1.6.1 Сетевые операционные системы
При работе с Windows XP Professional доступны многие новые более эффективные средства и технологии. При помощи дистанционного управления рабочим столом можно получить доступ к сеансу Windows с другого компьютера, также как и при работе за своим компьютером. При помощи средства «Помощник по поиску» можно быстро найти необходимые сведения. Средства «Защита файлов Windows» и «Восстановление системы» предотвращают случайное удаление важных файлов и возвращают систему в исходное состояние в случае возникновения проблем. В случае ошибки системы или программы можно отправить в корпорацию Майкрософт отчет, а также можно использовать компонент NetMeeting для проведения собрания по сети с другими пользователями в любое время. При работе на компьютере с плоскоэкранным монитором (как у переносных компьютерах) можно использовать технологию ClearType для отображения экранных шрифтов. Эта передовая технология корпорации Майкрософт, обеспечивающая четкость отображения шрифтов. Помимо этого технология Dualview позволяет использовать отдельный монитор с переносным компьютером.
Windows XP предлагает множество средств, которые необходимы в современных высокоскоростных коммуникационных сетях для работы и развлечения. В этот пакет инструментов входят средства, помогающие устанавливать и настраивать конфигурацию системных ресурсов, пользователей и групп пользователей, а также плановых системных задач. Набор стандартных программ позволяет полностью выполнить любое задание, в чем бы оно ни заключалось. Можно создавать документы и изображения, производить вычисления, планировать свое рабочее время и проводить интерактивные совещания со своими сотрудниками. Когда настанет пора отдыха, можно послушать музыку, найденную в Интернете, или поиграть в игры. Средства связи и развлекательные программы помогут хорошо отдохнуть.
Windows XP Professional обладает улучшенными возможностями для работы программ в фоновом режиме. Общая защита значительно улучшена, поэтому можно более безопасно использовать обозреватель Интернета и совершать в нем покупки. Можно также общаться с другими пользователями по сетям, не беспокоясь о сохранении конфиденциальности файлов личных данных. Быстродействие позволяет запускать большее количество программ одновременно, при этом программы работают с максимальной скоростью. Windows XP Professional надежна и устойчива, поэтому всегда можно рассчитывать на быстродействие и эффективную работу компьютера. Помимо этого достигнут максимально возможный уровень совместимости с другими программами.
Очевидно, что средства Windows XP Professional позволяют упростить использование компьютера, обеспечивают эффективность работы и возможность использования компьютера для развлечений. Например, можно при помощи средства «Дистанционное управление рабочим столом» получить доступ к рабочему компьютеру и его ресурсам из дома, а также просматривать файлы и документы на рабочем столе своего компьютера, находясь за компьютером сотрудника. При помощи программы NetMeeting можно устраивать виртуальные собрания по сети с пользователями, расположенными в любой точке земного шара, а также участвовать в обсуждениях, используя аудио- и видеоустройства и программу «Разговор». Получение справки максимально упрощено. При помощи средства «Удаленный помощник» можно отправить по электронной почте сообщение специалисту по компьютерам или сотруднику службы поддержки, который поможет решить возникшую проблему. При работе в Windows XP Professional возможно использование расширенной интерактивной справочной системы, содержащей сведения о всех средствах операционной системы, а также электронный учебник, который поможет получить дополнительные сведения о возможном решении проблемы.
Windows XP включает последнюю версию программы MSN Explorer с полным пакетом служб Microsoft, а также последний выпуск программы Internet Explorer. Пользователи получают возможность контролировать конфиденциальность и безопасность при просмотре Интернета.
При использовании Windows XP Professional работа с домашней сетью максимально упрощена. Для быстрой настройки сети используется мастер настройки сети. Для всех компьютеров в сети можно использовать общее подключение к Интернету. При этом компьютер будет защищен брандмауэром подключения к Интернету.
