Tất cả những dữ liệu người dùng nằm trong thư mục Users của ổ đĩa hệ thống, trong đó mỗi tài khoản sẽ có một thư mục con được đặt tên theo tên của tài khoản này.. Người dùng đầu tiên Khi
Trang 11 Hướng dẫn quản lý người dùng trong Windows 7
Windows 7 rất linh hoạt và có thể cung cấp hỗ trợ trong nhiều trường hợp khác nhau, trong đó mỗi người dùng sẽ được cấp một giấy phép phù hợp và một môi trường riêng Sau đó mọi người dùng phải đăng nhập với mội tài khoản, mỗi tài khoản này có desktop, menu Start, thư mục Documents, History, Favorites và những tùy biến riêng
Tất cả những dữ liệu người dùng nằm trong thư mục Users của ổ đĩa hệ thống, trong đó mỗi tài khoản sẽ có một thư mục con được đặt tên theo tên của tài khoản này Hai công cụ chính được
nhắc đến trong bài viết này sẽ là công cụ nền tảng wizard Family Safety and User Accounts (trong Control Panel), và công cụ truyền thống Local Users and Groups (trong Computer
Management)
Kiểu tài khoản
Trước khi tạo tài khoản trên hệ thống Windows 7, chúng ta cần phân biệt được sự khác nhau giữa hai loại tài khoản chính trong Windows 7
Administrators (quản trị) Kiểu tài khoản sẽ có toàn quyền kiểm soát hệ thống Chúng có thể
cài đặt phần mềm ứng dụng , driver cho phần cứng, và có thể tạo, hiệu chỉnh người dùng hay nhóm người dùng mới Ngoài ra, chúng có thể thiết lập lại mật khẩu, cài đặt chính sách và hiệu chỉnh Registry Windows 7 sẽ xác định những tác vụ yêu cầu quyền quản trị với một biểu tượng bảo mật của Windows
Standard users (người dùng chuẩn) Kiểu tài khoản này được cho phép đăng nhập vào máy
Trang 2tính, chạy ứng dụng, hiệu chỉnh thông tin tài khoản riêng, lưu file trong thư mục người dùng của chúng Người dùng sẽ bị hạn chế thực hiện thay đổi trên hệ thống
Người dùng đầu tiên
Khi cài đặt Windows 7, trình cài đặt sẽ yêu cầu chúng ta nhập một tài khoản người dùng và mật khẩu cho tài khoản đó, sau đó nó sẽ sử dụng để tạo tài khoản người dùng đầu tiên Tài khoản này sẽ tham gia vào nhóm quản trị với những đặc quyền cao nhất Từ tài khoản này chúng ta có thể tạo và quản lý mọi tài khoản người dùng khác Khi một người dùng nào đó là người dùng duy nhất của một máy tính, thì đôi khi tài khoản đầu tiên này sẽ là tài khoản duy nhất được tạo Tuy nhiên, dù là người dùng duy nhất của hệ thống chúng ta cũng nên tạo thêm một tài khoản Standard User để sử dụng hàng ngày Làm như vậy để tách biệt tài khoản thường dùng với các đặc quyền quản trị được sử dụng khi quản lý hệ thống Nếu muốn cài đặt phần mềm hay thay đổi cấu hình cho hệ thống trong khi đang đăng nhập dưới tài khoản người dùng chuẩn thì Windows sẽ hiển thị thông báo yêu cầu thẩm định tài khoản quản trị do đó chúng ta sẽ không phải đăng nhập sang tài khoản quản trị để thực hiện những tác vụ này
Tạo tài khoản mới
Để tạo tài khoản mới, vào Control Panel | User Accounts and Family Safety | Add or Remove User Accounts Click vào liên kết Create a new account, sau đó nhập tên cho tài khoản, lựa chọn kiểu tài khoản (Administrator hoặc Standard User) và nhấn nút Creat Account
Mặc định, Windows sẽ không gán mật khẩu cho tài khoản mới Để tạo mật khẩu cho tài khoản
này, click vào biểu tượng của nó chọn Create a password.
