Windows XP. Úvod do Windows XP v. 1.1

Transkript

1 Windows XP Úvod do Windows XP v. 1.1 Václav Kysela 2003

2 Seznámení s Windows XP... 3 Pedstavení Windows XP... 3 Vyšší spolehlivost a zabezpeení systému... 3 Novinky v každodenním používání... 4 Pipojení k síti LAN... 6 Rozdíly verze Professional a Home... 7 Instalace Windows XP... 7 Píprava ped instalací, hardwarové nároky... 7 Hardwarové nároky... 7 Píprava ped instalací... 7 Typy instalace Windows XP... 8 istá instalace... 8 Inovace systému Windows XP... 9 Instalace Windows XP jako dalšího operaního systému... 9 Automatizace instalace... 9 Hardware ve Windows XP Instalace a správa hardware ve Windows XP Správa poítae s Windows XP Správa pístupu k poítai Uživatelské úty, profily Typy út ve Windows XP Vytváení uživatelských út Zmny uživatelského útu

3 Seznámení s Windows XP Pedstavení Windows XP Windows XP v sob spojuje dva pedchozí operaní systémy z dílny Microsoftu. Tmi operaními systémy, na kterých je Windows XP postaveno je Windows 2000 a Windows 98/ME. Programátoi se snažili v tomto novém operaním systému spojit robustnost, bezpenost a stabilitu Windows 2000 spolen s jednoduchostí ovládání Windows 98/ME. Také došlo ke zvýšení kompatibility software od jiných výrobc. Tento problém se týkal Windows 2000, kdy docházelo k tomu, že nkteré hry a užitné programy nebylo možné spustit pod Windows Dále byly do systému zahrnuty komponenty, které byly známy pouze z Plus! balík nebo byly dodávány jinou firmou. Windows XP se dodávají je verzích Windows XP Professional, Windows XP Home a poslední verzí je Windows XP 64 Edition, je to Windows XP Professional urený pro 64 bitovou architekturu PC (64 bitové procesory od Intel : Itanium, Itanium 2, od AMD : AMD 64 (Opteron), Athlon FX 51). Verze Home jak již její název napovídá je urena hlavn pro SOHO segment trhu (SOHO = Small Office Home Office). Home verze je koncipována tak, aby se uživatel nemusel zabývat složitou konfigurací zabezpeení, pipojování se k domén atd. Tato verze bohat postaí pro vytvoení malé domácí nebo kanceláské poítaové sít typu peer-to-peer. Windows XP Professional obsahuje to samé co verze Windows XP Home, jen je navíce rozšíena o podporu rozsáhlých sítí, pipojování do domény (NT/2000/2003), možnosti konfigurování zabezpeení poítae dále podpora Hi-Tech zaízení. Vyšší spolehlivost a zabezpeení systému Pro zvýšení spolehlivosti a zabezpeení prošly revizí všechny dležité ásti operaního systému. Hlavní zmny prodlalo jádro operaního systému, kde se již konen povedlo zbavit všech pozstatk kompatibility s MS-DOS. Jádro Windows XP je modifikací jádra z Windows Další zmnou prošel nástroj, pro ochranu systému. Tento nástroj sleduje práci se systémovými soubory. Díve vznikala ada problém tím, že aplikace pepisovaly DLL knihovny systému svými, které byly starší nebo nesprávn napsané. Windows XP má ochranu tchto soubor rozšíenou, aplikacím dovoluje používat svoje knihovny, ale systém si za zálohuje vlastní originální knihovny. Toto zálohování se provádí z dvod navrácení do pvodního stavu, pokud se ukážou problémy s nov nainstalovanou knihovnou. Jako další ochranný prvek mže posloužit nástroj Obnovení systému. Tento nástroj pomocí bod obnovení mže vrátit systém do pvodního stavu ped nainstalováním aplikace i ovladae zaízení, který zpsobuje problémy pi provozu operaního systému. Další možností a zárove novinkou ve Windows XP, která pispívá ke zvýšení stability systému je možnost obnovení pvodního ovladae zaízení. Operaní systém si pi aktualizaci ovladae zaízení vytvoí kopii pvodních ovlada zaízení. Pokud nastanou problémy s nov nainstalovaným ovladaem, staí pouze návrat k pvodní verzi ovladae. Ve správci zaízení vyberete zaízení, které zpsobuje problémy, potom pejdete na kartu Ovlada, kde stisknete tlaítko Vrátit zmny ovladae. Tím se obnoví pvodní verze ovlada a budete muset restartovat PC, aby se projevily zmny. Windows XP má implicitn zapnutou ochranu vi ovladam, které nebyly certifikovány pro Windows XP. Tato ochrana byla již použita u Windows Pokud nainstalujete ovlada, který není certifikovaný pro Windows XP, automaticky se vytvoí bod obnovení systému. A tím tyto nástroje a zmny v systému zvyšují spolehlivost systému proti haváriím. Seznam podporovaného hardware najdete na adrese 3

4 Pro zvýšení zabezpeení oproti Windows 9x/ME, Windows XP stejn jako Windows NT/2000 používají pro pístup k poítai uživatelské úty, které jsou chránny heslem. Dalším zabezpeení vyplívá z použití souborového systému NTFS, který umožuje jednotlivým uživatelm PC nastavit prává pro pístup k adresám a souborm. Novinky v každodenním používání Úvodní obrazovka, jak již bylo eeno, pro pístup k poítai se systémem Windows XP musí mít uživatel vytvoen uživatelský úet. Úvodní obrazovka práv slouží k pihlašování uživatel na poítai. Na úvodní obrazovce vidíme všechny úty, které jsou na poítai vytvoeny mimo útu Administratora. Úet Administratora je vidt pouze, pokud není na poítai jiný uživatelský úet, pouze uet Administratora. Nyní staí jen vybrat píslušný úet a kliknout na nj a zadat heslo, pokud je úet heslem chránn. Ke každému útu máte možnost vybrat obrázek z pipravené palety obrázk. Tento obrázek se bude potom zobrazovat u vašeho útu. Toto zobrazení má jednu podstatnou nevýhodu, že potenciálnímu útoníkovi odhaluje jaké úty na poítai jsou vytvoeny. Nebo další možností je použití klasického pihlašovacího dialogu známého již od Windows NT, kde je poteba zadat název útu a heslo. Rychlé pepínání uživatel je to nová funkce ve Windows XP, která umožuje bez nutnosti odhlašování pihlásit se na jiný úet na poítai. Pi tom se zachovají všechny programy, které byly spuštny v dob pepínání na úet jiného uživatele. Tato možnost je dostupná pouze pokud je aktivováno pihlašování pomocí úvodní obrazovky. Zmnami prošla i samotná nabídka Start, kterou mžete používat ve dvou režimech zobrazení, standardní režim ( nabídka Start má stejnou podobu jako v pedchozích verzích Windows ) nebo styl Windows XP, pi aktivaci stylu Windows XP nabídky Start je na ploše pouze ikona Koše a ikony dalších nainstalovaných aplikaci, jinak je vše schováno v nabídce Start. Nabídka Start je rozdlena do dvou sloupc. 4

