Lekce 4 - Správa uživatelů ve Windows - Domácí počítače Nové

V minulé lekci, Instalace Microsoft Windows - Čistá instalace z USB disku, jsme si ukázali, jak nainstalovat úplně čistý Windows z USB flash disku.

V dnešním tutoriálu úvodu do Windows se naučíme, jaké jsou typy uživatelských účtů a jak s nimi lze pracovat. Především si vyzkoušíme přidávání a odstranění účtů. Dozvíme se i informace o UAC a účtech Microsoft.

Motivace - K čemu slouží uživatelské účty

Správa uživatelských účtů je důležitou součástí moderních operačních systémů. První verze Windows uživatelské účty vůbec neměly. Nyní má každý uživatel, který počítač používá, vlastní uživatelský účet. Ten určuje, co uživatel smí dělat, jaká má oprávnění a jaké má prostředí po přihlášení. Výhod je hned několik:

• Zvýšená bezpečnost - aplikace si navzájem nemohou měnit data bez potvrzení
• Jednodušší používání počítače více lidmi najednou.
• Ochrana dat heslem nebo jiným způsobem zabezpečení i v případě, že počítač používá jen jeden uživatel.

Je důležité říci, že ačkoli se do účtu bez hesla nebo jiného prostředku nelze přihlásit, soubory uživatelů Windows nejsou ve výchozím stavu šifrované. Jedná se tedy pouze o to nejzákladnější zabezpečení a když bychom z počítače fyzicky vyjmuli disk, lze data uživatelů získat i bez jejich hesla. Pro citlivá data je vhodné aktivovat ještě možnost Šifrování zařízení v Nastavení Windows pod záložkou Zabezpečení ochrany osobních údajů. Ještě pokročilejší zabezpečení pak nabízí funkce Bitlocker, která je dostupná v edicích Windows Pro a Enterprise.

Uživatelský účet

Uživatelský účet tedy představuje identitu v systému Windows. Pomocí účtu se přihlašujeme, máme své vlastní dokumenty, plochu i nastavení. Každý účet má své:

• uživatelské jméno,
• přístupové údaje (heslo, PIN nebo biometrické přihlášení) a
• úroveň oprávnění.

Windows rozlišuje dva hlavní typy účtů podle oprávnění:

• Standardní uživatel – může používat programy, ukládat soubory pouze do svých uživatelských složek (Plocha/, Stažené/, Dokumenty/ a další). Může také měnit své osobní nastavení. Nemůže ale instalovat software nebo zasahovat do systémových funkcí. Tento typ účtu je vhodný pro běžné používání, protože chrání systém před nechtěnými změnami.
• Správce (administrator) – má plná oprávnění. Může instalovat programy, měnit nastavení ostatních uživatelů, spravovat zabezpečení a ovlivňovat celý systém.

UAC - Řízení uživatelských účtů

Ve Windows vždy existuje alespoň jeden účet s administrátorskými právy, aby bylo možné systém spravovat a instalovat nový software. O tento proces se stará technologie Řízení uživatelských účtů, zvaná UAC (User Account Control). Když je třeba, aby administrátor něco povolil, vyskočí nám známe okno s tlačítkem Povolit a my vidíme, že se aplikace snaží zasahovat do našeho počítače mimo standardní práva našeho účtu. Můžeme akci buď povolit nebo zamítnout, aniž bychom museli pravně přepínat do administrátorského účtu. Aplikace spuštěná ze běžného uživatelského účtu si jinak sama přístup povolit nemůže, má oprávnění podle uživatele, který ji spustil.

Každou aplikaci můžeme ve Windows i spustit jako správce. Aplikace najdeme ve vyhledávacím poli nabídky Start (klávesa Win a začneme psát jméno asplikace) nebo najdeme její spouštěcí soubor v průzkumníku Windows. Následně na ikonu aplikace klikneme pravým tlačítkem a zvolíme možnost Spustit jako správce. Bude vyžadováno povolení akce pomocí okna UAC. Dále si pak proces takto spuštěné aplikace už může v počítači dělat, co chce.