При использовании Windows XP Professional работа с файлами и папками выполняется более эффективно. Можно выполнять задачи с более понятным интерфейсом веб-страниц и просматривать сведения о файлах и папках. Имеется больше возможностей сопоставления определенных типов файлов с определенными программами. Помимо этого максимально упрощена автономная работа с файлами и папками. Сжатие файлов и папок с целью экономия места на компьютере выполняется просто и быстро.
При использовании Windows XP имеется возможность воспроизводить музыку, просматривать и печатать изображения, а также записывать сведения на компакт-диски. Можно создавать фильмы.
Системные требования для Windows XP Professional одно- или двухпроцессорный ПК с процессором 233 МГц. Рекомендуется процессор 300 МГц или более мощный (рекомендуется использовать процессоры семейства Intel Pentium/Celeron или AMD K6/Athlon/Duron или совместимые с данными типами процессоров).
Windows XP Home Edition - это операционная система с множеством новых функций, предоставляющих расширенные возможности для работы, средства для более быстрого и простого доступа в Интернет и для общения с друзьями и коллегами. Это наиболее надежная и стабильная операционная система в семействе Windows, которую можно использовать и для работы, и для развлечений.
Операционная система Windows XP Home Edition создана на основе Windows 2000. В ней используется 32-разрядная компьютерная архитектура и полностью защищенная модель памяти. Благодаря этому Windows XP Professional является на сегодняшний день самой надежной операционной системой. Windows XP Home Edition включает в себя все лучшие качества семейства потребительских операционных систем Windows 9х. В результате пользователь получает в свое распоряжение не только удобную в пользовании, но и высоконадежную операционную систему.
Преимущества Windows XP Home Edition:
производительность, безопасность и надежность Windows 2000;
лучшие качества предыдущих версий потребительских операционных систем Windows;
удобная в пользовании операционная система, которая отличается от всех предыдущих версий потребительских операционных систем Windows повышенной надежностью;
интегрированные дополнительные функции для повышения надежности и предотвращения неполадок в системе;
операционная система, которой легко и приятно пользоваться и которая не подведет;
операционная система Windows XP Home Edition более удобная и более быстрая.
Исследования, проведенные ведущей лабораторией, показали, что компьютер под управлением операционной системы Windows XP работает значительно быстрее и пользоваться им значительно проще, чем при использовании предыдущих версий Windows. В операционной системе Windows XP легче находить нужные данные, файлы и программы, в ней быстрее выполняются такие задачи, как настройка параметров компьютера, доступ к файлам и документам, а также их хранение и печать.
Участники исследований, которые работали с операционной системой Windows XP Professional, смогли успешно выполнить в среднем на 25,29% больше задач, чем те, которые работали с Windows 2000. Участники испытаний, которые работали с Windows XP Home Edition, смогли успешно выполнить в среднем на 17,72% больше задач, чем те, которые работали с Windows Millennium Edition.
1.6.2 Средства удаленного администрирования
Раньше программы для удаленного администрирования были нужны только на предприятиях, где одному человеку приходится обслуживать десятки, а то и сотни компьютеров, которые расположены в разных кабинетах и на разных этажах. Сегодня сфера их применения гораздо шире.
Во-первых, во многих квартирах больше одного компьютера, и между ними для более быстрой передачи информации протянута сеть. Если компьютеры стоят в разных комнатах, то программа для удаленного администрирования дает возможность работать на двух ПК одновременно.
Во-вторых, как правило, люди постоянно работают с двумя компьютерами - домашним и рабочим. Программы для удаленного администрирования позволяют через Интернет следить за тем, что происходит на другом компьютере.
Большинство программ для удаленного администрирования состоят из двух частей - сервера и клиента (его еще называют вьювер или просмотрщик). Первый устанавливается на удаленной машине, то есть, на той, которой нужно управлять. Клиентская часть ставится на компьютере, с которого вы планируете управлять другим ПК. Для того чтобы клиент работал, на удаленном ПК обязательно должна быть запущена серверная часть, поэтому при установке на удаленном ПК программу лучше сразу поместить в "Автозагрузку".
