5. diel - Správa používateľov vo Windows - Domáce počítače

V predchádzajúcom kvíze, Kvíz - Úvod a inštalácia, sme si overili nadobudnuté skúsenosti z predchádzajúcich lekcií.

V dnešnom tutoriáli z úvodu do Windows sa naučíme, aké sú typy používateľských kont a ako s nimi možno pracovať. Predovšetkým si vyskúšame pridávanie a odstraňovanie kont. Dozvieme sa tiež informácie o UAC a kontách Microsoft.

Motivácia – Na čo slúžia používateľské kontá

Správa používateľských kont je dôležitou súčasťou moderných operačných systémov. Prvé verzie Windows používateľské kontá vôbec nemali. Dnes má každý používateľ, ktorý počítač používa, vlastné používateľské konto. To určuje, čo používateľ smie robiť, aké má oprávnenia a aké má prostredie po prihlásení. Výhod je hneď niekoľko:

• Zvýšená bezpečnosť, keďže aplikácie si navzájom nemôžu meniť údaje bez potvrdenia.
• Jednoduchšie používanie počítača, ak s ním pracuje viac ľudí naraz.
• Ochrana údajov heslom alebo iným spôsobom zabezpečenia aj v prípade, že počítač používa iba jeden používateľ.

Je dôležité povedať, že hoci sa do konta bez hesla alebo iného prostriedku nemožno prihlásiť, súbory používateľov Windows nemusia byť v predvolenom stave šifrované. Ide teda iba o to najzákladnejšie zabezpečenie, a ak by sme z počítača fyzicky vybrali disk, údaje používateľov možno získať aj bez ich hesla. Pre citlivé údaje je vhodné aktivovať ešte možnosť Šifrovanie zariadenia v Nastaveniach Windows pod kartou Súkromie a zabezpečenie. Ešte pokročilejšie zabezpečenie potom ponúka funkcia BitLocker, ktorá je dostupná v edíciách Windows Pro a Enterprise.

Možnosť zapnutia šifrovania zariadenia nájdeme v Nastaveniach Windows:

Používateľské konto

Používateľské konto teda predstavuje identitu v systéme Windows. Pomocou konta sa prihlasujeme, máme svoje vlastné dokumenty, plochu aj nastavenia. Každé konto má svoje:

• používateľské meno,
• prístupové údaje (heslo, PIN alebo biometrické prihlásenie),
• úroveň oprávnení.

Windows rozlišuje dva hlavné typy kont podľa oprávnení:

• Štandardný používateľ – Môže používať programy, ukladať súbory iba do svojich používateľských priečinkov (Plocha/, Stiahnuté/, Dokumenty/ a ďalších). Môže tiež meniť svoje osobné nastavenia. Nemôže však inštalovať softvér ani zasahovať do systémových funkcií. Tento typ konta je vhodný na bežné používanie, pretože chráni systém pred nechcenými zmenami.
• Správca (administrator) – Má plné oprávnenia. Môže inštalovať programy, meniť nastavenia ostatných používateľov, spravovať zabezpečenie a ovplyvňovať celý systém.

UAC – Riadenie používateľských kont

Vo Windows vždy existuje aspoň jedno konto s administrátorskými právami, aby bolo možné systém spravovať a inštalovať nový softvér. O tento proces sa stará technológia Riadenie používateľských kont alebo UAC (User Account Control). Keď je potrebné, aby správca niečo povolil, vyskočí nám známe okno s tlačidlami Áno/Nie a my vidíme, že sa aplikácia snaží zasahovať do nášho počítača mimo štandardných práv nášho konta. Napr. takto vyzerá, keď spustíme inštalátor Google Chrome:

Akciu môžeme buď povoliť, alebo zamietnuť bez toho, aby sme sa museli prácne prepínať do administrátorského konta. Aplikácia spustená z bežného používateľského konta si inak sama prístup povoliť nemôže, pretože aplikácia podlieha oprávneniu používateľa, ktorý ju spustil.

Každú aplikáciu vo Windows môžeme tiež spustiť ako správca. Aplikáciu nájdeme vo vyhľadávacom poli ponuky Štart (kláves Win) a začneme písať názov aplikácie alebo nájdeme jej spúšťací súbor v prieskumníkovi Windows. Následne na ikonu aplikácie klikneme pravým tlačidlom a zvolíme možnosť Spustiť ako správca:

Bude sa vyžadovať povolenie akcie pomocou okna UAC. Ak sme prihlásení ako štandardný používateľ, bude nutné zadať prihlasovacie údaje správcu. Ďalej si potom už proces takto spustenej aplikácie môže v počítači robiť, čo chce.

