Quản lý người dùng trong Windows 7

Như một số máy trạm khác, máy tính sử dụng hệ điều hành Windows 7 có thể được một hay nhiều người sử dụng, và Windows 7 đã được thiết kế để vận hành như một hệ điều hành đơn và đa người dùng.

Windows 7 rất linh hoạt và có thể cung cấp hỗ trợ trong nhiều trường hợp khác nhau, trong đó mỗi người dùng sẽ được cấp một giấy phép phù hợp và một môi trường riêng. Sau đó mọi người dùng phải đăng nhập với mội tài khoản, mỗi tài khoản này có desktop, menu Start, thư mục Documents, History, Favorites và những tùy biến riêng.

Tất cả những dữ liệu người dùng nằm trong thư mục Users của ổ đĩa hệ thống, trong đó mỗi tài khoản sẽ có một thư mục con được đặt tên theo tên của tài khoản này. Hai công cụ chính được nhắc đến trong bài viết này sẽ là công cụ nền tảng wizard Family Safety and User Accounts (trong Control Panel), và công cụ truyền thống Local Users and Groups (trong Computer Management).


Kiểu tài khoản

Trước khi tạo tài khoản trên hệ thống Windows 7, chúng ta cần phân biệt được sự khác nhau giữa hai loại tài khoản chính trong Windows 7.

Administrators (quản trị). Kiểu tài khoản sẽ có toàn quyền kiểm soát hệ thống. Chúng có thể cài đặt phần mềm ứng dụng , driver cho phần cứng, và có thể tạo, hiệu chỉnh người dùng hay nhóm người dùng mới. Ngoài ra, chúng có thể thiết lập lại mật khẩu, cài đặt chính sách và hiệu chỉnh Registry. Windows 7 sẽ xác định những tác vụ yêu cầu quyền quản trị với một biểu tượng bảo mật của Windows.

Standard users (người dùng chuẩn). Kiểu tài khoản này được cho phép đăng nhập vào máy tính, chạy ứng dụng, hiệu chỉnh thông tin tài khoản riêng, lưu file trong thư mục người dùng của chúng. Người dùng sẽ bị hạn chế thực hiện thay đổi trên hệ thống.

Người dùng đầu tiên

Khi cài đặt Windows 7, trình cài đặt sẽ yêu cầu chúng ta nhập một tài khoản người dùng và mật khẩu cho tài khoản đó, sau đó nó sẽ sử dụng để tạo tài khoản người dùng đầu tiên. Tài khoản này sẽ tham gia vào nhóm quản trị với những đặc quyền cao nhất. Từ tài khoản này chúng ta có thể tạo và quản lý mọi tài khoản người dùng khác. Khi một người dùng nào đó là người dùng duy nhất của một máy tính, thì đôi khi tài khoản đầu tiên này sẽ là tài khoản duy nhất được tạo. Tuy nhiên, dù là người dùng duy nhất của hệ thống chúng ta cũng nên tạo thêm một tài khoản Standard User để sử dụng hàng ngày. Làm như vậy để tách biệt tài khoản thường dùng với các đặc quyền quản trị được sử dụng khi quản lý hệ thống. Nếu muốn cài đặt phần mềm hay thay đổi cấu hình cho hệ thống trong khi đang đăng nhập dưới tài khoản người dùng chuẩn thì Windows sẽ hiển thị thông báo yêu cầu thẩm định tài khoản quản trị do đó chúng ta sẽ không phải đăng nhập sang tài khoản quản trị để thực hiện những tác vụ này.

Tạo tài khoản mới

Để tạo tài khoản mới, vào Control Panel | User Accounts and Family Safety | Add or Remove User Accounts. Click vào liên kết Create a new account, sau đó nhập tên cho tài khoản, lựa chọn kiểu tài khoản (Administrator hoặc Standard User) và nhấn nút Creat Account. Mặc định, Windows sẽ không gán mật khẩu cho tài khoản mới. Để tạo mật khẩu cho tài khoản này, click vào biểu tượng của nó chọn Create a password.



