNT/2000은 독립적인 사용자 계정을 사용합니다. 각 사용자는 자신의 계정으로 시스템에 로그인하므로 진정한 다중 사용자 기능을 실현합니다. 그러나 이 변환 메커니즘에는 명백한 결함도 있습니다. 각 사용자 전환 후에는 이전 사용자의 사용 환경이 완전히 파괴되고, 그가 기계를 다시 사용할 때 모든 것이 처음부터 시작되어야 합니다.

WinXP의 다중 사용자 기능이 Win2000을 기반으로 대폭 향상되었습니다. WinXP 운영 체제는 WinNT/2000 커널을 사용하기 때문에 사용자 관리 측면에서 매우 안전합니다. 또한 Win9X 사용자 관리 방법을 결합하고 선택할 수 있는 다양한 로그인 방법이 있습니다. 컴퓨터는 도메인에 가입된 상태와 단독으로 사용되거나 네트워크 작업 그룹에 가입된 상태 등 두 가지 상태일 수 있으므로 두 상태의 다중 사용자 기능 및 설정이 다소 다르기 때문에 아래에 설명되어 있습니다.

(1) 작업 그룹 또는 별도의 컴퓨터에 참여하는 기능 및 다중 사용자 구성

이 경우 WinXP에서는 기본적으로 환영 화면 로그인 방법을 사용하며 이후에는 시스템 설치 기본적으로 비밀번호 없이 계정을 클릭하면 바로 입장이 가능합니다. WinNT/2000 다중 사용자 환경의 주요 단점에 대응하여 Microsoft는 공유 환경에서 사용자 간 빠른 전환 기술과 원격 데스크톱 기능을 새로운 시스템에 도입했습니다. 작업 그룹에 참여하거나 단독으로 실행되는 WinXP 시스템에서는 모든 사용자 계정이 언제든지 로그인할 수 있도록 설정되어 있습니다. 즉, 한 컴퓨터에서 동시에 여러 계정을 열고 이미 열려 있는 계정 간에 빠르게 전환할 수 있습니다. "로그아웃" → "사용자 전환"을 클릭하기만 하면 됩니다.

>WinXP 다중 사용자 기능의 특징을 기본적으로 이해한 후 다중 사용자 환경의 기본 설정 및 작동을 살펴보는 것이 좋습니다. WinNT/2000에 익숙한 사용자는 시스템 보안이 서로 다른 사용자에게 서로 다른 권한을 할당하는 데 기반을 두고 있다는 것을 알고 있습니다. 이를 바탕으로 NTFS 파일 시스템을 추가로 사용하면 폴더의 보안 옵션을 설정하여 제한된 사용자의 폴더 액세스를 제한할 수 있습니다. 따라서 진정한 보안 권한 제어를 달성하려면 파일이 있는 파티션이 NTFS 파일 시스템을 사용해야 합니다. . 형식을 사용하지 않으면 여러 사용자 간의 파일 보안 및 기밀성이 공허해집니다. 따라서 달리 명시하지 않는 한, 다음 설명에서는 모두 NTFS 파일 시스템으로 분류된 하드 디스크가 있고 Windows XP Professional 중국어 버전이 설치된 컴퓨터를 예로 들어 설명합니다.

WinXP를 설치한 후 로그인 비밀번호를 설정해야 한다는 사실을 아직도 기억하시나요? 설치 후 처음으로 시스템을 시작하면 최소한 하나의 새 계정을 생성하라는 메시지가 즉시 표시되기 때문에 시스템 설치 후에는 이 암호가 전혀 사용되지 않습니다. 첫 번째 새 계정은 기본적으로 컴퓨터 관리자입니다. 그런 다음 시스템에 들어갑니다. 마지막 단계는 새로 생성된 계정을 사용하여 로그인하는 것입니다. 따라서 관리자 계정은 향후 WinXP의 일반 로그인 인터페이스에 나타나지 않지만 시작하는 동안 F8을 누르고 안전 모드에서 시작하도록 선택하면 이 계정이 실제로 존재합니다. 마이크로소프트가 왜 이 계정을 숨기려고 하는지는 이해가 안 되지만, 다중 사용자 환경을 안전하게 사용하고 싶다면 컴퓨터 관리자가 애초에 이 계정에 주의를 기울여야 한다는 것은 분명한 사실이다. 많은 사용자들이 시스템을 설치할 때 습관적으로 비밀번호 입력을 건너뛰므로, 한 순간의 부주의로 인해 시스템 보안 허점을 남기지 마십시오. 물론 안전모드로 로그인하여 관리자 계정의 비밀번호를 변경하거나 단순히 계정을 삭제하는 방법도 있습니다. 이렇게 하면 컴퓨터 관리자 권한의 보안을 확실히 보장할 수 있습니다.