Hiệu chỉnh tài khoản
Trang 3Khi đã tạo một tài khoản chúng ta có thể tùy biến cho tài khoản này Trước tiên cần truy cập vào
Control Panel | User Accounts and Family Safety | Add or remove user accounts Khi
đó cửa sổ Manage Accounts sẽ xuất hiện Trong cửa sổ này chúng ta có thể thay đổi tên tài
khoản, thiết lập hay gỡ bỏ mật khẩu, thay đổi hình ảnh, cài đặt kiểm soát Parental Controls, thay đổi kiểu hay xóa tài khoản này Lưu ý, sau khi gỡ bỏ mật khẩu người dùng của tài khoản bị gỡ bỏ
sẽ mất mọi file đã được mã hóa, giấy phép cá nhân và những mật khẩu được lưu trữ
Nếu vô tình xóa đi tài khoản quản trị cuối cùng trên hệ thống thì chúng ta cũng không nên lo lắng vì Windows 7 tích hợp một tài khoản quản trị không có mật khẩu mặc định đã được ẩn đi Giống như mọi tài khoản quản trị khác, tài khoản này cũng có toàn quyền kiểm soát hệ thống
Tuy nhiên, để sử dụng nó chúng ta phải khởi động máy tính vào chế độ Safe Mode.
Parental Controls
Con trẻ luôn muốn được tự do trên máy tính mà không bị các bậc phụ huynh giám sát Tuy nhiên không phải ai cũng thỏa mãn ước muốn này của chúng Do đó Microsoft đã tích hợp tính năng Parent Controls vào Windows 7 để giúp các bậc phụ huynh luôn kiểm soát được chúng mỗi khi
lướt Web hay chơi Game dù không ở bên cạnh Trước tiên chúng ta cần truy cập vào Control Panel | User Accounts and Family Safety | Set up parental controls for any user Lựa
chọn người dùng muốn kiểm soát
Do mọi tài khoản quản trị đều có thể loại bỏ những kiểm soát này nên nếu một tài khoản quản trị không được đặt mật khẩu thì tính năng Parental Control của Windows 7 sẽ buộc người dùng tài khoản này đặt một mật khẩu trong lần đăng nhập tiếp theo
Sau đó chúng ta chỉ cần lựa chọn tùy chọn On, enforce current settings để kích hoạt Parental
Controls, sau đó hiệu chỉnh lại các cài đặt sao cho phù hợp
Trang 4o Time limits Cài đặt này cho phép chúng ta cho phép hay từ chối sử dụng máy
tính theo giờ hoặc theo ngày
o Games Tại đây chúng ta có thể cho phép hay từ chối người dùng tài khoản này
chơi Game Ngoài ra chúng ta có thể cho phép hay chặn một mố loại Game cụ thể
o Allow and block specific program Nếu muốn giới hạn không cho sử dụng
một số ứng dụng nhất định trên hệ thống, đây sẽ là cài đặt mà chúng ta cần sử dụng
Tính năng Parental Controls của Windows 7 có thể vận hành cùng với công cụ Windows Live Family Safety, công cụ này cho phép người dùng cài đặt Parental Controls trên Web
Thay đổi mật khẩu
Phương pháp đơn giản nhất để thay đổi mật khẩu cho tài khoản đang được đăng nhập là nhấn
tổ hợp phím Ctrl+Alt+Del rồi chọn Change a Password Trong cửa sổ xuất hiện, chúng ta chỉ cần nhập mật khẩu đang sử dụng vào hộp Current Password, và mật khẩu mới vào hộp Confirm New Password sau đó nhấn nút Change Password.
Thay đổi hình ảnh
Windows 7 cho phép lựa chọn một hình ảnh cho mỗi tài khoản Đây sẽ là biểu tượng của tài
khoản trên màn hình đăng nhập Để sử dụng hình ảnh khác, chúng ta chỉ cần vào Control Panel | User Accounts Trong vùng Users, click vào liên kết Change your account picture,
sau đó lựa chọn hình ảnh mong muốn
Trang 5Tạo đĩa thiết lập lại mật khẩu
Đĩa thiết lập lại mật khẩu sẽ rất hữu dụng trong trường hợp chúng ta quên mật khẩu của tài khoản, tuy nhiên chúng ta chỉ có thể tạo đĩa này khi đã đăng nhập vào hệ thống, do đó, tốt nhất chúng ta nên tạo đĩa này sau khi mật khẩu mới được cài đặt Chúng ta có thể sử dụng ổ USB để tạo đĩa này
Để tạo đĩa thiết lập lại mật khẩu, vào Control Panel | User Accounts and Family Safety | User Accounts | Create a password reset disk Sau đó một wizard sẽ xuất hiện để hướng
dẫn cho chúng ta thực hiện tiến trình này Chúng ta chỉ cần chỉ định ổ đĩa lưu mật khẩu này và nhập mật khẩu mà tài khoản đang sử dụng
Khi đăng nhập vào tài khoản bằng mật khẩu không chính xác, Windows sẽ hiển thị một liên kết
Reset password phía dưới hộp mật khẩu Chúng ta chỉ cần click vào liên kết này để khởi chạy
Password Reset Wizard Khi được thông báo, hãy lựa chọn ổ đĩa chứa mật khẩu rồi nhập vào mật khẩu mới và gợi ý mật khẩu (password hint)
Sử dụng công cụ Local Users and Groups
Mặc dù những công cụ quản lý người dùng nền tảng wizard của Windows 7 là rất mạnh và dễ sử dụng, một số người dùng vẫn sử dụng công cụ di sản có tên Local Users and Groups Công cụ này không thay đổi nhiều kể từ khi được giới thiệu trong Windows 2000 Để truy cập vào công cụ
này, phải chuột lên biểu tượng Computer chọn Manage, sau đó cửa sổ Computer
Management sẽ xuất hiện Mở rộng node Local Users and Groups.