5 Seznam pipojených program Seznam nejpoužívanjších program Zmn doznal i Przkumník, nyní je v nm k dispozici podokno, které obsahuje rychlé odkazy, informace o aktuálním souboru. Také mžete nechat zobrazit klasický styl stromu složek. Toto nastavení se mní stisknutím tlaítka Složky v panelu nástroj. Klasický styl Przkumníka 5

6 Podokno úloh v Przkumníku Zmnám se nevyhnula ani nápovda, která je nyní obsáhlejší a pokud jste pipojeni k Internetu, mžete nechat vyhledávat odpov na váš dotaz v diskusních skupinách nebo znalostní databázi Microsoft. Pokud budete mít závažné problémy, mžete použít nástroj vzdálená pomoc. Tento nástroj využívá vzdálené plochy, proto mžete kontaktovat s žádostí o pomoc i svého známého nebo samotné stedisko Microsoft. Další vylepšení ve Windows XP se týká Internetu. Windows XP je standardn dodáván s Internet Explorer 6.0 (IE 6.0) a Outlook Express 6.0 (OE 6.0) oproti pedchozím verzím více integruje jednotlivé ásti jako nap. pehráva stream záznam z internetu, zvtšuje zabezpeení pi práci s cookies soubory ( cookies soubory jsou posílány z www stránek, které navštvujete, vtšinou slouží k vaší identifikaci, že jste již na stránkách nkdy byli ), automatické vyplování údaj. Automatické vyplování údaj bylo již ve IE 5.0 a IE 5.5, ale nedalo se nastavit, jaké údaje se mají uchovávat. Další novinkou ve Windows XP je firewall. Firewall slouží k ochran vašeho PC ped napadením z Internetu nebo lokální sít (LAN). Firewall kontroluje všechen provoz, který probíhá mezi vašim PC a sítí Internet nebo LAN. Zabrauje nevyžádaným pístupm k vašemu PC ze sít (ping, portscan, ). Firewall od spolenosti Microsoft si již po svém uvedení ve Windows XP vysloužil nemalou kritiku, byly objeveny bezpenostní díry, které umožovali obejít firewall a napadnout váš poíta. Proto mžete také používat firewall od jiných výrobc, kteí se na tento software specializují nap. Kerio, ZoneAlarm, Symantec, Sygate, Poslední vcí, která se týká Internetu je sdílení pipojení k Internetu, které je již známé od Windows 98 SE. Po nainstalování a na konfigurování pipojení k Internetu s mže stát poíta bránou do Internetu, ostatní poítae by pistupovaly k Internetu pomocí toho poítae ( stane se proxyserverem ). Pipojení k síti LAN Pro pipojení poítae k síti LAN musíte mít náležitý hardware, ale i software, který ídí sdílení soubor, tiskáren, ídí pihlašovaní do sítí atd. Tento software je souástí Windows, je pímo souástí jádra operaního systému. Svoji poítaovou sí mžete jednoduše vytvoit pomocí prvodce instalace sít. Tento nástroj vám pomže s konfigurací domácí i kanceláské sít, sdílení pipojení k internetu, pipojení k VPN. Dále Windows XP má v sob zabudovanou podporu Wi-Fi zaízení (bezdrátové sít na standardu b/a/g/h) 6

7 od výrobce Agere a Cisco. Novinka ve Windows XP je Pipojení ke vzdálené ploše tento program je souástí Windows XP Professional a umožuje uživateli zobrazovat si obrazovku vzdáleného poítae a pracovat s ním, tak jako bychom u nj sedli. Ale mžeme se pipojovat pouze k poítai se systémem Windows XP. Aby bylo možné k poítai pistupovat pomocí vzdálené plochy musí na poítai, ke kterému se pipojujeme povolena tato služba. Tento poíta / Vlastnosti / Vzdálený pístup / zaškrtnout položku Povolit pipojení vzdálených uživatelm k tomuto poítai. Rozdíly verze Professional a Home Funkce Windows XP Professional Windows XP Home Podpora více procesor Podpora 64 bitových procesor Podpora až 2 procesor ve stanici Ve verzi Windows XP 64 Edition Pouze 1 procesor, pokud bude nainstalováno na více procesorovou stanici, bude používat pouze 1 procesor, zbylé budou nevyužité Verze Windows XP Home nebude s procesorem pracovat Webový server Obsahuje IIS verze 5 Webový server neobsahuje lenství v domén Stanici lze zaadit do domény Nelze zaadit do domény K dispozici složitjší Základní možnosti možnosti zabezpeení (EFS, zabezpeení (zjednodušené Rozšíené vlastnosti oprávnní pistupovat sdílení soubor, ) zabezpeení k jednotlivým souborm a adresám Instalace Windows XP Píprava ped instalací, hardwarové nároky Hardwarové nároky Minimální konfigurace Procesor 233 MHz RAM 64 MB HDD 1,5 GB Grafická karta VGA (800 x 600) Myš, CD-ROM Doporuená konfigurace Procesor 300 MHz RAM 128 MB HDD 1,5 GB Grafická karta VGA (800 x 600) Myš, CD-ROM Píprava ped instalací Píprava ped instalací zahrnuje kontrolu hardwaru, zda spluje alespo doporuený hardware. Také by mla probhnout kontrola kompatibility hardwaru s Windows XP, mli by 7

