समूह नीति प्राथमिकता के साथ कार्य करना: स्थानीय खातों के साथ सहभागिता करना

जैसा कि आप जानते हैं, समूह नीति प्रौद्योगिकी के ग्राहक पक्ष के ऐसे विस्तार प्राथमिकता तत्व के रूप में, वास्तव में, आपको अधिकांश विभिन्न परिदृश्यों को निष्पादित करने की अनुमति देते हैं जिन्हें केवल प्रशासनिक टेम्पलेट या सुरक्षा सेटिंग्स का उपयोग करके लागू नहीं किया जा सकता है। इस तथ्य के कारण कि समूह नीति प्राथमिकताओं के पूरे सेट में 21 क्लाइंट-साइड एक्सटेंशन (एप्लिकेशन वरीयताओं के गैर-काम करने वाले तत्व शामिल हैं) शामिल हैं, हम यह निष्कर्ष निकाल सकते हैं कि लगभग सभी ऑपरेशन जो स्क्रिप्ट के माध्यम से हल किए गए थे, ऐसे सीएसई एक्सटेंशन का उपयोग करके लागू किया जा सकता है।
इनमें से एक क्लाइंट-साइड एक्सटेंशन आपको उपयोगकर्ता और समूह खातों को प्रबंधित करने की अनुमति देता है, जो प्रत्येक मशीन पर तब भी पाया जा सकता है जब ऑपरेटिंग सिस्टम स्वयं स्थापित हो। आपको इस तरह के खातों से इतनी बार नहीं निपटना पड़ता है, लेकिन कभी-कभी ऐसी स्थितियां हो सकती हैं जब आपको कुछ रखरखाव कार्य करने पड़ते हैं, और इस तरह के रखरखाव का प्रदर्शन करना पहले से कहीं अधिक उपयोगी होगा।
उनके रखरखाव के लिए बस ऐसे खाते और परिदृश्य हैं, हम इस लेख में रोक देंगे। इसके बाद, आप सीखेंगे कि स्थानीय उपयोगकर्ता खाते क्या हैं, समूह खातों के बारे में कुछ जानें, और आप समूह नीति और "स्थानीय उपयोगकर्ता और समूह" वरीयता आइटम की कार्यक्षमता का उपयोग करके ऐसी वस्तुओं का प्रबंधन कैसे कर सकते हैं। और हम अब से शुरू करेंगे

स्थानीय खाता परिभाषाएँ

किसी भी मामले में, कंपनी का अभिन्न अंग हमेशा कर्मचारी होते हैं, जिन्हें आमतौर पर आईटी अवसंरचना में उपयोगकर्ता कहा जाता है, और प्रत्येक उपयोगकर्ता के कंप्यूटर पर, पहले वह एक डोमेन खाते के तहत लॉग इन करता है जो कुछ डोमेन समूहों का सदस्य होता है, उपयोगकर्ता को अवश्य होना चाहिए अपने स्थानीय उपयोगकर्ता खाते के साथ लॉगिंग करना जो एक विशेष स्थानीय समूह से संबंधित है जिसमें उचित अधिकार हैं। सिद्धांत रूप में, ऐसे दो उपयोगकर्ता खाते हैं:

• व्यवस्थापक खाता , जो क्लाइंट कंप्यूटर या सर्वर का प्रबंधन करने के लिए पूर्ण पहुंच प्रदान करता है, और यदि आवश्यक हो तो आपको उपयोगकर्ता अधिकार और एक्सेस कंट्रोल अनुमतियां प्रदान करने की अनुमति देता है। यह प्रविष्टि, किसी भी मामले में, केवल उन कार्यों के लिए उपयोग की जानी चाहिए जिनके निष्पादन के लिए व्यवस्थापक क्रेडेंशियल्स और स्वयं प्रशासनिक पहुँच टोकन की आवश्यकता होती है। इस खाते के लिए एक मजबूत पासवर्ड की अत्यधिक अनुशंसा की जाती है।
• अतिथि खाते का उपयोग उन लोगों द्वारा किया जाता है जिनके पास लक्ष्य कंप्यूटर पर वास्तविक खाता नहीं है। यदि उपयोगकर्ता खाता अक्षम है, लेकिन हटाया नहीं गया है, तो वह अतिथि खाते का उपयोग भी कर सकता है। अतिथि खाते को पासवर्ड की आवश्यकता नहीं है। डिफ़ॉल्ट रूप से, यह अक्षम है, लेकिन यदि आवश्यक हो तो आप इसे हमेशा सक्षम कर सकते हैं। किसी अन्य खाते की तरह अतिथि खाते को वस्तुओं तक पहुंचने के अधिकार और अनुमति दी जा सकती है। डिफ़ॉल्ट रूप से, यह "मेहमान" समूह में शामिल है , जिसका उपयोग डिफ़ॉल्ट रूप से किया जाता है, और उपयोगकर्ता को स्थानीय रूप से लक्ष्य कंप्यूटर पर लॉग इन करने की अनुमति देता है। अतिरिक्त अधिकार, किसी भी अनुमति की तरह, प्रशासक समूह के सदस्य द्वारा मेहमान समूह को सौंपा जा सकता है। डिफ़ॉल्ट रूप से, यह खाता अक्षम है, और अक्सर इसे इस स्थिति में छोड़ने की सिफारिश की जाती है।

