Подключение к месту работы или учебы windows 10

Методы управления учетными записями в Windows 10

Как правило, часто за одним компьютером работает несколько пользователей по очереди. Разработчики операционных систем специально для таких случаев добавляют возможность создания разных учетных записей с индивидуальными настройками и правами доступа. Администратору предоставляются все полномочия для управления такими профилями, включая их удаление или полную блокировку на определенный период времени. Осуществляется такое взаимодействие через специальные меню в Windows. Именно о них мы и хотим поговорить далее.

Управляем учетными записями в Windows 10

В рамках этой статьи мы предлагаем изучить несколько меню и оснасток, встроенных в Windows 10, чтобы понять, как именно производится управление профилями через такие средства. Ознакомившись с последующими инструкциями, вы поймете, где можно отыскать нужный для изменения параметр и как именно производится необходимое редактирование. После этого уже можно будет приступить к непосредственной реализации требуемых действий, например, к созданию новой учетной записи или изменению прав доступа.

Способ 1: Меню Параметры

В первую очередь остановимся на одном из разделов в меню «Параметры». Сейчас там находятся еще не все опции, которые позволяли бы взаимодействовать с учетными записями, поскольку разработчики постепенно переносят все пункты из Панели управления. Однако имеющихся там функций будет достаточно, чтобы справиться с некоторыми задачами. Давайте вкратце пробежимся по каждому из них.

1. Для начала откройте «Пуск» и перейдите в меню «Параметры», кликнув по соответствующему значку в виде шестеренки.

Здесь вас интересует раздел «Учетные записи».

В первой категории левой панели «Ваши данные» осуществляется редактирование текущего профиля. Например, можно перейти к настройке учетной записи Майкрософт через браузер. Там редактируется имя профиля, год рождения, устанавливается фото и изменяется пароль. Дополнительно в этой категории есть надпись «Войти вместо этого с локальной учетной записью». Она позволяет переключиться на привычный профиль администратора, который не связан с аккаунтом Microsoft.

Вторая категория под названием «Электронная почта и учетные записи» тоже относится к текущему профилю Windows. Именно отсюда осуществляется добавление аккаунтов Microsoft, которые связаны со стандартными приложениями и сторонними программами.

Далее идет категория «Варианты входа». В ней вы самостоятельно выбираете принцип авторизации учетной записи при запуске операционной системы. На данный момент существует огромное количество разнообразных вариантов для всех типов устройств. В этом же окне находятся детальные описания каждого варианта, поэтому мы предоставим выбор оптимального средства вам.

Ключевой раздел этого меню — «Семья и другие пользователи». Именно отсюда выполняется управление другими учетными записями, например, создание, изменение названия, установка ограничений или изменение типа профиля. Добавить можно как уже существующий аккаунт Microsoft, так и создать локальный аккаунт.

Как видно, это меню по большей части рассчитано на изменение личной учетной записи, хотя в случае с аккаунтом Microsoft все равно произойдет перенаправление на страницу в браузере. Скорее всего, при выходе следующих обновлений содержимое данного раздела поменяется и в нем будет больше опций, перенесенных из Панели управления.

Способ 2: Панель управления

Только что мы упоминали Панель управления как средство, из которого все пункты переносятся в «Параметры» с новой реализацией. Однако пока что это коснулось далеко не всех настроек, включая опции, отвечающие за управления учетными записями, поэтому давайте остановимся на этом меню более детально.

Откройте «Пуск», через поиск отыщите приложение «Панель управления» и перейдите в него.

Среди списка всех разделов отыщите «Учетные записи пользователей».

В главном меню вы можете перейти для изменения текущей учетной записи в меню Параметры, о котором уже шла речь ранее, изменить тип своего профиля, перейти к управлению другим пользователем или изменить особенности контроля учетных записей.

При переходе к изменению других профилей откроется отдельное меню, где производится выбор.

Теперь вы можете сменить тип профиля, например, на администратора, или задать новое имя.