Proto platí, že takto spouštíme aplikace jen tehdy, když je to opravdu nutné!

Doporučuje se, aby byl na počítači vždy alespoň jeden správce, ale běžně se používal účet standardního uživatele. Tím se minimalizuje riziko náhodného poškození systému nebo nechtěné instalace škodlivého softwaru.

Lokální účet a účet Microsoft – Dvě možnosti jednoho účtu

Když vytváříme účet ve Windows, systém nabízí dvě cesty:

• Lokální účet je tradiční forma přihlášení. Funguje pouze na daném počítači, všechna data i nastavení jsou uložena místně. Tento účet nevyžaduje připojení k internetu a jeho heslo se spravuje přímo v systému. Hodí se pro domácí počítače nebo situace, kdy nechceme účet spojovat s online službami.
• Účet Microsoft je rozšířením lokálního účtu o přístup k online funkcím. Je propojený s e-mailovou adresou a umožňuje:
  • synchronizovat nastavení mezi zařízeními (pozadí plochy, hesla Wi-Fi, motivy),
  • přístup ke službám OneDrive, Microsoft Store či Outlook,
  • obnovu hesla přes internet,
  • přihlašování i do jiných zařízení Windows.

Z praktického hlediska se tedy jedná o "rozšířený lokální účet", který kromě běžného přístupu k počítači přidává i propojení s cloudovými službami a lepší správu identity napříč zařízeními.

Při vytváření účtu Windows se nás systém často automaticky snaží přihlásit pomocí účtu Microsoft. Pokud chceme zůstat u čistě lokálního účtu, klikneme na Nemám údaje k přihlášení této osoby → Přidat uživatele bez účtu Microsoft.

Správa uživatelů Windows

Nyní si ukážeme, jak uživatele přidávat, odebírat a přepínat.

Přidání nového uživatele ve Windows

Přidávání nových uživatelů je možné několika způsoby, nejjednodušší je pomocí grafického rozhraní (GUI). Postup v prostředí Windows 10 a novějších je:

1. Otevřeme Start a vyhledáme Ovládací panely. Zde vybereme kategorii Uživatelské účty a pak znovu možnost Uživatelské účty.
2. Klikneme na Spravovat jiný účet → Přidat účet uživatele:

3. Vybereme, zda půjde o účet Microsoft nebo lokální účet. 4. Zadáme jméno, případně heslo a potvrdíme.

Pokud vytváříme účet pro dítě, můžeme využít možnost Rodinný účet. Ten umožňuje nastavit časové limity, filtrování obsahu a další pravidla pomocí služby Microsoft Family Safety.

Odebrání uživatele

Smazání účtu probíhá na stejném místě:

• Klikneme na Spravovat jiný účet,
• Vybereme účet, který chceme smazat
• klikneme na Odstranit účet:

• a potvrdíme, zda se mají odstranit i jeho osobní data.

Je důležité si uvědomit, že odstraněním účtu se smažou i všechny soubory z plochy uživatele, jeho dokumentů a složky Stažené/! 

Přepínání mezi účty

Windows umožňuje rychlé přepínání uživatelů bez nutnosti odhlašování. Programy spuštěné pod původním uživatelem budou stále běžet, jen nebudou vidět. Některé se mohou zastavit (např. hry). Tímto způsobem může mít například jeden člen rodiny otevřený účet s rozdělanou prací, zatímco jiný se přihlásí pod svým účtem a může pokračovat nezávisle.

Pro přepnutí uživatele stačí kliknout na nabídku Start a ikonu účtu vlevo dole. Pak vybereme cílový účet:

Systém udržuje oba účty aktivní a zachovává stav běžících programů.

V následující lekci, Správa uživatelů ve Windows - Firemní počítače, se naučíme pokročilejší práci s uživatelskými účty Windows, která se využívá zejména ve firmách.