स्थानीय समूहों के साथ, बदले में, सब कुछ बहुत अधिक विविध और दिलचस्प है। 29 से कम टुकड़े नहीं हैं। डिफ़ॉल्ट रूप से उपयोग किए जाने वाले स्थानीय समूह क्लाइंट ऑपरेटिंग सिस्टम की स्थापना के साथ-साथ किसी भी स्टैंड-अलोन या सदस्य सर्वर के दौरान स्वचालित रूप से बनाए जाते हैं। एक स्थानीय समूह से संबंधित होने से उपयोगकर्ता को स्थानीय कंप्यूटर पर विभिन्न कार्यों को करने के अधिकार और अवसर मिलते हैं। प्रत्येक समूह का वर्णन करने का कोई मतलब नहीं है, क्योंकि आप अधिकांश समूहों के पदनाम से अच्छी तरह से वाकिफ हैं, और आप आसानी से उस पर कुछ सेकंड खर्च करके उनका विवरण पा सकते हैं।
और अब, मुझे लगता है, यह ग्राहक के "स्थानीय उपयोगकर्ता और समूह" का विस्तार करने के लिए, प्राथमिकता के अगले तत्व पर आगे बढ़ने का समय है।

स्थानीय उपयोगकर्ता और समूह समूह नीति वरीयता आइटम का उपयोग करना

इस क्लाइंट-साइड एक्सटेंशन के साथ वरीयता आइटम बनाकर, आप स्थानीय उपयोगकर्ता खातों को बना सकते हैं, नाम बदल सकते हैं, साथ ही पासवर्ड बदल सकते हैं और रीसेट कर सकते हैं, उपयोगकर्ता खातों को अक्षम कर सकते हैं और अन्य क्रियाएं कर सकते हैं। इसके अलावा, यदि आप इस CSE की दूसरी संभावना को देखते हैं, तो आप अभी भी स्थानीय समूहों में सदस्यता बना सकते हैं, नाम बदल सकते हैं, हटा सकते हैं और सदस्यता भी बदल सकते हैं।
निम्नलिखित उदाहरणों में, स्क्रिप्ट निष्पादित की जाएगी, जिसके कारण एक नया स्थानीय खाता बनाया जाएगा, स्थानीय व्यवस्थापक खाते का पासवर्ड बदल दिया जाएगा, और कई उपयोगकर्ता खाते व्यवस्थापक समूह में जोड़े जाएंगे।
चूंकि इनमें से प्रत्येक परिदृश्य के लिए हम समूह नीति प्रबंधन संपादक के समान नोड का उपयोग करेंगे, इसलिए हमें चरण-दर-चरण प्रक्रियाओं को पूरा करने से पहले प्रारंभिक चरणों का पालन करना होगा। ऐसा करने के लिए, समूह नीति प्रबंधन स्नैप-इन में एक नई समूह नीति ऑब्जेक्ट बनाया जाएगा, जिसे "समूह नीति प्राथमिकताएं - 17" कहा जाएगा , और इस तथ्य के बावजूद कि सभी वरीयता आइटम कंप्यूटर के कॉन्फ़िगरेशन नोड में, केवल सादगी के लिए बनाए जाएंगे। , यह GPO पूरे डोमेन के साथ जुड़ा हुआ है। अब यह केवल नए बनाए गए GPO का चयन करने और संदर्भ मेनू से इसके लिए समूह नीति प्रबंधन संपादक खोलने के लिए बना हुआ है।
आप स्वयं परिदृश्यों पर जा सकते हैं।