8 jste si zajistit všechny ovladae vašeho hardwaru, bu to ovladae pímo urené pro Windows XP nebo alespo pro Windows Pro kontrolu kompatibility mžete využít program, který spustíte pímo z instalaního CD, najdete ho po spuštní autorunu pod položkou Zkontrolovat kompatibilitu systému. Pokud bude nalezen hardware, s kterým by mohly nastat problémy, program sám zkusí stáhnout kompatibilní ovladae z internetu. Tohoto lze využít, pokud chcete inovovat vaše Windows na Windows XP. Pokud budete provádt již zmiovanou inovaci, další vcí, kterou by jste mli udlat je zálohování dležitých dat a systémových soubor. Pro tuto innost využijte program Prvodce penesením nastavení a soubor. Tento program mžete použít v jakékoliv verzi Windows, ale obnovení tchto nastavení a soubor, lze provést pouze na poítai s Windows XP. Další co by mlo následovat, zda nemáte zapnutou antivirovou ochranu na úrovni BIOSu, tato ochrana zakazuje zapisovat do MBR, pi instalaci Windows XP provádí zápis do MBR, umísuje tam svj loader (program, který zavádí systém). Pi pechodu na Windows XP nemusíte mít strach, pokud používáte programy, které fungovaly bezproblémov na Windows 2000 nebude problém ani s jejich provozem na Windows XP. Jisté problémy mohou nastat u aplikací, které jsou kompatibilní pouze se systémy Windows 9x/ME. Pokud již problémy nastanou, mžete se je pokusit odstranit pomocí nové funkce, kterou Windows XP obsahují. Tato nová funkce se snaží tvrdit programm, že se jedná o njakou starší verzi o njakou starší verzi Windows 9x/ME/NT. Nastavení této funkce se provádí bu u samotného exe, com souboru nebo u zástupce této aplikace. Pokud si zobrazíte vlastnosti aplikace/zástupce najdete zde kartu Kompatibilita, na které lze nastavit barevnou hloubku, jako jaký systém se má Windows XP chovat. Nyní když budete mít ped instalaní úkony hotovy, mžete pikroit k instalaci a nyní si musíte vybrat jaký typ instalace Windows XP chcete použít. Mžete si vybrat z isté instalace, inovace systému Windows na Windows XP, instalace dalšího operaního systému (multiboot) Typy instalace Windows XP istá instalace U této instalace se provede nainstalování systému Windows XP na prázdný oddíl disku (partition). Potom musí být tento oddíl formátován jako FAT32 nebo NTFS. Pokud se rozhodnete pro istou instalaci na poítai, kde již Windows existují. Staí pouze v instalaním programu odstranit tento oddíl a znovu ho vytvoit na naformátovat bu jako FAT32 nebo NTFS. Instalaci mžete spustit ihned po spuštní poítae, pokud máte v BIOSu nastavené správné poadí disk, z kterých se mže bootovat. To znamená nap. CDROM/FDD/HDD nebo CDROM/HDD/FDD. Po úspšném spuštní instalace se ite pokyny na obrazovce, licenní ujednání potvrdíte klávesou F8. Potom se dostanete do ásti, kde urujete na jaký oddíl disku se mají Windows XP nainstalovat. Mžete použít klávesnice pro práci s oddíly. Klávesou Enter potvrzujete, že chcete Windows XP nainstalovat na daný oddíl, který je ze seznamu vybraný. Klávesa D slouží k odstranní oddílu, který je vybraný ze seznamu. Tuto klávesu použijte, pouze jen pokud jste si jisti, data ztratíte!!! A nakonec klávesa C slouží k vytvoení nového oddílu na disku, ale jen pokud je tam ješt volné místo. Pokud vytvoíte nový oddíl a uríte, že na nj chcete nainstalovat Windows XP, musíte nejdíve oddíl zformátovat na FAT32 nebo NTFS. Instalace bude pokraovat dále. Pokud se vám z njakého dvodu nepodaí spustit instalaci pímo z CD pi spuštní poítae, mžete se pokus ji spustit run. Ale budete potebovat spouštcí disketu Windows 98/ME. Tato disketa obsahuje obecný ovlada CD-ROM mechaniky a také program SmartDrive (smartdrv.exe). SmartDrive vytvoí v RAM oblast (cache pam) pro diskové 8

9 operace, data z disku se natou do této cache. Potom pejdete na instalaní CD Windows XP do adresáe i386 (nap. D:\i386\) a spuste program winnt, tím se spustí instalaní program Windows XP. Potíže Pokud vám pi instalaci Windows XP na konci textového režimu instalace havaruje systém (tj. objeví se modrá obrazovka s hlášením STOP), nejpravdpodobnjší píinou bude nekorektní ovlada diskového adie jak IDE nebo SCSI. ešením je stažení ovladae daného adie pro Windows XP. Ovlada si uložte na disketu a pi startu instalace Windows XP pokejte až se objeví hlášení o nahrání ovladae adie disku a stisknte klávesu F6. Inovace systému Windows XP Tento typ instalace slouží k update staré verze Windows na verzi Windows XP, pi zachování pvodních nastavení a nainstalovaných program. Ped inovací by jste mli spustit z instalaního CD poradce pi inovaci systému. Najdete ho v Zkontrolovat kompatibilitu systému > Automaticky kontrolovat systém. Tento prvodce zjistí možné problémy s inovací systému, co se týe hardwaru tak i softwaru. Po této kontrole, pokud se neobjevily závažné problémy, mžete pokraovat s instalací, vyberete položku Inovovat (doporueno). Bhem inovace máte možnost využít dynamické aktualizace, je k ní poteba být pipojen k internetu. Bhem této aktualizace dojde ke stažení aktualizaních balík a ovlada. Tím ušetíte as pozdjší instalací tchto balík. Po nkolika restartech poítae bude inovace dokonena. Pi inovaci dojde k vytvoení uživatelských út pro uživatele, kteí mli vytvoeny profil ve Windows 98/ME. Pokud ml profil nastaveno heslo, dojde k jeho vymazání, dále se zachová nastavení prostedí pro jednotlivé uživatele. Nakonec spuste Prvodce instalací sít, kde dojde k nakonfigurování pipojení k LAN síti nebo pipojení k internetu pes dial-up, ADSL a spuštní Firewall. Instalace Windows XP jako dalšího operaního systému Také si mžete na poíta nainstalovat Windows XP aniž by jste pišli o možnost spustit si pedchozí verzi Windows, kterou máte na poítai. Pi spuštní poítae si vyberete jaký operaní systém bude chtít spustit. Zde platí jedno omezení, na jednom poítai mžete mít nainstalováno nkolikrát Windows NT/2000/XP pro každou instalaci bude jedna položka. Ale pokud budete mít nkolik instalací Windows 9x/ME bude v možnostech výbru operaního systému pouze jedná položka, proto budete muset použít jiného bootmanagera (nap. Partition Magic, XOSL,..). Instalaci spustíte v prostedí vašich stávajících Windows (X.\i386\winnt32.exe) a vyberete položku Nová instalace, tuto položku volte jen pokud máte na disku možnost vytvoit oddíl pro nainstalování Windows nebo pokud máte njaký oddíl, který chcete použít pro nainstalování Windows, potom platí to samé jako pro plnou instalaci. Automatizace instalace Pro zjednodušení instalace Windows XP, na místech, kde se instalují velké poty poíta není možné instalovat každý poíta zvláš. Zde mžete využít dvou možností instalace bu automatickou instalaci (bezobslužná instalace) nebo klonování disk. Bezobslužná instalace Pomocí prostedk Windows XP si mžete vytvoit tzv. soubor odpovdí. Tento soubor má v sob uloženy odpovdi na dialogy, které se zobrazují bhem instalace. Jedná se o 9

