Korisnički računi i profili

Korisnički račun (User account) – jednoznačna identifikacija korisnika na računalu. Takav

identitet svakog korisnika omogućuje dodjelu određenih prava i privilegija korištenja dijelova
računalnog sustava. Svaki bi korisnik računalnog sustava trebao imati svoj korisnički račun.
Vrste korisničkih računa
- Local user account – lokalni korisnički račun omogućuje prijavu na računalu na kojem
je i otvoren dotični račun. Korisnik može dobiti pristup i na udaljenim računalima u
mreži ako identičan korisnički račun postoji na tom udaljenom računalu ( samo u
radnoj grupi ). Lokani korisnički računi pohranjeni su u bazu podataka korisničkih
računa SAM ( Security Accounts Manager ) koja je pohranjena u obliku registry
datoteke na lokalnom računalu.
- Domain user account – domenski korisnički račun omogućuje korisniku prijavu na
računala koja su članovi domene ( domenska računala ). Takvi su korisnički računi
pohranjeni na serveru koji je Domain Controller, u servisu koji zovemo Active
Directory.
- Built-in user account – ugrađeni korisnički računi specijalna su vrsta korisničkih
računa koje nije moguće izbrisati. Oni su nastali prilikom same instalacije OS-a.
Ugrađene korisničke račune možemo preimenovati ili onemogućiti ( Disable ).
o Administrator – cjelokupna administracija računala
o Guest – služi kao privremeni račun korisnicima koji nemaju svoj korisnički
račun na računalu
- Autentikacija – proces kojim se na temelju danih podataka korisnik identificira na
računalu, danas najčešće sa korisničkim imenom i zaporkom.
- Autorizacija – proces kojim se pojedinom korisničkom računu dopušta ili zabranjuje
pristup određenom računalnom resursu ( npr. nekoj dijeljenoj mapi ).

Konvencija imenovanja korisnički računa

- Korisničko ime ( Username ) mora biti jedinstveno
- Korisničko ime može ukupno sadržavati 20 slova, ali ne i znakove „, \, /, :, ;, =, +, <, >
- Kada je korisnika mnogo potrebno je uvesti konvenciju imenovanja u kojoj se koriste
ime i prezime korisnika za formiranje korisničkog imena, npr. za Marka Markovića
korisničko ime bi moglo biti MarkovicM
Izrada lokalnog korisničkog računa
Kartica Local User and Groups unutar Computer Management

Izrada domenskog korisničkog računa

Domenski korisnički račun izrađuje se unutar servisa Active Directory na kontroleru domene
( Domain Controler ) i može ga izraditi samo netko sa ovlastima administratora domene.
Takav korisnički račun može se koristiti samo na računalima koja su uključena u domenu ( a
ne u ranoj grupi ). Autentikacija takvog korisničkog računa odvija se na poslužitelju Windows
( verzije 2000, 2003, 2008, 2012, 2016, 2019 ).
I na računalu koje je u domeni i na kojem se koriste domenski korisnički računi, može se
prijaviti sa lokalnim korisničkim računom. To redovito rade administraotri lokalnog računala.
Korisničke grupe
Korisnička grupa je skup korisnika koji dijele zajednička obilježja i olakšavaju upravljanje
korisnicima, njihovim ovlastima, mogućnostima i privilegijama. Nakon što se neka ovlast
dodijeli grupi korisnika ona se kroz grupu dodijeli svim korisnicima grupe.
Neke od predefiniranih grupa unutar OS-a:
- Administrators
- Backup Operators
- Event Log Readers
- Guests
- Power Users
- Network Configuration Operators
- Remote Desktop Users
- Users
Manipulaciju lokalnim grupama mogu vršiti samo članovi grupa Administrators i Power
Users. Postoji strategija korištenja lokalnih grupa prema kojoj se svakom korisniku pristup
nekom dijeljenom resursu daje preko članstva u grupi. Dakle, ukoliko je moguće, korisnik se
uključuje u grupu preko koje će dobiti određene ovlasti, a izbjegava se pojedinačna dodjela
ovlasti korisniku.
Izrada nove grupe unutar Local Users and Groups:

Korisnički profili
Korisnički profil predstavlja kolekciju mapa i registarskih postavki koje definiraju korisničko
okruženje kad se korisnik prijavi na računalo. Svaki korisnik ima svoj vlastiti korisnički profil
pa se podaci između korisnika „ne miješaju“. Primjer mapa koje pripadaju korisničkom
profilu su mape Desktop ( Radna površina ), Dokumenti ( Documents ), Slike …
U operacijskom sustavu Windows 10 svaki će korisnik prilikom prve prijave dobiti svoj
korisnički profil. Taj će novi profil korisnika nastati kopiranjem iz standardnog profila (Default
User Profile). Novi profil korisnika standardno će biti spremljen u mapu C:\Users\Username
Roaming Profile – korisnički profil koji se ne sprema na lokalnom računalu, već je pohranjen
na nekom poslužitelju na mreži i uvijek se sinkronizira nakon svake prijave/odjave korisnika.
Time se postiže da korisnik ima isti profil na svim računalima u mreži, na kojima se prijavljuje.