Кроме этого, если на компьютерах используется брандмауэр, нужно обязательно создать приложение, разрешающее работу с приложениями для удаленного администрирования, иначе брандмауэр может решить, что подключение к ПК - это атака извне и не допустить подключения.
Remote Administrator (Radmin) - это одна из самых популярных программ для наблюдения за удаленным компьютером среди русскоязычных пользователей. Причин тому несколько: во-первых, программа разработана российской компанией и потому имеет полноценный русский интерфейс. Во-вторых, Radmin имеет только самые необходимые средства для управления удаленным ПК и очень проста в настройке. В-третьих, программа имеет небольшой размер дистрибутива, который можно легко переслать по почте.
Radmin работает в нескольких режимах: передача файлов, полное управление, только просмотр, телнет и выключение. Есть встроенный файловый менеджер, при помощи которого файлы передаются с одного ПК на другой. Программа ведет статистику используемого трафика и может шифровать данные.
При помощи Radmin можно управлять как одним удаленным компьютером, так и сразу несколькими. Причем, для каждого можно установить свой пароль. Если требуется обеспечить повышенный уровень безопасности, можно принять дополнительные меры предосторожности: включить защиту от перебора пароля и составить список запрещенных IP-адресов.
Symantec pcAnywhere, можно назвать мечтой системного администратора. Набор возможностей, которые предлагает эта программа, просто огромен. Это - не просто средство для "подглядывания" за действиями пользователей на удаленных ПК, а мощный инструмент для управления всеми функциями компьютера. Все действия, которые администраторы, как правило, вынуждены делать, перемещаясь по зданию от одного компьютера к другому, при помощи pcAnywhere можно выполнить удаленно.
В программе есть инструмент для управления службами операционной системы, редактор для работы с реестром, средство для работы с командной строкой, возможность удаления или приостановки выполнения приложений и даже чат с пользователем. Еще одна полезная возможность - доступ к журналу событий. Заглянув в журнал, можно сразу же увидеть все действия пользователя и разобравшись с причиной проблемы, решить ее.
Менеджер файлов. Работая с pcAnywhere, можно не только копировать файлы с одного ПК на другой и удалять их, но и выполнять множество других операций. Например, определять очередность копирования, прерывать его и позже возобновлять с того же места, сравнивать папки, производить синхронизацию и т.д.
Symantec pcAnywhere не имеет триал-версии, и на официальном сайте можно лишь ознакомиться с ее возможностями.
UltraVNC 1.02. Основное преимущество этой программы перед другими приложениями - бесплатный статус. Она ничем не уступает многим коммерческим продуктам, а в некоторых случаях даже их превосходит.
Одна из интересных возможностей программы - тонкая настройка серверной части. Если по каким-то причинам нужно скрыть наличие на удаленном компьютере программы-сервера, можно вызвать окно настроек программы, щелкнув по значку в области уведомлений, и ограничить права пользователя. Например, можно запретить закрытие программы и изменение ее настроек с сервера, а также скрыть значок в системном трее, чтобы у любопытных возникало меньше вопросов.
Средства удаленного администрирования, которые реализованы в UltraVNC, наталкивают на мысль, что программа создавалась именно с мыслью о непокорных пользователях. Кроме описанных выше параметров, есть также полезная возможность блокирования мыши и клавиатуры на удаленном ПК во время сеанса подключения к нему. Если ее включить, пользователь не будет дергать мышку, мешая вам работать. Есть, кстати, и обратная по назначению возможность - режим View Only. Если его активировать, то можно будет только наблюдать за удаленным компьютером, не производя на нем никаких действий. Это удобно, если вы не хотите обнаружить свое присутствие и случайно выдать себя, задев мышь.
Все основные инструменты для управления удаленным компьютером собраны в верхней части окна вьювера. Используя эти кнопки, можно, например, выполнять на ПК команду CTRL+ALT+DEL, открывать меню "Пуск", переключаться из оконного режима просмотра в полноэкранный, обновлять экран, если картинка "подвисла", вызывать окно чата или файлового менеджера. В целом, инструменты управления очень удобны.