Более детально обо всех этих процессах рассказывалось в других статьях на нашем сайте. О них мы еще поговорим после рассмотрения всех сегодняшних методов, а пока переходим к следующему меню, в котором можно управлять учетными записями.

Способ 3: Локальная политика безопасности

В каждой сборке Windows 10 имеется оснастка под названием Локальная политика безопасности. В ней осуществляются различные действия, связанные с обеспечением надежности системы, включая настройки для существующих профилей. Благодаря этой оснастке можно установить ограничения на пароли или заблокировать один из профилей. Выполняется это следующим образом:

В меню «Панель управления» перейдите в раздел «Администрирование».

Здесь вас интересует пункт «Локальная политика безопасности».

Разверните каталог «Политики учетных записей». В нем вы видите две папки: «Политика паролей» и «Политика блокировки учетной записи». Эти названия уже говорят сами за себя, поэтому не будем останавливаться на каждой из них.

При открытии такой директории появляется список доступных политик. Их названия как раз и означают опции или действия, осуществляемые через данные параметры. Возьмем за пример «Вести журнал паролей». Как видно, по умолчанию этот параметр не сохраняет вообще никакие пароли. Для редактирования значения нужно дважды кликнуть по строке, чтобы открыть свойства.

Здесь можете указать, какое количество паролей должно в операционной системе. То же самое происходит и с другими политиками. Например, можно задать срок действия пароля или изменить минимальную длину в символах.

Дополнительно обратите внимание на каталог «Параметры безопасности». Здесь имеется отдельный раздел «Контроль учетных записей». Он отвечает за предоставление прав доступа для учетных записей без прав администратора. Более детальные описания имеются в окнах свойств данных политик.

Учитывайте, что подобные изменения в Локальной политике безопасности может производить только администратор. К тому же не стоит изменять значения случайных параметров, не изучив их значения, поскольку это может привести к необратимым последствиям.

Способ 4: Вкладка «Безопасность» в свойствах файлов, папок и дисков

Отдельного внимания заслуживает настройка доступа для определенных файлов, папок и дисков, которая осуществляется через меню «Свойства». Там имеется вкладка «Безопасность». Через нее администратор может решить, какие именно действия с указанным объектом разрешить выполнять одному юзеру или целой группе. На примере это выглядит так:

Щелкните по необходимому объекту правой кнопкой мыши и выберите «Свойства». Учитывайте, что все изменения для папок применяются автоматически и для всех хранящихся там файлов, что касается и логических разделов.

В появившемся меню вас интересует вкладка «Безопасность».

Нажмите на кнопку «Изменить», которая находится под блоком «Группы или пользователи».

Вы можете редактировать уже добавленные учетные записи, устанавливая разрешения либо запреты, или нажать на «Добавить», чтобы перейти к выбору профиля.

Введите имена объектов в специально отведенное поле, а затем проверьте их. В качестве альтернативы можно использовать встроенную опцию поиска. Она открывается через «Дополнительно».

Щелкните по кнопке «Поиск» и подождите несколько секунд.

Выберите необходимый профиль или группу из отобразившихся результатов, чтобы потом установить для этого объекта правила доступа к директории или файлу.

В конце давайте затронем тему взаимодействия с учетными записями при помощи рассмотренных выше инструментов. Существует огромное количество задач, которые возникают перед обычными юзерами и администраторами. Их решение просто не уместится в рамках одного материала, поэтому мы предлагаем ознакомиться с отдельными инструкциями на нашем сайте, воспользовавшись указанными далее ссылками. Просто прочтите заголовки и выберите подходящую для себя статью. Там вы найдете все необходимые руководства, позволяющие справиться с поставленной целью разными методами.

Вы были ознакомлены с принципами управления учетными записями в Windows 10, а также получили необходимые руководства по решению самых частых задач, связанных с профилями. Осталось только перейти к соответствующему материалу, чтобы изучить и реализовать инструкции.