परिदृश्य 1

सबसे पहले, एक नया खाता बनाया जाएगा, और इसके लिए, समूह नीति प्रबंधन संपादक के स्नैप-इन में, जो प्रदर्शित किया जाता है, कंप्यूटर कॉन्फ़िगरेशन \ सेटिंग्स \ नियंत्रण पैनल सेटिंग्स \ स्थानीय उपयोगकर्ताओं और समूह नोड ( कंप्यूटर कॉन्फ़िगरेशन \ प्राथमिकताएँ \ नियंत्रण कक्ष सेटिंग के स्थानीय उपयोगकर्ता और समूह ) पर जाएं। । इस नोड में होने के नाते, आपको विवरण मेनू में संदर्भ मेनू को कॉल करना चाहिए, और फिर, जैसा कि निम्नलिखित चित्रण में देखा गया है, " बनाएँ " कमांड का चयन करें, और फिर "स्थानीय उपयोगकर्ता" ( नया> स्थानीय उपयोगकर्ता) :


अंजीर। 1. एक स्थानीय उपयोगकर्ता समूह नीति वरीयता आइटम बनाना

पहले मानी जाने वाली अधिकांश प्राथमिकताओं के गुण संवाद बॉक्स के विपरीत, यह तुरंत ध्यान देने योग्य है कि यह संवाद बॉक्स विभिन्न सेटिंग्स के साथ लगभग पूरी तरह से भरा हुआ है। आइए हम इन सभी सेटिंग्स से पूरी तरह से निपटने के लिए प्राथमिकताओं के दो तत्व बनाने की प्रक्रिया में धीरे-धीरे प्रयास करें।
वर्तमान वरीयता आइटम के कार्यों के असाइनमेंट के साथ, मेरा मानना ​​है कि बिना शब्दों के सब कुछ स्पष्ट है, इसलिए, चूंकि पहले परिदृश्य में स्थानीय उपयोगकर्ता खाता बनाया जाएगा, इसलिए बनाएं कार्रवाई का चयन किया गया है। क्रियाओं के बारे में, एक विवरण पर ध्यान दिया जाना चाहिए: जब आप " अपडेट " क्रिया का चयन करते हैं, तो अपडेट किए गए खाते का SID नहीं बदलता है, लेकिन यदि आप खाते को बदलते हैं, तो इस स्थिति में SID को एक नया असाइन किया जाएगा, क्योंकि खाता पहले हटा दिया जाएगा , और उसके बाद ऐसा खाता बनाया जाएगा, जिसके गुण आप बताएंगे। आपको इस पर जरूर ध्यान देना चाहिए।
" उपयोगकर्ता " ड्रॉप-डाउन सूची में, आप या तो मौजूदा लोगों की सूची में से एक खाते का चयन कर सकते हैं, जो मौजूदा खाते को अपडेट, प्रतिस्थापित या हटाते समय, या नया खाता बनाने के लिए सुविधाजनक है, आप बस नए उपयोगकर्ता का नाम दर्ज कर सकते हैं, जो वास्तव में, अब और किया जाएगा। उदाहरण के लिए, "MBeasley" बताएं ।
टेक्स्ट बॉक्स का नाम बदलने से आप पिछली ड्रॉप-डाउन सूची में परिभाषित उपयोगकर्ता खाते का नाम बदल सकते हैं, जिसे वर्तमान टेक्स्ट बॉक्स में इंगित किया जाएगा। स्पष्ट कारणों के लिए, यह फ़ील्ड केवल "अपडेट" कार्रवाई के लिए उपलब्ध है, और अब, जैसा कि आप जल्द ही दूसरे चित्रण में देखेंगे, यह बस अवरुद्ध है।