10 odpovdi na Product Key, nastavení prostedí (národní prostedí, asové pásmo, ), název majitele, nastavení sít atd. Tento soubor odpovdí mžete vytvoit pomocí Prvodce správcem instalace systému Windows. Tento program se nachází na instalaním CD v adresái Support\Tools s souboru Deploy.cab. Vše co tento soubor obsahuje si pekopírujte na disk poítae. Prvodce je umístn v souboru Setupmgr.exe, který vás provede vytvoením souboru odpovdí. Mžete si urit úrove interakce (jak moc bude moci uživatel zasahovat do instalace). Dále nastavujete odkud instalujete (CD, pevný disk, sítový disk). Tento soubor odpovdí si uložte teba na disketu a spuste instalaci Windows XP tímto zpsobem winnt /unattend:a:unattend.txt. Kde a:unattend.txt íká, že soubor je uložen na disket pod daným nazvem. Pokud provádíte instalaci z CD staí soubor s odpovmi pejmenovat na winnt.sif a uložit na disketu. Disketu dejte do mechaniky ješt ped spuštním instalace, instalaní program si tento soubor s odpovmi nate a již bude vše probíhat podle odpovdí v souboru. Klonování disk Klonováním disk se udlá pesná kopie disku na jiný disk. K tomu použijte utilitu Sysprep, která provede pípravu systému na klonování. Klonování má výhodu, že na jeden poíta si nainstaluji všechny potebné aplikace a teprve potom provedu klonování disku. Má to však také nevýhodu, že klonování lze provádt jen na stejných poítaích se stejným hardwarem. Utilita Sysprep odstraní z poítae nastavení, která se týkají SID. SID je identifikaní íslo poítae, této identifikace se využívá pi práci v domén. Tato identifikace musí být v celé domén jedinená. Po spuštní aplikace Sysprep a provedeních všech úkon aplikace dojde k vypnutí poítae a nyní mžete použít njaký software, který slouží ke klonování disk (Host, PowerQuest, ). Po spuštní poítae, na který byl penesen systém pomocí klonování probhné tzv. minisetup. Minisetup provede identifikaci PnP zaízení, spustí uvítání do Windows XP a zadání identifikaních údaj (majitel, spolenost,..), vytvoíte uživatelské úty a hlavn se vygeneruje jedinené SID. Tento proces by ml trvat jen nkolik minut. Hardware ve Windows XP Instalace a správa hardware ve Windows XP Aby mohl operaní systém správn pracovat s hardwarem poítae, musí být v systému nainstalovány ovladae, pro dané zaízení. Ovladae zaízení, íkají operanímu systému, jak mají být nakonfigurovány prostedky (IRQ, DMA, I/O, rozsah pamti). V poítaích již od dob Windows 95 je používán systém Plug and Play (PnP), tento systém umožuje automatickou konfiguraci zaízení, zaízení by mlo být po spuštní operaního systému nainstalováno a hned pipraveno k používání. Systém Windows zjistí o jaké zaízení se jedná a vybere jednu z vhodných konfigurací zaízení, tak aby nedocházelo ke konfliktu s jiným zaízením, tj. aby zaízení nepoužívaly stejné IRQ, DMA nebo stejné rozsahy pamti. Aby PnP plnohodnotn fungoval, musí být podporován BIOSem poítae, operaním systémem poítae a nakonec samotným zaízením. Dnes by jste již nemli setkat se žádným zaízením, které nepodporuje PnP. Pokud se setkáte ješt se zaízením, které nepodporuje PnP, musíte toto zaízení run nainstalovat pomocí Prvodce pidáním hardware (Ovládací panely > Pidat hardware). Ve Windows XP existují ti nástroje pomocí nichž mžete spravovat hardware poítae. Jedná se o Správce zaízení, Prvodce pidáním hardware a nakonec Poradce pi potížích s hardware. Tyto ti nástroje využijete pokaždé, když budete instalovat, odebírat hardware nebo ešit problémy s hardwarem. 10

11 Do poítae mžete pidávat celou adu zaízení, nyní se provedeme jejich základní rozazení : Karty o jedná se o zaízení, které se zasouvají do pídavných patic na základní desce (PCI karty, AGP, AMR, CMR, ISA) Jednotky o jedná se o pevné disky poítae, optické mechanicky (CD-ROM, CD- RW, DVD), jednotky ZIP, disketové jednotky Externí zaízení o jedná se veškerý hardware, který se nachází mimo poíta, to znamená je sním spojen pomocí, njakého penosového média (kabel, IR, Wi-Fi, Bluetkou. Píklad externích zaízení : tiskárna, myš, klávesnice, scanner, digitální fotoaparáty atd. Pam o jedná se o pamové ipy, které slouží k rozšíení pamti RAM, jak RAM pam poítae, tak RAM pam jednotlivých zaízení. Pamové ipy jsou organizovány do vtších celk, v dnešní dob se setkáte s pamtmi o velikosti od 16 MB až po 1GB. Pamti se také dlí na jednotlivé typy pamový modul SIMM FPM RAM u poíta s procesory do 486 vetn EDO RAM u poíta s procesory 486 až Pentium Pamový modul DIMM SDRAM u poíta u poíta Pentium a vyšší DDR RAM u dnešních poíta používají technologii penosu dvojnásobku dat bhem jednoho taktu Podepsané ovladae zaízení Již díve jsme se zmiovali, co jsou ovladae a jaký je jejich úel. Proto je velmi dležité, aby ovladae, které jsou dodávané se zaízením spolehlivé a nezpsobovaly nestabilitu systému. Práv z toho dvodu je již od verze Windows 2000 vybaveny jakousi ochranou, která upozoruje, že ovlada zaízení, který instalujete není digitáln podepsán. To znamená, že tento ovlada neprošel testováním spolenosti Microsoft WHQL (Windows Hardware Quality Labs). Tudíž nezaruují, že nepodepsané ovladae nebudou zpsobovat problémy se systémem. Pi instalaci takového ovladae budete upozornni, že se jedná o nepodepsaný ovlada a mžete bu ovlada nainstalovat nebo nenainstalovat. Pokud budete instalovat ovlada, který není podepsaný vytvoí systém Windows Bod obnovení systému (viz. pozdji). Pokud chce zmnit výchozí nastavení systému, aby se nedotazovalo, zda nainstalovat nepodepsané ovladae. Vyvoláte místní nabídku u ikony Tento poíta a vyberte položku Vlastnosti, zde zvolte kartu Hardware a potom kliknte na tlaítko Podpisy ovlada, zde máte ti možnosti výbru : Ignorovat umožuje nainstalovat jakýkoliv ovlada Upozornit výchozí nastavení, ptá se zda nainstalovat nepodepsaný ovlada Blokovat je blokována instalace jakéhokoliv nepodepsaného ovladae Položka Nastavit tuto akci jako výchozí akci systému pokud je zaškrtnuta, že je toto nastavení platné pro všechny uživatele (uživatelské úty) poítae. Pokud je toto zaškrtnutí zrušené, nastavení platí pouze pro aktuálního uživatele. 11