Источник

Рекомендации по настройке Windows 10 для клиентов из образовательной сферы Windows 10 configuration recommendations for education customers

Область применения: Applies to:

Конфиденциальность очень важна для нас, поэтому мы хотим предоставить вам ряд способов настройки данных диагностики ОС, возможностей потребителя, Кортаны, функции поиска, а также некоторых предустановленных приложений для использования с выпусками Windows 10 для образовательных учреждений в образовательных средах. Privacy is important to us, we want to provide you with ways to customize the OS diagnostic data, consumer experiences, Cortana, search, as well as some of the preinstalled apps, for usage with education editions of Windows 10 in education environments. Эти функции работают во всех выпусках Windows 10, но выпуски Windows 10 для образовательных учреждений имеют заранее настроенные параметры. These features work on all Windows 10 editions, but education editions of Windows 10 have the settings preconfigured. Рекомендуется настраивать все устройства Windows 10 в образовательных учреждениях с включенной политикой SetEduPolicies. We recommend that all Windows 10 devices in an education setting be configured with SetEduPolicies enabled. Подробности см. в следующей таблице. See the following table for more information. Дополнительные сведения о стремлении корпорации Microsoft обеспечить безопасность и конфиденциальность в Windows 10 см. в разделе Windows 10 и конфиденциальность To learn more about Microsoft’s commitment to privacy, see Windows 10 and privacy.

Мы хотим, чтобы все учащиеся имели возможность использовать приложения, которые необходимы для успешной учебы, а все сотрудники учебного заведения имели приложения, которые необходимы им для их работы. We want all students to have the chance to use the apps they need for success in the classroom and all school personnel to have apps they need for their job. Учащиеся и сотрудники учебного заведения, использующие приложения, которые поддерживают специальные возможности и не доступны в Microsoft Store для образования, на устройствах под управлением Windows 10 S, смогут настроить устройства для работы с Windows 10 Pro для образовательных учреждений без дополнительной платы. Students and school personnel who use assistive technology apps not available in the Microsoft Store for Education, and use devices running Windows 10 S, will be able to configure the device at no additional charge to Windows 10 Pro Education. Дополнительные сведения о действиях, необходимых для настройки, см. в разделе Переход на Windows 10 Pro для образовательных учреждений с Windows 10 Pro или Windows 10 S. To learn more about the steps to configure this, see Switch to Windows 10 Pro Education from Windows 10 Pro or Windows 10 S.

Windows 10 версии 1703 (Creators Update) очень легко настроить для использования в образовательных учреждениях. In Windows 10, version 1703 (Creators Update), it is straightforward to configure Windows to be education ready.

Рекомендуемая конфигурация Recommended configuration

Используя продукты Майкрософт, подготовиться к работе в образовательной среде проще простого. It is easy to be education ready when using Microsoft products. Мы рекомендуем следующую конфигурацию: We recommend the following configuration:

Используйте клиент Office 365 для образования. Use an Office 365 Education tenant.

При наличии Office 365 у вас также есть Azure Active Directory (Azure AD). With Office 365, you also have Azure Active Directory (Azure AD). Подробную информацию о возможностях и стоимости Office 365 для образования см. в статье Office 365 для образования: планы и цены. To learn more about Office 365 Education features and pricing, see Office 365 Education plans and pricing.

Активируйте Intune для образовательных учреждений в своем клиенте. Activate Intune for Education in your tenant.