Рисунок 1.10 - Рабочее окно программы UltraVNC 1.02
RemotelyAnywhere - это не совсем обычная программа для администрирования. В отличие от других подобных утилит, она состоит только из одной части - сервера, а роль клиента выполняет браузер. Иными словами, устанавливать программу нужно только на том, компьютере, к которому нужно подключиться. Это очень удобно, если необходимо проводить удаленное администрирование с компьютера, на котором невозможно установить никаких программ, например, если этот компьютер стоит в учебном заведении, в Интернет-кафе или на работе.
Для работы программа задействует специальный ActiveX-компонент браузера и использует собственный протокол обмена данными. Когда сервер установлен и запущен, к компьютеру можно получить доступ, введя в браузере адрес https://ваш_IP:2000 (если необходимо работать с программой через Интернет) или https://имя_компьютера:2000 (если предполагается подключаться по локальной сети). После этого нужно указать имя пользователя и пароль, которые используются для входа в Windows на удаленном компьютере. Безопасность подключения обеспечивается NTLM-аутентификацией, защищенной 1024-битовым ключом.
После подключения в окне браузера будут выведены подробные сведения об удаленном ПК, в том числе, его конфигурация, степень заполнения жесткого диска, загруженность процессора, сетевая активность и т.д.
Все команды, доступные для выполнения, вынесены в левую часть окна и представлены в виде дерева ссылок. Их набор достаточно велик: чат, менеджер файлов, управление службами Windows, просмотр журнала событий и списка пользователей, которые подключались к компьютеру. В RemotelyAnywhere также есть планировщик заданий, который дает возможность выполнять разные задания на удаленном ПК по расписанию. Список запланированных заданий для удобства выводится в главном окне, а еще можно настроить RemotelyAnywhere на отсылку отчетов об их выполнении по электронной почте.
Несмотря на то, что все программы, выполняют одну и ту же функцию, вряд ли можно сказать однозначно, какая лучше, а какая - хуже. Богатые возможности Symantec pcAnywhere оценят администраторы, обслуживающие большие корпоративные сети, для домашнего использования на нескольких компьютерах прекрасно подойдут Remote Administrator и UltraVNC, а RemotelyAnywhere будет незаменима для тех, кто ведет мобильный образ жизни и не знает, с какого компьютера он будет выходить в Интернет в следующий раз. Но для выполнения данной работы наиболее логичным будет использование Symantec pcAnywhere.
Сравнительный анализ сетевого ПО представлен в Приложении В, Приложении О.
Согласно стоимости и рекомендациям, приведенным на сайтах в Интернете, рекомендуем использовать ПО, которое приведено в Приложении Н (Таблица Н.2).
1.6.3 Сетевое антивирусное ПО
Совсем недавно для обеспечения безопасности компьютера хватало установки антивируса, который справлялся с защитой от вирусов. Но в мире высоких технологий и Интернет - пространстве все стремительно изменяется и совершенствуется.
Сегодня средства защиты ПК представляют мощные «комбайны», сочетающие в себе разные функции, множество настроек и различные алгоритмы действия, ведь их задача по вылавливанию вирусов и вредоносных программ усложнилась. Ранее эти паразиты были виной исчезновения данных, теперь же считывают конфиденциальную и личную информацию.
Все большую популярность приобретают программные продукты, которые включают в себя и антивирус, и брандмауэр, и антиспам. Среди их многообразия хотелось бы приобрести качественную защиту с интуитивно понятными настройками и высокой скоростью работы и с автоматическим обновлением.
Цена также немаловажный фактор, а иногда и решающий. Существующие программы для обеспечения безопасности, которые уже неоднократно тестировались в различных независимых лабораториях.
Взяв эти данные за основу, и проанализировав их, стоит кратко рассмотреть эти программы для облегчения выбора.