जैसा कि आप तुरंत अनुमान लगा सकते हैं, पूर्ण नाम टेक्स्ट बॉक्स का उद्देश्य उपयोगकर्ता द्वारा बनाए जा रहे नाम को भरना है। हमारे उपयोगकर्ता नाम को तुरंत समझने के लिए, चलो इसे "माइकल ब्यासली" कहते हैं । वर्णन पाठ बॉक्स में, आप उपयोगकर्ता द्वारा बनाए या संशोधित किए जाने के बारे में कुछ अतिरिक्त जानकारी जोड़ सकते हैं। इसे इस उपयोगकर्ता के बारे में लिखा जाए, उदाहरण के लिए, "नया खाता" ।
निम्नलिखित दो टेक्स्ट बॉक्स में - " पासवर्ड " और " पासवर्ड की पुष्टि करें " - आपको निर्दिष्ट करने की आवश्यकता है और निश्चित रूप से, उस खाते के पासवर्ड की पुष्टि करें जिसे आप बना रहे हैं या संशोधित कर रहे हैं। मैं तुरंत आपको चेतावनी दूंगा कि आप इस मामले में पासवर्ड जनरेशन के साथ परिष्कार न करें। मैं समझाऊंगा कि ऐसा क्यों है। आप इस पासवर्ड को GPO में सेट करते हैं, और GPOs SYSVOL सार्वजनिक फ़ोल्डर में संग्रहीत होते हैं। इसलिए, वांछित जीपीओ को स्थानीय करके, आप पासवर्ड की गणना कर सकते हैं, जिसका किसी भी तरह से सकारात्मक प्रभाव नहीं होगा। वैसे, आप इस बारे में पढ़ सकते हैं कि सर्गेई मरीनिचव द्वारा लेख में ऐसे पासवर्डों को कैसे डिक्रिप्ट किया जाए " पासवर्ड के बारे में एक बार फिर "। इसलिए, यदि आप किसी भी महत्वपूर्ण खातों के लिए पासवर्ड बदलने की योजना बनाते हैं, तो वरीयता आइटम का उपयोग करने से बचना चाहिए और इसे किसी अन्य विधि से लागू करना चाहिए। अभी के लिए, परीक्षण उद्देश्यों के लिए उपयोग किया जाने वाला मानक पासवर्ड, जो कि P @ ssw0rd है, बस जोड़ा जाएगा।
वरीयता आइटम में भी, विकल्प के लिए चेक बॉक्स " उपयोगकर्ता को अगले लॉगऑन पर पासवर्ड बदलना होगा " तुरंत सेट किया जाता है, और मैं अनुशंसा करता हूं कि यह बॉक्स वहां बने रहें। यदि वह पहले लॉगिन पर अपने खाते के लिए पासवर्ड बदलता है तो उसे उपयोगकर्ता से हटाया नहीं जाएगा। बेशक, अगर ऐसा पासवर्ड और भी कमजोर नहीं है।
हम निम्नलिखित उदाहरण में लगभग सभी विकल्पों पर विचार करेंगे, और अब मैं " खाता कभी समाप्त नहीं होता " विकल्प पर ध्यान देना चाहूंगा। यदि आप चाहते हैं कि खाता जीवनकाल के लिए बनाया जाए, तो आपको इस चेक बॉक्स को साफ़ करना होगा, और फिर संबंधित नियंत्रण घटक में चालू खाते की समाप्ति तिथि को इंगित करना होगा, उदाहरण के लिए, यहां हम 21 जनवरी, 2014 को संकेत देंगे। हम इस बनाए गए उपयोगकर्ता के लिए कोई लक्ष्यीकरण नहीं जोड़ेंगे, लेकिन बस अगले उदाहरण पर चलते हैं। यहां यह इस तथ्य पर ध्यान देने योग्य है कि वरीयता आइटम को बनाए रखते हुए भी, समूह नीति प्रबंधन संपादक आपको चेतावनी देता है कि यह पासवर्ड आसानी से पता लगाया जा सकता है, मुख्य बात, जैसा कि वे कहते हैं, एक इच्छा होगी।
पहले से परिभाषित सभी सेटिंग्स के साथ एक संवाद बॉक्स निम्नलिखित चित्रण में देखा जा सकता है:


अंजीर। 2. एक नया स्थानीय उपयोगकर्ता खाता बनाने के लिए डायलॉग बॉक्स

दृश्य २

इस उदाहरण में, स्थानीय व्यवस्थापक खाते का पासवर्ड बदल दिया जाएगा। जैसा कि आप समझते हैं, वरीयता आइटम का उपयोग करके एक स्थायी पासवर्ड बनाना सुरक्षित नहीं है, लेकिन अब यह केवल समूह नीति वरीयताओं की कार्यक्षमता को प्रदर्शित करने के लिए किया जाता है। अब हमें स्थानीय उपयोगकर्ता के लिए एक नई वरीयता आइटम बनाना चाहिए, जहां हमें " अपडेट " कार्रवाई का चयन करना होगा। अगली ड्रॉप-डाउन सूची से, अंतर्निहित व्यवस्थापक खाते का चयन करें और निम्न फ़ील्ड पर जाएं। जैसा कि आप नीचे दिए गए तीसरे दृष्टांत में देखेंगे, अब डेटा को दर्ज करने के लिए रीनेम टू टेक्स्ट फील्ड पहले ही उपलब्ध हो गया है, और हम निश्चित रूप से इसका उपयोग करेंगे। खाते का नाम बदलें, "TrueAdmin" में, और आगे बढ़ें।
अब हम इस उपयोगकर्ता के लिए पासवर्ड बदलेंगे और निम्नलिखित विकल्पों के संचालन को प्रदर्शित करने के लिए, " अगले लॉगऑन पर पासवर्ड परिवर्तन की आवश्यकता " विकल्प को अनचेक करें ( उपयोगकर्ता को अगले लॉगऑन पर पासवर्ड बदलना होगा )। चूंकि उपयोगकर्ता को सिस्टम में प्रवेश करते समय अपना पासवर्ड मैन्युअल रूप से बदलने की आवश्यकता नहीं होगी, " उपयोगकर्ता पासवर्ड नहीं बदल सकता है " विकल्प और " पासवर्ड कभी भी समाप्त नहीं होता है " विकल्प परिवर्तनों के लिए उपलब्ध हो गया है। आपने डोमेन उपयोगकर्ता खाते बनाते समय पहले ही सौ से अधिक बार इन विकल्पों का उपयोग किया है, लेकिन (केवल मामले में) पहला विकल्प उपयोगकर्ता को अपना पासवर्ड बदलने से रोकता है, और उसे आपके द्वारा निर्दिष्ट पासवर्ड के साथ रहना होगा जब तक आप स्वयं परिवर्तित नहीं होता है, और दूसरा नियमित पासवर्ड परिवर्तन से प्रतिबंध हटाता है। उदाहरण के लिए, केवल विकल्प " पासवर्ड कभी समाप्त नहीं होता है" के लिए बॉक्स की जांच करें।
यदि आपको उपयोगकर्ता खाते को अक्षम करने की आवश्यकता है, उदाहरण के लिए, एक अतिथि खाता, कोई समस्या नहीं! आपको केवल " अक्षम खाता " ( खाता अक्षम किया गया है) विकल्प के लिए चेकबॉक्स का चयन करना होगा। हम कोई अतिरिक्त फ़िल्टरिंग भी नहीं बनाएंगे, लेकिन परिवर्तनों को सहेजने के लिए बस "ओके" पर डबल-क्लिक करें।