12 Kompatibilita ovlada z jiných verzí Windows je pouze mezi Windows 2000 a velmi omezen mezi Windows Me, to znamená, že ovladae zaízení pro tyto operaní systémy by mly fungovat i pod Windows XP. Jak probíhá instalování ovlada pro nový hardware Pokud pidáváte do poítae nové zaízení, které podporuje PnP, mli by jste být bez jakýchkoliv problém. Po zapnutí poítae mže nastat nkolik situací. systém Windows XP rozpozná zaízení, které jste pidali do poítae a nainstaluje vhodný ovlada, který je ve Windows XP umístn. Zaízení bude fungovat správn systém Windows XP rozpozná zaízení, které jste pidali do poítae a nenajde pro nj vhodný ovlada, vyzve vás k jeho vložení na disket nebo na CD. Pokud ovlada nemáte, mžete se pokusit najít ho www stránkách výrobce hardware nebo použit ovlada podobného zaízení, který je dostupný již ve Windows XP zaízení je ve Windows XP nainstalováno, ale zaízení nepracuje. Muže se jednat o to, že je poteba spustit ješt instalaní program, který nainstaluje podprné soubory. Nebo zaízení je v konfliktu v jiným zaízením, toto poznáte ve správci zaízení. U zaízení, které je v konfliktu s jiným zaízením se ve Správci zaízení objeví žlutý trojúhelník s vykikníkem. poslední možností je, že zaízení nebude vbec rozpoznáno. Mže se jednat práv o zaízení, které nepodporuje PnP nebo vaše základní deska není schopna použít k rozpoznání Pnp na tento typ zaízení (dá se vyešit updatem BIOSu). Budete muset spustit Prvodce pidáním hardwaru Spouštní a používaní Správce poítae Správce zaízení se spouští nkolika zpsoby, první z nich je pomocí Ovládacích panel a pod položkou Nástroje pro správu zvolíte Správa poítae. Další možností spuštní je vyvolání místní nabídky u ikony Tento poíta a potom zvolit položku Spravovat. Nyní se vám spustí Správce poítae, který umožuje základní správu systému jak na místním, tak vzdáleném poítai. Pomocí správce poítae mžete ídit ti hlavní ásti operaního systému. Systémové nástroje nástroj pro správu systému a zobrazování systémových informací Úložišt zobrazuje informace o nainstalovaných fyzických discích a logických discích na nich vytvoených, dále dává pístup k nástroji Defragmentace disku Služby a aplikace zobrazuje a provádí správu vlastností služeb na poítae, pod položkou Služby se nacházejí všechny služby, které Windows XP používají pro svj provoz Po spuštní Správy poítae provádíte správu na poítai, u kterého sedíte, pokud potebujete spravovat jiný poíta, který je pipojen do vaší lokální sít, staí pouze u položky Správa poítae (místní) vyvolat místní nabídku a zvolit položku Pipojit k jinému poítai Zde zadáte cestu k poítai nebo ho mžete vyhledat pomocí nástroje pro vyhledávání. Nyní již ke správ hardwaru, který je nainstalovaný na Vašem poítai. Ke správci zaízení se dostanete kliknutím na ( + ) u Správa poítae a potom u položky Systémové nástroje. Zde je již poslední položkou ze seznamu Správce zaízení. V pravé ásti vidíte zaízení, která jsou k poítai pipojena, implicitn jsou zaízení zobrazena v poadí Zaízení podle typu. Dalšími možnostmi zobrazení jsou Zaízení podle pipojení, kde ukazuje jak jsou jednotlivá zaízení pipojena v poítai. Prostedky podle typu, zobrazuje zaízení podle 12

13 pidlených systémových prostedk (IRQ, DMA, I/O, rozsah pamti). Prostedky podle pipojení, zobrazí podle piazení prostedk a ješt roztídno podle toho jak jsou zaízení pipojena k poítai. Zobrazit skrytá zaízení, objeví se ješt jedna položka, pod kterou jsou uložena zaízení, která nejsou PnP nebo zaízení, která byla odstranna ze systému, ale jejich ovladae zstaly nainstalovány. Nyní mžete ve Správci zaízení vybrat konkrétní zaízení poítae a zaít s ním pracovat. Oznaíte zaízení a vyberete z místní nabídky položku Vlastnosti. Nyní záleží na to jaké zaízení jste vybrali. Každé zaízení mže mít rzné vlastnosti a tím pádem bude mít jiné karty v panelu Vlastnosti zaízení. Karta, se kterou se setkáte u každého zaízení je karta Obecné. Na této kart jsou obecné informace o zaízení jako typ zaízení, výrobce zaízení, umístní zaízení v poítai, dále stav zaízení (zde máte možnost spustit Poradce pi potížích s hardwarem, který se pomocí otázek pokusí pomoci pi ešení problému, nebo je zde pímo zobrazeno chybové hlášení, pomocí kterého mže zjistit co se zaízením stalo) a poslední položkou je položka Využití zaízení, zde máte možnost povolit nebo zakázat používání tohoto zaízení. Nepoužívat toto zaízení znamená, že zaízení je dále evidováno v systému, ale nepoužívá žádné systémové prostedky (IRQ,DMA,I/O, rozsah pamti) a systém Windows toto zaízení nepoužívá a tudíž nemže zpsobovat žádné konflikty zaízení. Další karta, která se objevuje je karta Ovlada, na této kart máte možnosti pracovat s ovladaem zaízení. Jsou zde dostupná tyi tlaítka první z nich je Podrobnosti, pod tímto tlaítkem najdete seznam soubor ovladae zaízení. U jednotlivých soubor se zobrazují informace o vydavateli, verzi ovladae, autorských právech a ješt o tom, zda je soubor digitáln podepsán. Aktualizovat ovlada je dalším tlaítkem pístupným na Kart Ovlada. Po kliknutí na toto tlaítko se spustí prvodce aktualizace ovladae daného zaízení. V prvodci si mžete vybrat ze dvou možností, bu nechat aktualizovat ovlada automaticky nebo urit umístní ovladae nap. na CD. Automatická aktualizace ovladae prohledá systém Windows XP, zda neobsahuje novjší ovlada, než ten co je aktuáln nainstalovaný. Toho lze využít, pokud ovlada nahrajete pomocí njakého spustitelného souboru a on sám neprovede aktualizaci za vás. Pokud zvolíte, že uríte umístní nové ovladae run máte na výbr ze dvou možností Vyhledat nejlepší ovlada v tchto umístních, prohledá systém Windows XP, zda není k dispozici nový ovlada a potom dále prohledá ješt další umístní, která zadáte. Druhou možností je zvolit položku, Nevyhledávat, zvolím ovlada k instalaci, po kliknutí na tlaítko Další se zobrazí seznam dostupných zaízeních, která jsou kompatibilní a systém má jejich ovladae. Pokud zde nabízený ovlada není ten pravý, mžete zvolit tlaítko Z diskety a zvolit umístní souboru s ovladaem. Pod tlaítkem Vrátit zmny ovladae se skrývá nová funkce Windows XP. Jist jste se setkali s problémy pokud jste nainstalovali nové ovladae zaízení a tyto ovladae zpsobovaly problémy systému. Tuto situaci nyní eší funkce Vrátit zmny ovladae, tato funkce pi každé aktualizaci ovladae zaízení vytvoí zálohu pvodních ovlada. Práv z dvod možných problému s novými ovladai. Pokud máte problémy s novými ovladai staí pouze u daného zaízení vybrat a na kart Ovlada kliknout na tlaítko Vrátit zmny ovladae, provede se obnovení pvodních ovlada zaízení a zmny se projeví až po restartování poítae. Ovladae se vám nepodaí obnovit u zaízení, které nemá aktualizovaný ovlada. V tomto pípad se objeví hlášení, že neexistuje žádná záloha ovlada a pokud máte problémy se zaízením nabídne spuštní Poradce pi potížích. Posledním tlaítkem na kart Ovlada je tlaítko Odinstalovat. Toto tlaítko slouží k odebrání zaízení a k nmu pidružených ovlada ze systému. Ale jen do té doby, než restartujete poíta, potom Windows XP provede kontrolu zaízení PnP a znovu nalezne zaízení a nainstaluje ovladae. Proto se tato funkce používá ve dvou pípadech. Prvním u nich je, že zaízení budete ze systému nadobro odstraovat nap. budete mnit svoji grafickou 13