Kaspersky Internet Security 2009/2010 – весьма популярный программный продукт, с широкими возможностями антивируса и, как оказалось, уступающий в скорости проверки только Norton Internet Security. Гибкость настроек и присутствие дополнительных функций, отсутствующих у конкурентов вывело эту программу в лидеры 2009 года.
Среди дополнительных функций:
- проверка данных, передаваемых по безопасному протоколу HTTPS;
- виртуальная клавиатура, которая является защитой от программ-перехватчиков данных с клавиатуры;
- поиск уязвимостей операционной системы и установленного программного обеспечения, и их устранение, загрузкой требуемых обновлений;
- функция анализа HIPS, которая следит за запуском всех процессов на компьютере и их прав доступа.
Теперь о недостатках: большая загрузка оперативной памяти при проверке ПК, установке программ, невозможно отключить анализатор HIPS, проблемное обновление не самой свежей версии продукта.
Стоимость лицензии на год на два компьютера равна 600 гривен. Ее продление на такой же срок обойдется в 500 гривен (Цены приведены на 01.03.2010 г.).
Norton Internet Security 2009 компании Symantec самый быстрый в установке и скорости сканирования ПК, оказался самым жадным к ресурсам оперативной памяти из всех программных продуктов. Она удобна для начинающих пользователей, не имеющих специальных знаний, так как после установки настраивать ее нет необходимости. Главное окно отображает состояние защиты ПК, где компоненты можно отключать или настраивать по своему усмотрению.
Отличительные особенности у Norton Internet Security таковы:
- при обнаружении неизвестных ей угроз используется расширенная проактивная защита SONAR (поведенческий блокиратор).
- на сайтах с авторизацией программа предложит воспользоваться встроенной функцией, которая сохраняет учетные записи, защищая Ваши данные.
Отсутствие гибких настроек и медленной реакции вирусной лаборатории на новые угрозы не добавляет очков этому продукту и повышает риск заражения компьютера.
Плюсами можно назвать удобство интерфейса программы, завидная устойчивость к сбоям и малое количество ложных срабатываний.
Цена лицензии на год (на один компьютер) – 712 гривен, ее же продление – 430.
Outpost Security Suite по своей функциональности не уступает Kaspersky Internet Security, хотя в ней отсутствуют функции проверки безопасных соединений и поиска уязвимостей. Гибкость настроек сравнима с теми, которые есть у KIS и Eset Smart Security и является наряду с удобством интерфейса преимуществом этой программы. По скорости работы он не хуже конкурентов, но значительно замедляет запуск компьютера.
Годовая лицензия на один компьютер стоит 490 гривен.
ESET NOD32 Smart Security выделился минимальной нагрузкой на оперативную память, к сожалению компенсирующейся приличной загрузкой процессора. Минусами этого антивируса являются удовлетворительное обнаружение активных руткиков, полное отсутствие поведенческого блокиратора и медленная работа вирусных лабораторий. Но есть и положительное. Это быстрая и простая установка, отличная гибкость настроек с двумя режимами работы.
Программа поставляется с годовой лицензией на три компьютера стоимостью 620 гривен.
Dr. Web Security Space очень легкий программный продукт, в который входит антивирусный модуль, антиспам, модуль для проверки HTTP-трафика и родительский контроль. Главного окна у программы нет, управление осуществляется по щелчку в трее на значке программы. Сильными сторонами можно назвать простоту установки, скорость реакции на угрозы и гибкость настроек. Общая проверка ПК долго проходит и при этом сильно загружает оперативную память и процессор. Говорить о стабильной защите компьютера не приходится.
Стоимость лицензии на два года для одного ПК – 600 гривен, ее продление еще 350 гривен.
Подводя итог, можно констатировать, что лучшее обеспечение безопасности ПК гарантирует Kaspersky Internet Security 2009, но быстродействие его довольно низкое, что компенсирует быстрая реакция лабораторий на новые угрозы.