Компьютеры под управлением Windows 10 версии 1703: On PCs running Windows 10, version 1703:

1. Подготовьте компьютер с помощью одного из следующих методов: Provision the PC using one of these methods:
   • Подготовка ПК с помощью приложения Настройка учебных компьютеров — это автоматически присвоит параметру SetEduPolicies значение True, а параметру AllowCortana — значение False. Provision PCs with the Set up School PCs app — This will automatically set both SetEduPolicies to True and AllowCortana to False.
   • Подготовьте ПК с помощью пользовательского пакета, созданного с помощью Конструктора конфигурации Windows — не забудьте присвоить параметру SetEduPolicies значение True, а параметру AllowCortana — значение False. Provision PCs with a custom package created with Windows Configuration Designer — Make sure to set both SetEduPolicies to True and AllowCortana to False.
2. Подсоедините компьютер к Azure Active Directory. Join the PC to Azure Active Directory.
   • Используйте приложение Настройка учебных компьютеров или Конструктор конфигурации Windows для массовой регистрации в Azure AD. Use Set up School PCs or Windows Configuration Designer to bulk enroll to Azure AD.
   • Подсоедините компьютер к Azure AD вручную во время работы программы установки устройства с Windows. Manually Azure AD join the PC during the Windows device setup experience.
3. Зарегистрируйте компьютеры в MDM. Enroll the PCs in MDM.
   • Если вы активировали Intune для образовательных учреждений в клиенте Azure AD, регистрация произойдет автоматически, когда компьютер будет подсоединен к Azure AD. If you have activated Intune for Education in your Azure AD tenant, enrollment will happen automatically when the PC is joined to Azure AD. Intune для образовательных учреждений автоматически присвоит параметру SetEduPolicies значение True, а параметру AllowCortana — значение False. Intune for Education will automatically set SetEduPolicies to True and AllowCortana to False.
4. Убедитесь, что необходимые специальные возможности приложений могут использоваться. Ensure that needed assistive technology apps can be used.
   • Если в вашем учебном заведении есть учащиеся или сотрудники, которым необходимо использовать приложения, поддерживающие специальные возможности и не доступные в Microsoft Store для образования, на устройствах под управлением Windows 10 S, настройте их устройства для использования Windows 10 Pro для образовательных учреждений, чтобы разрешить скачивание и использование приложений со специальными возможностями не из Microsoft Store. If you have students or school personnel who rely on assistive technology apps that are not available in the Microsoft Store for Education, and who are using a Windows 10 S device, configure their device to Windows 10 Pro Education to allow the download and use of non-Microsoft Store assistive technology apps. Дополнительные сведения см. в разделе Переход на Windows 10 Pro для образовательных учреждений с Windows 10 Pro или Windows 10 S. See Switch to Windows 10 Pro Education from Windows 10 Pro or Windows 10 S for more info.

Присвойте компьютеры учащимся. Distribute the PCs to students.

Учащиеся будут осуществлять вход с помощью своих удостоверений Azure AD/Office 365, что обеспечивает возможность единого входа в Bing в браузере Microsoft Edge и поиска с помощью Bing в Microsoft Edge без рекламы. Students sign in with their Azure AD/Office 365 identity, which enables single sign-on to Bing in Microsoft Edge, enabling an ad-free search experience with Bing in Microsoft Edge.

Текущее управление через Intune для образовательных учреждений Ongoing management through Intune for Education.

С помощью Intune для образовательных учреждений можно настроить множество политик, в том числе SetEduPolicies и AllowCortana, для постоянного управления компьютерами. You can set many policies through Intune for Education, including SetEduPolicies and AllowCortana, for ongoing management of the PCs.

Настройка Windows Configuring Windows

Windows можно настроить с помощью средств подготовки или управления, включая стандартный отраслевой MDM. You can configure Windows through provisioning or management tools including industry standard MDM.

• Подготовка — процесс однократной настройки. Provisioning — A one-time setup process.
• Управление — однократное и/или постоянное управление компьютером путем создания политик. Management — A one-time and/or ongoing management of a PC by setting policies.

С помощью средств подготовки и управления можно настроить все области соблюдений требований образовательной среды. You can set all the education compliance areas through both provisioning and management tools. Кроме того, эти средства для образовательных учреждений Майкрософт гарантируют, что настраиваемые компьютеры будут готовы к использованию в образовательных учреждениях: Additionally, these Microsoft education tools will ensure PCs that you set up are education ready:

AllowCortana AllowCortana

AllowCortana — это политика, которая включает и выключает Кортану. AllowCortana is a policy that enables or disables Cortana. Она представляет собой узел политики в Поставщике служб конфигурации политики, AllowCortana. It is a policy node in the Policy configuration service provider, AllowCortana.