14 kartu za výkonnjší. Druhá možnost použití je pokud se vám nepodaí správn obnovit pvodní ovladae zaízení, lze využít této funkce k odebrání ovlada ze systému. Pi novém spuštní Windows XP nedetekuje zaízení PnP a umožní nainstalovat ovlada. Mže nastat situace, nap. budete mít zaízení, které vám zpsobuje problémy se systémem. A potebujete toto zaízení odpojit od Windows XP (zaízení bude fyzicky pítomné v poítai, ale Windows XP toto zaízení nebudou používat) k tomuto práv využijeme funkce povolení nebo zakázání používání zaízení v poítai, kdy zaízení bude v poítai pítomno, Windows s tímto zaízením nebude pracovat. Ale hlavní vcí je, že zaízení nebude používat systémové prostedky (IRQ,DMA,I/O, rozsah pamti) a tím pádem nebude v konfliktu s jiným zaízením. Další kartou, se kterou se mžete setkat u nkterých zaízení je karta Prostedky. Na této kart se zobrazují systémové prostedky a jejich rozsahy, které dané zaízení používá. Na této kart také mžete najít pokud je zaízení v konfliktu s jiným zaízením (ob zaízení používají stejné systémové prostedky). Potom máte možnost zmnit rozsahy používaných systémových prostedk na takové, které nejsou v konfliktu. Pro diagnostiku problém se zaízeními mžete také využít nástroje Systémové informace v nabídce Start, kde si mže nechat zobrazit konfliktní nebo sdílené prostedky zaízení a další položkou jsou problémová zaízení v systému. Správa poítae s Windows XP Správa pístupu k poítai Ve Windows XP je zabezpeení poítae rozdleno do nkolika ástí. První z nich je identifikace uživatele, který chce pracovat s poítaem. Druhou ástí je zabezpeení dat na poítai (zabezpeení je platné pouze pokud používáte souborový systém NTFS), pi práci na poítai, kdy je uživatel lokáln pihlášen (práva v NTFS hrají uritou roli i pi sdílení dat v poítaové síti). Poslední ástí je ochrana dat a poítae, který je pipojen do poítaové sít, potažmo Internetu. Samostatnou ástí je nástroj pro konfiguraci místních zásad zabezpeení. Uživatelské úty, profily Nyní se budeme vnovat ásti identifikace uživatele pro umožnní pístupu k poítai. Windows XP pevzalo od svých pedchdc Windows NT/2000 vlastnost, která zabezpeuje poíta. Touto vlastností je nutnost identifikovat se pedtím než je umožnno pracovat s poítaem. Tj. uživatel se musí pihlásit k poítai, k pihlášení využívá uživatelského jména a hesla. Podle tchto údaj dojde k ovení uživatele a umožní se mu pracovat s poítaem nebo neumožní. Jak je vidt z pedchozího textu, uživatel, který chce pracovat s poítaem musí mít na poítai vytvoen uživatelský úet. Uživatelské úty jsou základním kamenem zabezpeení ve Windows XP. Uživatelské úty jsou ureny jménem a nepovinn heslem (pokud nebude mít uet heslo, je to zdroj potencionálních problém se zabezpeením). Pomocí takto ureného útu systém ídí, sleduje a omezuje pístup k prostedkm systému, což je konfigurováno právy a oprávnními. (právo, nap. právo vypnout poíta; oprávnní pidluje vlastník, nap. uživatel mže íst obsah adresáe, mže tisknout na tiskárn). Uživatelské úty jak by se mohlo zdát nejsou identifikovány podle uživatelského útu, ale pomocí SID (Secure ID). Každý uživatel má speciáln vygenerované SID, které je v celém systému unikátní. Teprve pomocí tohoto SID se identifikuje, zda má uživatel njaké oprávnní k objektu a pokud má, tak jaká to jsou oprávnní. Pi urování zda má uživatel oprávnní nap. k otevení složky a spuštní njakého souboru se uruje pomocí ACL (Access 14