Khi đã tạo một tài khoản chúng ta có thể tùy biến cho tài khoản này. Trước tiên cần truy cập vào Control Panel | User Accounts and Family Safety | Add or remove user accounts. Khi đó cửa sổ Manage Accounts sẽ xuất hiện. Trong cửa sổ này chúng ta có thể thay đổi tên tài khoản, thiết lập hay gỡ bỏ mật khẩu, thay đổi hình ảnh, cài đặt kiểm soát Parental Controls, thay đổi kiểu hay xóa tài khoản này. Lưu ý, sau khi gỡ bỏ mật khẩu người dùng của tài khoản bị gỡ bỏ sẽ mất mọi file đã được mã hóa, giấy phép cá nhân và những mật khẩu được lưu trữ.

Nếu vô tình xóa đi tài khoản quản trị cuối cùng trên hệ thống thì chúng ta cũng không nên lo lắng vì Windows 7 tích hợp một tài khoản quản trị không có mật khẩu mặc định đã được ẩn đi. Giống như mọi tài khoản quản trị khác, tài khoản này cũng có toàn quyền kiểm soát hệ thống. Tuy nhiên, để sử dụng nó chúng ta phải khởi động máy tính vào chế độ Safe Mode.

---

Parental Controls





Thay đổi hình ảnh


Sử dụng công cụ Local Users and Groups

Mặc dù những công cụ quản lý người dùng nền tảng wizard của Windows 7 là rất mạnh và dễ sử dụng, một số người dùng vẫn sử dụng công cụ di sản có tên Local Users and Groups. Công cụ này không thay đổi nhiều kể từ khi được giới thiệu trong Windows 2000. Để truy cập vào công cụ này, phải chuột lên biểu tượng Computer chọn Manage, sau đó cửa sổ Computer Management sẽ xuất hiện. Mở rộng node Local Users and Groups.



Tạo một người dùng mới. Phải chuột lên Users chọn New User, nhập tên cho người dùng rồi nhấn Create.

Hiệu chỉnh tài khoản người dùng. Trong Local Users and Groups, mở rộng node Users rồi click đúp vào tên tài khoản người dùng muốn hiệu chỉnh.

Trên tab General, chúng ta có thể hiệu chỉnh những cài đặt sau bằng cách lựa chọn những hộp chọn phù hợp:

• User must change password at next logon (Người dùng phải thay đổi mật khẩu trong lần đăng nhập tới).
  
• User cannot change password (Người dùng không thể thay đổi mật khẩu).
  
• Password never expires (Mật khẩu không hết hạn).
  
• Account is disabled (Tài khoản bị vô hiệu hóa).
  
• Account is locked out (Tài khoản bị khóa).
  Để mở khóa tài khoản bị Windows khóa, thường là do nhập mật khẩu không chính xác quá nhiều lần (số lần được chỉ định trong Local Security Policy), hãy hủy chọn hộp chọn này.

Tài khoản khách. Windows 7 tích hợp một tài khoản có tên Guest với quyền hạn tối thiểu và mặc định bị tắt. Nếu muốn sử dụng tài khoản này click vào Local Users and Groups, mở rộng node Users, click đúp vào tài khoản Guest rồi hủy chọn hộp chọn Account is disabled.

Quản lý nhóm. Mọi tài khoản Windows đều là thành viên của ít nhất một nhóm. Thành viên nhóm được xác định qua giấy phép mà chúng có. Đa số người dùng sử dụng những nhóm được tạo sẵn trong Windows (được gọi là Account Types trong wizard Create User), tuy nhiên chúng ta có thể tạo nhóm khác và tùy chỉnh cho nó. Nhóm được sử dụng để giúp đơn giản hóa tác vụ quản trị máy tính bằng cách cho phép quản trị viên áp dụng đồng thời các cài đặt và giấy phép cho nhiều tài khoản.



Quản lý tài khoản người dùng cho những thành viên miền