Tạo một người dùng mới Phải chuột lên Users chọn New User, nhập tên cho người dùng rồi nhấn Create.
Hiệu chỉnh tài khoản người dùng Trong Local Users and Groups, mở rộng node Users rồi
click đúp vào tên tài khoản người dùng muốn hiệu chỉnh
Trên tab General, chúng ta có thể hiệu chỉnh những cài đặt sau bằng cách lựa chọn những hộp
chọn phù hợp:
o User must change password at next logon (Người dùng phải thay đổi mật khẩu trong lần đăng nhập tới)
o User cannot change password (Người dùng không thể thay đổi mật khẩu)
o Password never expires (Mật khẩu không hết hạn)
o Account is disabled (Tài khoản bị vô hiệu hóa)
o Account is locked out (Tài khoản bị khóa)
Để mở khóa tài khoản bị Windows khóa, thường là do nhập mật khẩu không chính xác quá nhiều lần (số lần được chỉ định trong Local Security Policy), hãy hủy chọn hộp chọn này
Tài khoản khách Windows 7 tích hợp một tài khoản có tên Guest với quyền hạn tối thiểu và mặc định bị tắt Nếu muốn sử dụng tài khoản này click vào Local Users and Groups, mở rộng node Users, click đúp vào tài khoản Guest rồi hủy chọn hộp chọn Account is disabled.
Quản lý nhóm Mọi tài khoản Windows đều là thành viên của ít nhất một nhóm Thành viên
Trang 6nhóm được xác định qua giấy phép mà chúng có Đa số người dùng sử dụng những nhóm được tạo sẵn trong Windows (được gọi là Account Types trong wizard Create User), tuy nhiên chúng ta
có thể tạo nhóm khác và tùy chỉnh cho nó Nhóm được sử dụng để giúp đơn giản hóa tác vụ quản trị máy tính bằng cách cho phép quản trị viên áp dụng đồng thời các cài đặt và giấy phép cho nhiều tài khoản
Ngoài Users (hay Standard User) và Administrators, chúng ta sẽ thấy rất nhiều nhóm khác
trong Windows 7 Một số được sử dụng để tương thích với các hệ điều hành trước đó, trong khi
số khác được thiết kế cho những mục đích riêng, như cho phép truy cập để backup và khôi phục file, để đọc các file Log, hay để kết nối qua Remote Desktop
Tạo một nhóm mới Phải chuột lên Groups trong công cụ Local Users and Groups rồi chọn New Group Nhập tên và mô tả cho nhóm, sau đó nhấn nút Add để bổ sung thành viên vào nhóm Thực hiện xong nhấn Create.
Quản lý tài khoản người dùng cho những thành viên miền
Mỗi máy tính là một thành viên của nhóm hoặc một miền Những máy tình là thành viên của miền thường có một quản trị viên mạng thực hiện quản lý những tài khoản người dùng được tạo trên máy tính đó Những tài khoản này không nằm trong những máy tính riêng biệt mà nằm trong một cơ sở dữ liệu trung tâm có tên Active Directory Nhóm làm việc lớn hơn một mạng ad-hoc trong đó các máy tính được quản lý riêng rẽ Tuy nhiên, chỉ có những máy tính sử dụng phiên bản Windows 7 Pro hoặc cao hơn mới có thể kết nối vào miền
Khi một máy tính kết nối vào miền, những tùy chọn quản lý người dùng sẽ có chút thay đổi Parental Controls sẽ biến mất, công cụ User Account sẽ thay thế cho công cụ User Accounts and Family Safety, và chúng ta chỉ có thể tạo người dùng cục bộ qua công cụ quản lý Local Users and Groups
Trang 7Bổ sung miền vào một nhóm cục bộ Trong Control Panel, mở User Accounts rồi click vào liên kết Give other users access to this computer Tại đây nhập vào tên tài khoản và miền của người dùng (hoạc click Browse để lấy thông tin từ Active Directory) Sau đó nhấn Next rồi Finish.
Theo Quản Trị Mạng