15 Control List). Zde jsou uvedena všechna SID, která mají pidlena njaké oprávnní pro danou složku. Z pedchozího text plyne jedna dležitá vc, pokud by ml uživatel NOVAKJ pístup do složky MZDY a došlo k odstranní útu z poítae. Potom by se vytvoil znovu úet NOVAKJ, již by neml nový uživatel NOVAKJ pístup do složky MZDY, protože má jiné SID. SID se používá z nkolika dvod, pejmenujete úet a nemusíte mnit na všech složkách, kde ml uživatel pístup oprávnní pro nový název útu. Další dvod je, pokud by se nkdo snažil zmocnit vašich dat tím, že odstraní váš úet a vytvoí nový úet se stejným názvem, ale heslem které již sám uri. Tento postup je samozejm zbytený, protože bude vytvoeno nové SID. Uživatelské úty ve Windows XP jsou dvojího druhu místní a doménové. Doménové úty souvisí s provozem domény Windows NT/2000/2003, kde je vytvoen úet uživatele jednou a uruje kde se daný uživatel mže pihlásit, jedná se o tzv. centrální správu út. Místní úty jsou vytváeny na jednotlivých poítaích a slouží pouze k pihlášení na daném poítai. Proto pokud potebuji mít pístup ke všem poítam, musím si na všech poítaích vytvoit uživatelský úet. V souvislosti s úty se budeme také bavit i o skupinách, ty mohou být také místní a doménové. Slouží ke sdružování nkolika uživatelských út, kterým potebuji pidlit stejná oprávnní. Je to zjednodušení než abychom nastavovali oprávnní jednotlivým uživatelm. Takto mohu vytvoit skupiny nap. úetní, sekretáky, marketing a tmto skupinám pidlit daná oprávnní. Skupiny se doporuují pro používání z dvod menší chybovosti pi piazování oprávnní uživatelm. Ješt jednou vcí, o které se musím zmínit jsou profily ve Windows XP. Pokud se uživatel správn pihlášení dojde nejdíve k natení jeho uživatelského profilu a teprve potom se zobrazí Plocha, nabídka Start atd. Uživatelské profily byly známy již od Windows 95, uživatelský profil byl vytvoen pro každého uživatele, který pracoval s poítaem. Uživatelský profil obsahuje všechna uživatelská nastavení a soubory pracovního prostedí uživatele. Mezi n patí osobní nastavení nap. ukazatele myši, pracovní plochy, nabídky Start, soubory cookies, jednotlivá data aplikací (nap. vlastní slovník pro Office, y,..), konfigurace Internet Explorer, soubory ze složky Dokumenty dále nastavení pipojení k síti a celou adu dalších nastavení. Uživatelské profily jsou uloženy na disku se systémem v adresái Documents and Settings, kde jsou profily uloženy v adresáích, které mají stejný název jako uživatelský úet, ke kterému patí. Pokud odstraníte uživatele jeho profil zstane na poítai, musíte ho odstranit run. Uživatelské profily spravujete pomocí dialogu Vlastnosti systému (Tento poíta Vlastnosti) na kart Upesnit, kliknte na tlaítko Nastavit u položky Profily uživatel v následujícím dialogu mžete profily odstraovat, kopírovat nebo mnit jejich typ (má smysl používat pouze u domény). Poznámka Pokud jste inovovali systém z Windows NT 4, budou uživatelské profily uloženy v hlavním adresái systémového disku v podadresái Profiles. Typy út ve Windows XP Windows XP obsahuje nkolik peddefinovaných skupin, pomocí kterých se ídí práva a oprávnní na daném poítai. Jednotlivé skupiny a jejich oprávnní a práva: Administrators Uživatelé, kteí jsou piazení do této skupiny mají práva správce poítae. Tím pádem mají práva a oprávnní dlat cokoliv s poítaem. 15

16 Vytváet, mnit a odstraovat uživatelské úty Instalovat programy Sdílet složky Nastavovat oprávnní a práva Pistupovat ke všem souborm Pebírat vlastnictví soubor Instalovat a odebírat hardware poítae Pihlašovat se v nouzovém režimu Instalace aktualizací Service Pack a Windows Pack Inovace operaního systému Oprava operaního systému Konfigurace dležitých parametr operaního systému (napíklad zásad hesel, ízení pístupu, zásady auditu, konfigurace ovladae režimu jádra apod.) Správ protokol zabezpeení a auditování; Zálohování a obnova systému. Power Users lenové skupiny Power Users mají vyšší úrove oprávnní než lenové skupiny Users, ale menší než lenové skupiny Administrators. lenové skupiny Power Users mohou provádt všechny úkoly týkající se operaního systému krom úkol vyhrazených pro skupinu Administrators. Tato skupina je urena pro uživatele, kteí potebují skoro všechna všechna oprávnní jako skupina Administrators. Spouštní aplikací certifikovaných pro systém Windows 2000 nebo Windows XP Professional a i starších aplikací Instalace program, které nemní soubory operaního systému, nebo instalace systémových služeb Úprava prostedk celého systému vetn panel Tiskárny, Datum a as, Možnosti napájení a dalších prostedk Ovládacích panel Vytváení a správa místních uživatelských út a skupin Zastavení a spouštní systémových služeb, které nebyly spuštny jako výchozí Z toho vyplývá, že mže instalovat, odstraovat a sdílet tiskárny Sdílet soubory a adresáe Nesmí zálohovat a obnovovat ze zálohy Nemá pístup k všem souborm na disku s NTFS, jen tam, kde má udleno oprávnní Users Uživatelé, kteí jsou piazeni do této skupiny jsou tzv. uživatelé s omezeným oprávnním a ti mohou: Mnit heslo, obrázek svého útu Používat nainstalované programy Zobrazovat oprávnní Vytváet, mnit a odstraovat soubory ve vlastních složkách (je jejich vlastníkem) Zobrazovat soubory ve sdílených složkách 16