अंजीर। 3. अंतर्निहित व्यवस्थापक खाते को बदलें

परिदृश्य 3

एक तीसरा, अंतिम उदाहरण बना हुआ है, जिसमें प्रशासक समूह में कई उपयोगकर्ता खाते जोड़े जाएंगे। इस कार्य को कार्यान्वित करने के लिए, हम वर्तमान नोड - " स्थानीय समूह " ( स्थानीय समूह ) से दूसरे प्रकार के वरीयता आइटम का उपयोग करेंगे। प्रकट होने वाले संवाद बॉक्स में, जैसा कि आप स्क्रिप्ट के अंत में चित्रण में देखेंगे, अब इतनी बड़ी संख्या में पैरामीटर नहीं हैं, लेकिन कुछ नए नियंत्रण तत्व हैं जो हम कुछ ही मिनटों में निपटेंगे।
सबसे पहले, हम चार मानक कार्यों पर विचार करेंगे, जहां अधिकांश मामलों में मैं " अपडेट " कार्रवाई का उपयोग करने की सलाह देता हूं, स्वाभाविक रूप से, यदि आपको एक नया बनाने या किसी मौजूदा स्थानीय समूह को हटाने की आवश्यकता नहीं है। बदलें कार्रवाई स्थानीय उपयोगकर्ताओं के वरीयता तत्वों के साथ समानता से काम करती है, इसलिए इसका उपयोग करने से पहले, आपको तीन बार सोचना चाहिए कि क्या यह आपके लिए आवश्यक है।
समूह के नाम ड्रॉप-डाउन सूची में, पिछले दो उदाहरणों की तरह, आप या तो एक मौजूदा समूह का चयन कर सकते हैं या एक नया बना सकते हैं। चूंकि हमें कई उपयोगकर्ताओं को स्थानीय व्यवस्थापक के समूह में जोड़ने की आवश्यकता है, इसलिए हम मौजूदा समूहों पर ध्यान केंद्रित करेंगे और समूह "व्यवस्थापक" का चयन करेंगे।
यदि आप मौजूदा समूह को एक नया नाम देना चाहते हैं, तो टेक्स्ट बॉक्स में नाम बदलें । यह हमेशा सुविधाजनक होता है अगर सब कुछ खूबसूरती से डिज़ाइन किया गया हो और प्रलेखित हो, तो आप संबंधित समूह में संबंधित टेक्स्ट बॉक्स में एक विस्तृत विवरण जोड़ सकते हैं। उदाहरण के लिए, विवरण में आप "स्थानीय कंप्यूटर पर व्यवस्थापक के पास पूर्ण, असीमित एक्सेस अधिकार हैं " दर्ज कर सकते हैं।
प्रत्येक कंप्यूटर पर, स्थानीय प्रशासकों के समूह कुछ भी शामिल कर सकते हैं, क्योंकि आप अपने उपयोगकर्ताओं के सभी कार्यों की भविष्यवाणी नहीं कर सकते हैं। विशेष रूप से इसके लिए, दो अद्भुत विकल्प यहां दिए गए हैं: "इस समूह के सभी सदस्य उपयोगकर्ता हटाएं " ( सभी सदस्य उपयोगकर्ता हटाएं ) और "इस समूह के सभी सदस्य समूह हटाएं " ( सभी सदस्य समूह हटाएं )। पहले पैरामीटर का उपयोग करते हुए, आप इस समूह से संबंधित सभी उपयोगकर्ता खातों को हटाते हैं, और दूसरा पैरामीटर क्रमशः, आपको सभी समूहों को हटाने की अनुमति देता है। स्वाभाविक रूप से, इस वरीयता तत्व के साथ कॉन्फ़िगर किए गए सदस्यों को जोड़ने से पहले पहले और दूसरे दोनों विकल्प काम करेंगे।
नए उपयोगकर्ता और समूह खातों को जोड़ने के लिए, आपको सबसे कम नियंत्रण का उपयोग करना होगा, अर्थात समूह सदस्य पैरामीटर समूह । इस समूह में स्थानीय और डोमेन प्रशासक दोनों शामिल होने चाहिए, इसलिए, यदि आपने उचित चेकबॉक्स का उपयोग करके खाते हटा दिए हैं, तो ऐड बटन पर क्लिक करें और संबंधित टेक्स्ट फ़ील्ड में "बिलिन \ प्रशासक" दर्ज करें, जिसके बाद "ओके" बटन पर क्लिक करें । हमारे TrueAdmin के साथ इन चरणों को दोहराएं, और फिर डोमेन व्यवस्थापक जोड़ें। आप या तो संबंधित सूची से इस समूह का चयन कर सकते हैं, या F3 कुंजी दबा सकते हैं और% DomainName% चर का उपयोग कर सकते हैं, फिर समूह का नाम, अर्थात् डोमेन Admins निर्दिष्ट करें, फिर आप किए गए सभी परिवर्तनों को सहेज सकते हैं। निम्नलिखित चित्रण में, आप इस संवाद बॉक्स को देख सकते हैं:


अंजीर। 4. प्रशासकों के स्थानीय समूह में सदस्यता का परिवर्तन
आपके द्वारा सभी आवश्यक वरीयता आइटम बनाए जाने के बाद, आप समूह नीति प्रबंधन संपादक के बाकी को बंद कर सकते हैं और लक्ष्य कंप्यूटर पर समूह नीति सेटिंग्स को अपडेट कर सकते हैं।

निष्कर्ष

इस लेख में, आपने समूह नीति वरीयता के अगले तत्व के बारे में सीखा, जो आपको स्थानीय उपयोगकर्ता और समूह खातों के साथ काम करने की अनुमति देता है। संपादन योग्य थे स्थानीय उपयोगकर्ता खातों की जांच की गई, और पहले दो परिदृश्यों ने नए स्थानीय बनाने और मौजूदा स्थानीय उपयोगकर्ता खातों को संशोधित करने के लिए इन तत्वों का उपयोग करने के उदाहरणों का प्रदर्शन किया।
, , « ». – , , .