Рекомендуемые параметры Кортаны представлены далее в разделе Рекомендуемые конфигурации. See the Recommended configuration section for recommended Cortana settings.

Используйте один из нижеперечисленных методов для настройки этой политики. Use one of these methods to set this policy.

MDM MDM

• Intune для образовательных учреждений автоматически устанавливает эту политику в конфигурации групповой политики Все устройства. Intune for Education automatically sets this policy in the All devices group policy configuration.
• Если вы используете какой-либо другой поставщик MDM вместо Intune for Education, проверьте документацию своего поставщика MDM, чтобы узнать, как настроить эту политику. If you’re using an MDM provider other than Intune for Education, check your MDM provider documentation on how to set this policy.

  Если ваш поставщик MDM не поддерживает эту политику явным образом, вы можете настроить ее вручную, если поставщик MDM позволяет вручную настраивать определенные OMA-URI. If your MDM provider doesn’t explicitly support this policy, you can manually set this policy if your MDM provider allows specific OMA-URIs to be manually set.

  Например, создайте новую политику конфигурации и добавьте OMA-URI в Intune. For example, in Intune, create a new configuration policy and add an OMA-URI.

  OMA-URI: ./Vendor/MSFT/Policy/Config/Experience/AllowCortana OMA-URI: ./Vendor/MSFT/Policy/Config/Experience/AllowCortana

  Тип данных: целое число Data type: Integer

  Значение: 0 Value: 0

  

  Групповая политика Group Policy

  Задайте для Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Поиск > AllowCortana значение Отключено. Set Computer Configuration > Administrative Templates > Windows Components > Search > AllowCortana to Disabled.

  

  Средства подготовки Provisioning tools

  • Настройка учебных компьютеров всегда устанавливает эту политику в создаваемых пакетах подготовки. Set up School PCs always sets this policy in provisioning packages it creates.
  • Конструктор конфигураций Windows Windows Configuration Designer

    В разделе Параметры среды выполнения щелкните группу параметров Политики и установите для Взаимодействие > Кортана значение Нет. Under Runtime settings, click the Policies settings group, set Experience > Cortana to No.

    

    SetEduPolicies SetEduPolicies

    SetEduPolicies — это политика, которая применяет к Windows ряд поведений конфигурации. SetEduPolicies is a policy that applies a set of configuration behaviors to Windows. Она представляет собой узел политики в поставщике служб конфигурации SharedPC. It is a policy node in the SharedPC configuration service provider.

    Используйте один из нижеперечисленных методов для настройки этой политики. Use one of these methods to set this policy.

    MDM MDM

    • Intune для образовательных учреждений автоматически устанавливает эту политику в конфигурации групповой политики Все устройства. Intune for Education automatically sets this policy in the All devices group policy configuration.
    • Если вы используете какой-либо другой поставщик MDM вместо Intune for Education, проверьте документацию своего поставщика MDM, чтобы узнать, как настроить эту политику. If you’re using an MDM provider other than Intune for Education, check your MDM provider documentation on how to set this policy.

      Если ваш поставщик MDM не поддерживает эту политику явным образом, вы можете настроить ее вручную, если поставщик MDM позволяет вручную настраивать определенные OMA-URI. If your MDM provider doesn’t explicitly support this policy, you can manually set this policy if your MDM provider allows specific OMA-URIs to be manually set.

      Например, создайте новую политику конфигурации и добавьте OMA-URI в Intune. For example, in Intune, create a new configuration policy and add an OMA-URI.

