Tund 2: Kasutajad, rühmad ja õigused¶
Selles tunnis õpid, kuidas Windows otsustab, kes tohib faile ja kaustu kasutada. Tund kestab terve koolipäeva ja koosneb kolmest osast. Põhitegevusi teed nii hiirega (graafilises liideses) kui ka PowerShelli lihtsate käskudega. PowerShelli ja skriptimist õpid hiljem eraldi tundides.
Eesmärgid¶
Pärast seda tundi oskad:
- luua kohalikke kasutajaid ja rühmi ning selgitada nende erinevust
- lugeda ja määrata NTFS-õigusi vahekaardil Turve (Security) ja PowerShellis
- selgitada pärimist, omanikku ja seda, miks keelamine (Deny) võidab lubamise (Allow)
- kontrollida, mida kasutaja tegelikult teha saab
- kavandada kirjalike nõuete põhjal õiguste struktuuri ja selle seadistada
- leida ja parandada vigu, mis põhjustavad tõrke „Access denied”
Tunni osad¶
| Osa | Teema | Tulemus |
|---|---|---|
| 1 | Kasutajad, rühmad ja põhiõigused | Labor on ehitatud nii hiirega kui ka käskudega |
| 2 | Pärimine, omanik, keelamine ja ACL | Oskad juurdepääsu ennustada, muuta ja kontrollida |
| 3 | Projekt ja tõrkeotsing | Hinnatav projekt |
Igal osal on Teooria ja Praktika leht. Käsud on koos lehel Spikker.
Pärast tundi tee kodus oma virtuaalmasinas kodutöö (umbes 60 minutit).
Mida on vaja¶
- Virtuaalmasin, kus on Windows 10/11 Pro (vaata Virtuaalmasina loomine)
- Terve koolipäev (3 × 90 minutit)
- Osad 1 ja 2 teed üksi, osa 3 paaris
Windows Home ei sobi
Windows Home'is puudub konsool Kohalikud kasutajad ja rühmad (Local Users and Groups). Kasuta väljaannet Pro.
Ingliskeelne Windows on lihtsam
Eestikeelses Windowsis on sisseehitatud rühmade nimed tõlgitud (näiteks
Users asemel Kasutajad). Käskudes tuleb siis kasutada eestikeelseid nimesid.
Ingliskeelses Windowsis töötavad kõik selle tunni käsud muutmata kujul.
Enne alustamist: hetktõmmised¶
Hetktõmmis (snapshot) salvestab virtuaalmasina oleku. Kui midagi läheb katki, taastad hetktõmmise ega pea viga tundide kaupa otsima.
| Hetktõmmis | Millal teha |
|---|---|
| 0 | Päeva alguses, puhas masin |
| 1 | Pärast osa 1 (vahetunnis) |
| 2 | Pärast osa 2 (lõunal) |
Osa 3 alustatakse puhtalt masinalt: lõuna ajal taasta hetktõmmis 0.
Ohutusreeglid¶
- Ära kunagi muuda õigusi kaustades
C:\Windows,C:\Users,C:\Program Filesega tervel kettalC:\. Kogu laboritöö toimub kaustasC:\Lab. - Ole ettevaatlik käskudega
-Recursejaicacls /reset: kontrolli alati enne teed. - Testi piiratud kasutajana. Administraator möödub enamikust piirangutest ja peidab vead.
- Kui virtuaalmasin läheb katki, taasta hetktõmmis, ära hakka viga otsima.
Rühma liikmesus hakkab kehtima alles uuel sisselogimisel
Kui lisad kasutaja rühma, peab ta välja ja uuesti sisse logima. Testimiseks
kasuta käsku runas või logi välja.
Laboriparool: Passw0rd
Kasuta kõigil laborikasutajatel sama parooli Passw0rd (suur P, number null).
Nii ei pea sa paroole meeles pidama ega üles kirjutama ja runas töötab kohe.
See on „kõige turvalisem” parool, mis päriselt pole üldse turvaline: see on paroolide lekete nimekirjades üks esimesi. Kasuta seda ainult virtuaalmasina laboris, mitte kunagi päris kontodel.
Lisaülesanded¶
Iga osa lõpus on lisaülesanded neile, kes saavad põhiülesannetega varem valmis.
- Alusta lisaülesannet alles siis, kui õpetaja on su põhitöö üle vaadanud.
- Vali üks ülesanne. Ühest ülesandest osa kohta piisab.
- Tee lühikesed märkmed: mida tegid, mis juhtus, mida õppisid.
- Selgita teistele: kui oled valmis, selgita tulemust 2 minutiga klassikaaslasele või klassile.
| Raskus | Tähendus |
|---|---|
| ⭐ | Põhitöö edasiarendus |
| ⭐⭐ | Vajab uurimist või hoolikat mõtlemist |
| ⭐⭐⭐ | Ekspert, arvesta tõrkeotsinguga |
Vahetunnid on puhkamiseks: lisaülesandeid tee ainult laboriaja sees.