Preto platí, že takto spúšťame aplikácie iba vtedy, keď je to naozaj nutné!

Odporúča sa, aby bol na počítači vždy aspoň jeden správca, ale bežne sa používalo konto štandardného používateľa. Tým sa minimalizuje riziko náhodného poškodenia systému alebo nechcenej inštalácie škodlivého softvéru.

Lokálne konto a konto Microsoft – dve podoby jedného konta

Keď vytvárame konto vo Windows, systém ponúka dve cesty:

• Lokálne konto je tradičná forma prihlásenia. Funguje iba na danom počítači, všetky údaje aj nastavenia sú uložené lokálne. Toto konto nevyžaduje pripojenie k internetu a jeho heslo sa spravuje priamo v systéme. Hodí sa pre domáce počítače alebo situácie, keď nechceme konto spájať s online službami.
• Konto Microsoft je rozšírením lokálneho konta o prístup k online funkciám. Je prepojené s e-mailovou adresou a umožňuje:
  • synchronizovať nastavenia medzi zariadeniami (pozadie plochy, heslá Wi-Fi, motívy),
  • prístup k službám OneDrive, Microsoft Store či Outlook,
  • obnovu hesla cez internet,
  • prihlasovanie aj do iných zariadení Windows.

Z praktického hľadiska teda ide o "rozšírené lokálne konto", ktoré okrem bežného prístupu k počítaču pridáva aj prepojenie s cloudovými službami a lepšiu správu identity naprieč zariadeniami.

Pri vytváraní konta vo Windows sa nás systém často automaticky snaží prihlásiť pomocou konta Microsoft. Ak chceme zostať pri čisto lokálnom konte, klikneme na možnosť Nemám prihlasovacie údaje tejto osoby → Pridať používateľa bez konta Microsoft.

Správa používateľov Windows

Teraz si ukážeme, ako používateľov pridávať, odoberať a prepínať.

Pridanie nového používateľa vo Windows

Pridávanie nových používateľov je možné niekoľkými spôsobmi, najjednoduchšie je pomocou grafického rozhrania (GUI). Postup v prostredí Windows 10 a novších je nasledujúci:

• Otvoríme Štart a vyhľadáme Ovládací panel. Tu vyberieme kategóriu Používateľské kontá a potom znova možnosť Používateľské kontá.
• Klikneme na Spravovať iné konto → Pridať nového používateľa v nastavení PC:

Vyberieme, či pôjde o konto Microsoft, alebo lokálne konto. Potom zadáme meno, prípadne heslo a potvrdíme.

Ak vytvárame konto pre dieťa, môžeme využiť možnosť Rodinné konto. Tá umožňuje nastaviť časové limity, filtrovanie obsahu a ďalšie pravidlá pomocou služby Microsoft Family Safety.

Odstránenie používateľa

Vymazanie konta prebieha na rovnakom mieste:

• Klikneme na Spravovať iné konto.
• Vyberieme konto, ktoré chceme vymazať.
• Klikneme na Odstrániť konto:

• Potvrdíme, či sa majú odstrániť aj jeho osobné údaje.

Je dôležité si uvedomiť, že odstránením konta sa vymažú aj všetky súbory z používateľovej plochy, jeho dokumentov a priečinka Stiahnuté/!

Prepínanie medzi kontami

Windows umožňuje rýchle prepínanie používateľov bez nutnosti odhlasovania. Programy spustené pod pôvodným používateľom budú stále bežať, iba nebudú viditeľné. Niektoré sa môžu zastaviť (napr. hry). Týmto spôsobom môže mať napríklad jeden člen rodiny otvorené konto s rozpracovanou prácou, zatiaľ čo iný sa prihlási pod svojím kontom a môže pokračovať nezávisle.

Na prepnutie používateľa stačí kliknúť na ponuku Štart a ikonu konta vľavo dole. Potom vyberieme cieľové konto:

Systém udržiava obe kontá aktívne a zachováva stav bežiacich programov.

V nasledujúcej lekcii, Správa používateľov vo Windows - Firemné počítače, sa naučíme pokročilejšie pracovať s používateľskými kontami systému Windows, čo sa využíva najmä vo firmách.