      OMA-URI: ./Vendor/MSFT/SharedPC/SetEduPolicies OMA-URI: ./Vendor/MSFT/SharedPC/SetEduPolicies

      Тип данных: Boolean Data type: Boolean

      Значение: True Value: true

      

      Групповая политика Group Policy

      SetEduPolicies по умолчанию не поддерживается в групповой политике. SetEduPolicies is not natively supported in Group Policy. Вместо этого используйте Поставщик WMI Bridge MDM, чтобы настроить политику в MDM SharedPC. Instead, use the MDM Bridge WMI Provider to set the policy in MDM SharedPC.

      Пример. For example:

      Откройте PowerShell от имени администратора и введите следующее: Open PowerShell as an administrator and enter the following:

      Средства подготовки Provisioning tools

      • Настройка учебных компьютеров всегда устанавливает эту политику в создаваемых пакетах подготовки. Set up School PCs always sets this policy in provisioning packages it creates.
      • Конструктор конфигураций Windows Windows Configuration Designer

        В разделе Параметры среды выполнения щелкните группу параметров SharedPC и установите для PolicyCustomization > SetEduPolicies значение True. Under Runtime settings, click the SharedPC settings group, set PolicyCustomization > SetEduPolicies to True.

        

        Поиск без рекламы с Bing Ad-free search with Bing

        Обеспечьте возможность поиска без рекламы, которая является более безопасным и конфиденциальным вариантом для образовательных учреждений типа K-12 в США. Provide an ad-free experience that is a safer, more private search option for K–12 education institutions in the United States.

        Конфигурации Configurations

        Azure AD и клиент Office 365 для образовательных учреждений Azure AD and Office 365 Education tenant

        Чтобы отключить рекламу при поиске с помощью Bing в Microsoft Edge в любой сети, выполните нижеперечисленные действия. To suppress ads when searching with Bing on Microsoft Edge on any network, follow these steps:

        1. Убедитесь, что ваш клиент Office 365 зарегистрирован в качестве клиента для образовательных учреждений. Ensure your Office 365 tenant is registered as an education tenant. Дополнительные сведения см. в разделе Проверка домена Office 365 для подтверждения статуса образовательного учреждения. For more information, see Verify your Office 365 domain to prove education status.
        2. Выполните доменное присоединение компьютеров с Windows 10 к вашему клиенту Azure AD (то же самое, что и клиент Office 365). Domain join the Windows 10 PCs to your Azure AD tenant (this is the same as your Office 365 tenant).
        3. Настройте SetEduPolicies в соответствии с одним из методов, описанных в предыдущих разделах этой статьи. Configure SetEduPolicies according to one of the methods described in the previous sections in this topic.
        4. Для использования компьютеров учащимся следует осуществлять вход с помощью своих удостоверений Azure AD, идентичных удостоверению Office 365. Have students sign in with their Azure AD identity, which is the same as your Office 365 identity, to use the PC.

        Если вы проверите состояние вашего домена Office 365 для получения сведений о состоянии образования (шаг 1 выше), возможно, вам потребуется подождать до 7 дней, чтобы получить впечатление от рекламы. If you are verifying your Office 365 domain to prove education status (step 1 above), you may need to wait up to 7 days for the ad-free experience to take effect. Корпорация Майкрософт рекомендует не развертывать браузер до учащихся до этого момента. Microsoft recommends not to roll out the browser to your students until that time.

        Вход в Bing с помощью Office 365 Office 365 sign-in to Bing

        Чтобы отключить рекламу только в том случае, когда учащиеся осуществляют вход в Bing с помощью своих учетных записей Office 365 в Microsoft Edge, выполните нижеперечисленные действия. To suppress ads only when the student signs into Bing with their Office 365 account in Microsoft Edge, follow these steps:

        1. Настройте SetEduPolicies в соответствии с одним из методов, описанных в предыдущих разделах этой статьи. Configure SetEduPolicies according to one of the methods described in the previous sections in this topic.
        2. Учащиеся должны осуществить вход в Bing с помощью своих учетных записей Office 365. Have students sign into Bing with their Office 365 account.

        Источник