WinXP 다중 사용자 기능에 대한 기본 설정은 제어판의 "사용자 계정" 항목을 통해 완료할 수 있습니다. 일반적으로 새로 설치된 WinXP 시스템은 컴퓨터 관리자 권한이 있는 하나 이상의 계정과 아직 활성화되지 않은 게스트 계정을 생성합니다. 예를 들어 내 손에 있는 컴퓨터에는 GZ라는 컴퓨터 관리자 계정과 비활성 게스트 계정이 있습니다. 위에서 언급했듯이 기본 WinXP 계정에는 비밀번호가 없기 때문에 로그인 화면을 클릭하면 들어갈 수 있으므로(계정이 하나만 있으면 Windows XP는 자동으로 로그인됩니다) 먼저 계정에 비밀번호를 추가해야 합니다.

"제어판"에서 "사용자 계정"을 열고 계정 이름 "GZ"를 클릭하여 계정 설정 패널에 들어간 다음 "비밀번호 만들기" 옵션을 클릭하여 비밀번호 설정 패널에 들어갑니다. "새 비밀번호 입력" 및 "확인을 위해 비밀번호를 다시 입력"에서 새 비밀번호를 입력하거나, "비밀번호 힌트로 단어나 문구 입력"에 설명적이거나 의미 있는 텍스트를 입력하여 사용자가 비밀번호를 더 쉽게 기억할 수 있도록 합니다(이것은 모든 사용자에게 표시됨) "비밀번호 생성" 버튼을 클릭하면 GZ 계정의 비밀번호 설정이 완료됩니다. 그런 다음 이 계정을 사용하여 Windows XP에 다시 로그인할 때 암호를 입력해야 합니다. Windows XP의 제어판은 마법사 스타일의 분류 보기를 채택하고 있기 때문에 사용자 설정이 매우 간단하고 사용하기 편리하므로 배우지 않고도 여기에서 모든 사용자 관리 작업을 쉽게 완료할 수 있습니다.

비밀번호 추가 작업과 유사하게 사용자 계정 추가 및 삭제, 특정 계정의 이름, 비밀번호, 사진, 유형 등의 수정과 같은 다른 작업도 지침에 따라 단계별로 완료할 수 있습니다. 지시 사항. 일부 작업은 컴퓨터 관리자만이 수행할 수 있는 권한이 있습니다. 자세한 내용은 여기에서 자세히 설명하지 않는 WinXP 도움말 센터를 확인하세요. WinXP에는 컴퓨터에 로그인하는 두 가지 방법이 있습니다. 기본값은 빠르고 간단한 로그인 방법인 "환영 화면"입니다. 계정을 클릭하고 비밀번호(있는 경우)만 입력하면 됩니다. 이는 Win9X 시리즈 사용자의 일반적인 방법이기도 합니다. 그러나 WinXP는 사용자 이름과 암호를 입력해야 하는 WinNT/2000 시리즈의 "전통적인 로그인 프롬프트" 방법을 여전히 유지하고 있어 더욱 안전합니다. 물론, 가족이 사용하는 기기라면 '웰컴 화면' 방식으로 로그인하는 것이 더 편리하지만, 사무실이나 기타 공공장소에서 기기를 사용하는 경우에는 '웰컴 화면' 방식으로 설정하는 것이 좋다. 전통적인 로그인 프롬프트" 방법이 더 적합합니다. 이를 변경하려면 "사용자 계정" 패널에서 "로그인 및 로그아웃 방법 변경"을 클릭하고 설정 페이지에서 해당 옵션을 확인하세요. "사용자 빠른 전환" 기능을 비활성화할 수도 있습니다. 금지 및 로그인 방법은 "안전한" 전환에도 적용됩니다. 따라서 자신의 컴퓨터의 특정 환경에 따라 로그인 방법과 "사용자 빠른 전환" 기능을 유연하게 설정해야 합니다.