17 Guest Uživatelé mají podobná oprávnní jako Users, jen jsou omezeni o možnost mnit heslo a další možnosti. Uživatelé, kteí jsou do této skupiny zaazení jsou by mli být náhodní uživatelé poítae. Dále ve Windows XP existuji další peddefinované skupiny. Která mají speciální oprávnní. Nkteré z nich : Backup Operators o Uživatelé, kteí jsou v této skupin mohou zálohovat a obnovovat data poítae. HelpServicesGroup o Je to skupina urená pro funkci Vzdálená pomoc Everyone o Tato skupina je opravdu speciální v této skupin jsou zaazeni všichni uživatelé, kteí jsou na poítai. Z toho plynou asto chyby, pokud zakážete pístup do složky skupin Everyone, zakážete pístup všem uživatelm poítae. Vytváení uživatelských út Po isté instalaci Windows XP by jste mli mít na poítai úty Administrator, Guest a další úty pokud jste je vytvoili pi instalaci. Pokud jste inovovali z Windows 98/ME/2000, kde se používaly profily, došlo k vytvoení út, které mají název shodný s názvem profilu a jejich heslo je prázdné. Navíc jsou tito uživatelé leny skupiny Administrators. Windows neumožují pistupovat k poítai pes sí útm, které nemají nastavené heslo. Ale tento úet mže být zneužit místn. Pro vytváení út máte tyi možnosti. První z nich je pes Ovládací panely nástroj Uživatelské úty, druhou možností je pomocí Správy poítae, tetí je možnost použití dialogu z Windows 2000 (control userpasswords2) nebo poslední možností je využití píkazové ádky, která vám nabízí maximum nastavení útu. Nyní se budeme vnovat nejjednoduššímu nástroji a to je nástroj Uživatelské úty v Ovládacích panelech. Rozhraní okna Uživatelské úty mžeme rozdlit do tí ástí, levá ást tzv. podokno úloh a hlavní ást, která má dv ásti Vyberte úkol nebo možnost upravovat jednotlivé úty. Úet vytvoíte kliknutím na položku Vytvoit nový úet. Nyní pouze zadáte název útu a potom zvolíte jaký typ útu to bude, zda správce poítae i uživatel s omezenými oprávnními. A tím je úet vytvoen. Pozor nemá nastavené heslo. Druhou možností jak vytvoit úet je použití Správce poítae. Správce poítae spustíte kliknutím na ikonu Tento poíta a pod pravým tlaítkem vyberete z menu položku Spravovat. Po spuštní Správce poítae vyberete Místní uživatelé a skupiny a kliknete na položku uživatelé. Zobrazí se vám seznam všech uživatel na poítai. tento uživatel má pístup na poíta tento uživatel má zakázaný pístup k poítai Nového uživatele vytvoíte menu nebo pomocí pravého tlaítka a vyberete položku Nový uživatel. Nyní se vám zobrazí dialog, pomocí kterého vytvoíte uživatele. Uživatelské jméno je jméno, pomocí kterého se bude uživatel pihlašovat, Jméno a píjmení je nepovinné slouží k lepšímu rozlišení uživatel, položka Popis je také nepovinná a slouží pouze informativn. Heslo a Potvrzení hesla pro daný úet. Nyní zaškrtávací položky. Pi pihlášení musí uživatel zmnit heslo, uživatel je pi pihlášení požádán o zadání nového hesla, pozor, pokud uživateli nepiadíte heslo mže heslo pro tento úet nastavit kdokoliv. Uživatel nemže mnit heslo 17

18 uživatel si sám nemže mnit heslo, pouze administrátor mní heslo. Heslo je platné stále, souvisí s místními zásadami zabezpeením, v nichž mže definovat, aby si uživatelé po urité dob mnili heslo. Zaškrtnutím toho tlaítka pekonáte toto zabezpeení a nebude mít vliv na tento úet. Úet je zablokován tímto mžete doasn zamezit pístup k poítai aniž by jste mazali jeho úet. Po vyplnní údaj a nakonfigurování útu klinete na tlaítko Vytvoit, pozor dialog se po vytvoení útu nezave pouze vytvoí úet a vynuluje hodnoty v dialogu. Pozor zde nedefinujete do jaké skupiny uživatel patí, implicitn je piazen do skupiny Users. Další možností jak vytvoit úet je zvolit dialog známý z Windows 2000, ten spustíte tímto zpsobem. Start Spustit a zadáte control userpasswords2. Spustí se dialog, ve kterém mžete na kart Uživatelé pidávat, odstraovat nebo modifikovat jednotlivé uživatele. Pro vytvoení uživatele kliknete na tlaítko pidat, kde se objeví prvodce pro pidání uživatele. Kde vyplníte jméno uživatele, uživatelské jméno, heslo a zvolíte do jaké skupiny uživatel patí. Dalšími dležitými prvky dialogu Uživatelské úty ve stylu Windows 2000 je zaškrtávací tlaítko Ped použitím poítae musí uživatelé zadat uživatelské jméno a heslo, pomocí toho zašktávátka, urujete zda se uživatelé pihlašují pod svými úty nebo zda se poíta rovnou spustí pod útem teba uživatele skupiny Power Users, tohoto se dá využít teba pro domácí použití. Poslední dležitým prvkem je na kart Upesnit zaškrtávátko Požádat stisknutí kláves Crtl+Alt+Delete. Toto je dležité pro zabezpeení, nkdo by mohl vytvoit aplikaci, která by se chovala jako pihlašovací dialog, ale sloužila by se sbru uživatelských hesel k útm. Tímto zabezpeením pedejte této možnosti zneužití. Poslední možností je vytvoení uživatel pomocí píkazové ádky. Používá se píkaz Net User, tento píkaz slouží i k celé ad jiných úkon týkajících se systému Windows XP. Úet vytvoíte takto, spustíte si píkazovou ádku a zadaté píkaz net user, dojde k vypisu všech uživatel na daném poítai. Nyní syntaxe daného píkazu. Net User [uživatelské jméno] [Heslo] /add /passwordchg:[yes/no] /active:[yes/no] /expires:[datum/never] /passwordreq:[yes/no] /times: [asy/all] [heslo], pokud vynecháte heslo, úet má prázdné heslo,pokud napíšete * budete vyzváni k zadání hesla nebo pokud použijete místo hesla /Random, bude vygenerováno náhodné heslo /add, vytvoíte uživatele s daným jménem a heslem, název útu nesmí být delší než 20 znak a nesmí obsahovat / \ [ ] : ; =, + *? < > /passwordchg:[yes/no], uruje zda uživatel mže mnit heslo /active: [yes/no], uruje zda je úet zablokován i ne /expires:[datum/never], uruje do kdy je možné úet použít pro pihlášení, pokud zadáváte datum, použijte krátký formát, který je uveden v místním nastavení systému (nap ) /passwordreq:[yes/no], uruje, že uživatelský úet nesmí mít prázdné heslo /times:[asy/all], uruje v jakých asových intervalech se mže uživatel pihlásit k poítai. Zadávání je takto nap. Po-pá,8:00-16:00;So,8:00-12:00 (nyní je definováno, že se uživatel mže pihlásit od pondlí do pátku od 8:00 do 16:00 a v sobotu pouze od 8:00 do 12:00 Tento píkaz má mnohem více parametr, ale nás zatím zajímaly jen tyto. Poslední ti parametry nelze nastavit v žádném grafickém rozhraní Windows XP. Tato nastavení jsou jinak v grafickém rozhraní dostupná pouze na Windows 2000 Server nebo Windows 2003 Server. Dávejte si pozor na dvojteku za nkterými parametry a nedlejte mezeru za touto dvojtekou!!!! 18

19 Zmny uživatelského útu Pokud potebujete cokoliv zmnit na uživatelském útu, máte možnost použít jeden z již pedstavených nástroj, ale pozor každý umí nco jiného. 19