또한 위에서 언급한 것처럼 WinXP의 관리자 계정은 기본 모드에서 볼 수 없으며, 이 계정으로 로그인이 불가능합니다. 그러나 "기존 로그인 프롬프트" 방법을 사용하여 수동으로 "관리자"를 입력하여 로그인할 수 있습니다. "환영 화면" 모드에서 이 계정으로 로그인할 수 있는 방법이 있나요? 대답은 '예'입니다. 레지스트리 편집기를 열고 HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows NTCurrentVersionWinlogon SpecialAccounts를 찾고 보조 기본 키 UserList를 열고(없으면 직접 만들 수 있음) 오른쪽에 새 Dword 값을 만들고 이름을 "Administrator"로 지정한 다음 키 값을 1로 수정합니다. 컴퓨터를 다시 시작하면 관리자 계정이 "환영 화면" 모드에 나타납니다.

(2) 도메인에 가입하는 컴퓨터 기능 및 다중 사용자 구성

도메인에 가입하는 컴퓨터는 도메인 정책의 영향을 받습니다. 작업 그룹이나 개별 컴퓨터에 비해 시스템에는 사용자를 빠르게 전환하는 기능이 없으며 위에서 언급한 대로 "기존 로그인 프롬프트" 방법을 통해서만 로그인할 수 있으므로 이 설계는 더 높은 보안을 제공할 수 있습니다. 동시에 컴퓨터가 도메인에 가입하면 제어판의 "사용자 계정" 설정 인터페이스가 약간 달라져 WinNT/2000의 설정에 더 가깝습니다. 대부분의 사용자는 작업 그룹이나 개별 컴퓨터에서 작업하고 도메인의 컴퓨터에 대한 사용자 설정도 마찬가지로 간단하므로 여기서는 자세히 설명하지 않습니다.

2. Windows XP의 다양한 사용자 권한

사용자 관리에 대한 합리적인 설정을 위해서는 WinXP 다중 사용자의 특성과 기본 관리 설정만 이해하는 것만으로는 분명히 부족합니다. . 또한 사용자 관리 메커니즘에 대해서도 자세히 알아보아야 합니다. WinXP는 WinNT/2000 커널의 사용자 관리 보안 메커니즘을 채택하고 있으므로 이 보안 메커니즘은 사용자 권한 할당을 기반으로 하므로 Win2000의 사용자 분류 및 해당 권한을 검토하는 것이 좋습니다.

Win2000의 사용자는 세 가지 범주로 나뉜다. 범주 1은 표준 사용자입니다. 이 사용자는 대부분의 컴퓨터 설정을 수정하고, 운영 체제 파일을 수정하지 않고 시스템 서비스 설치가 필요하지 않은 응용 프로그램을 설치하고, 로컬 사용자 계정 및 그룹을 생성 및 관리하고, 그렇지 않은 응용 프로그램을 시작 또는 중지할 수 있습니다. 기본 서비스 등에 의해 시작되지만 NTFS 파티션의 다른 사용자에게 속한 개인 파일에는 액세스할 수 없습니다. 범주 2는 제한된 사용자입니다. 이 사용자는 컴퓨터를 작동하고 문서를 저장할 수 있지만 프로그램을 설치할 수 없으며 시스템 파일 및 설정에 잠재적으로 파괴적인 변경을 할 수 없습니다.

세 번째 범주는 6개 범주로 나눌 수 있는 기타 사용자입니다. (1) 관리자(시스템 관리자) - 컴퓨터/도메인에 대한 전체 액세스 제어 권한을 갖습니다. (2) 백업 운영자(백업 운영자) - 파일을 백업하고 복원할 수 있습니다. 해당 파일의 권한에 관계없이 컴퓨터에 로그인하고 컴퓨터를 종료할 수도 있지만 보안 설정을 변경할 수는 없습니다. (3) 게스트(게스트) - 제한된 사용자와 동일한 권한( 4) 고급 사용자(고급 사용자) - 권한은 표준 사용자와 동일합니다. (5) 복제자(복제자) - 도메인 내에서 파일을 복사하는 권한입니다. (6) 사용자(일반 사용자) - 권한이 동일합니다. 제한된 사용자로.

WinXP로 돌아갑니다. 사용자 분류 및 권한은 기본적으로 Win2000과 동일합니다. (다양한 사용자 권한에 대한 자세한 내용은 WinXP 도움말 센터를 참조하세요.) 다중 사용자 환경에서 컴퓨터 보안을 보호하기 위해 사용자 분류를 사용할 수도 있습니다. 작업 그룹이나 단일 컴퓨터를 예로 들면, 기본적으로 WinXP를 사용하면 컴퓨터 관리자(Administrator)와 제한된 사용자(User)라는 두 가지 유형의 사용자만 생성할 수 있습니다. 이에 비해 관리의 유연성과 편의성이 훨씬 떨어지는 것 같습니다. Win2000의 것입니다. 실제로 WinXP는 다른 사용자 유형을 숨길 뿐이며 제어판에서 해당 유형을 생성할 수 있습니다. 다음은 고급 사용자 계정을 만드는 두 가지 간단한 방법입니다. 다른 계정 유형을 만드는 방법도 비슷합니다.

방법 1: 먼저 "제어판" → "사용자 계정"에서 임의의 권한(예: 제한된 유형)이 있는 사용자 계정을 생성하고 사용자 이름과 비밀번호를 직접 설정합니다(예: xq). 완료 후 관리자 그룹의 임의의 계정으로 로그인하여 "제어판" → "관리 도구" → "컴퓨터 관리"를 열고 왼쪽의 "컴퓨터 관리(로컬)" → "시스템 도구" → "로컬 사용자 및 그룹" → "사용자"를 선택한 다음 방금 생성한 xq 사용자 계정을 선택하고 두 번 클릭하여 계정 속성을 열고 "연결 대상" 탭을 입력하면 내부 설정이 사용자인 것을 볼 수 있습니다. 사용자를 선택한 다음 삭제합니다. 그런 다음 "추가"를 클릭하고 "파워 사용자"를 입력한 후 "이름 확인"을 클릭하세요. 문제가 없으면 "<컴퓨터 이름>파워 사용자"라는 메시지가 표시됩니다. 이제부터 확인하여 종료하세요. 이제 xq는 Power Users의 회원이 됩니다.

방법 2: 컴퓨터 관리에 들어간 후 "로컬 사용자 및 그룹"에서 그룹을 선택한 다음 오른쪽에 있는 "고급 사용자"를 두 번 클릭하고, 추가를 클릭하고 "xq"를 입력합니다. 모든 것이 올바른지 확인하고 <컴퓨터 이름> 프롬프트를 확인하세요.

물론 '컴퓨터 관리'에서 직접 사용자를 생성한 후 수정하는 가장 간단한 방법도 있습니다. '컴퓨터 관리(로컬)' → '시스템'으로 이동하는 방법이 있습니다. 도구" → "로컬 사용자 및 그룹" → "사용자"를 마우스 오른쪽 버튼으로 클릭하고 새 사용자 만들기를 선택한 후 해당 사용자 권한을 부여합니다. 수정된 사용자 유형은 WinXP 로그인 인터페이스에 "알 수 없는 계정 유형"으로 표시되지만 실제 응용 프로그램에는 영향을 미치지 않습니다.

이러한 방식으로 다양한 사용자 계정과 해당 권한을 이해한 후 실제 응용 프로그램에서 사용자를 분류하고 해당 권한을 부여하여 각 사용자와 전체 시스템의 보안 및 기밀성을 보장할 수 있습니다. 마지막으로 실제 설정을 입력하기 전에 WinXP 도움말 센터를 확인하면 WinXP의 사용자 계정 관리 지침이 실제로 독립형 다중 사용자와 네트워크 다중 사용자의 두 가지 형태로 나누어져 있음을 확실히 알 수 있습니다. 다중 사용자 애플리케이션에 대해서는 아래에서 설명하겠습니다.