Целью проведения данного анализа был выбор оптимального антивируса для «домашней» локальной сети, и несмотря на то что лидирующую позицию в рейтинге занимает Kaspersky Internet Security 2009, для данного проекта стоит выбрать ESET NOD32 Smart Security, так как он объединяет в себе высокое быстродействие и хороший уровень защиты.
1.7 Адресация в локальных сетях
В локальных сетях используется принцип адресации.
Присваивается IP-адрес компьютеру либо вручную (статический адрес), либо компьютер получает его автоматически с сервера (динамический адрес). Статический адрес прописывается администратором сети в настройках протокола TCP/IP на каждом компьютере сети и жестко закрепляется за компьютером.
В присвоении статических адресов компьютерам есть определенные неудобства:
- администратор сети должен вести учет всех используемых адресов, чтобы исключить повторы;
- при большом количестве компьютеров в локальной сети установка и настройка IP-адресов отнимают много времени.
Наряду с перечисленными неудобствами у статических адресов есть одно немаловажное преимущество: постоянное соответствие IP-адреса определенному компьютеру. Это позволяет эффективно применять политику IP-безопасности и контролировать работу пользователей в сети. К примеру, можно запретить определенному компьютеру выходить в Интернет или определить с какого компьютера выходили в Интернет и т.п.
Если компьютеру не присвоен статический IP-адрес, то адрес назначается автоматически. Такой адрес называется динамическим адресом, т. к. при каждом подключении компьютера к локальной сети адрес может меняться. К достоинствам динамических адресов можно отнести:
- централизованное управление базой IP-адресов;
- надежная настройка, исключающая вероятность дублирования IP-адресов;
- упрощение сетевого администрирования.
Динамический IP-адрес назначается специальной серверной службой DHCP (Dynamic Host Configuration Protocol), входящей в состав Windows Server 2003. В параметрах службы DHCP администратором сети прописывается IP-диапазон, адреса из которого, будут выдаваться другим компьютерам. Серверная служба DHCP, которая распространяет (сдает в аренду) IP-адреса называется DHCP-сервер. Компьютер, получающий (арендующий) IP-адрес из сети, называется DHCP-клиент.
Так как в своей работе мы используем Windows Server 2003 Standart, который поддерживает эту службу, то можно не приобретать IP-адрес.
DHCP может поддерживать способ автоматического динамического распределения адресов, а также более простые способы ручного и автоматического статического назначения адресов. Протокол DHCP работает в соответствии с моделью клиент-сервер. Во время старта системы компьютер, являющийся DHCP-клиентом, посылает в сеть широковещательный запрос на получение IP-адреса. DHCP – cepвер откликается и посылает сообщение-ответ, содержащее IP-адрес. Предполагается, что DHCP-клиент и DHCP-сервер находятся в одной IP-сети.
При динамическом распределении адресов DHCP-сервер выдает адрес клиенту на ограниченное время, называемое временем аренды (lease duration), что дает возможность впоследствии повторно использовать этот IP-адрес для назначения другому компьютеру. Основное преимущество DHCP – автоматизация рутинной работы администратора по конфигурированию стека TCP/IP на каждом компьютере. Иногда динамическое разделение адресов позволяет строить IP-сеть, количество узлов в которой превышает количество имеющихся в распоряжении администратора IP-адресов.
В ручной процедуре назначения статических адресов активное участие принимает администратор, который предоставляет DHCP – серверу информацию о соответствии IP-адресов физическим адресам или другим идентификаторам клиентов. DHCP-сервер, пользуясь этой информацией, всегда выдает определенному клиенту назначенный администратором адрес.
При автоматическом статическом способе DHCP-сервер присваивает IP-адрес из пула наличных IP-адресов без вмешательства оператора. Границы пула назначаемых адресов задает администратор при конфигурировании DHCP-сервера. Адрес дается клиенту из пула в постоянное пользование, то есть с неограниченным сроком аренды. Между идентификатором клиента и его IP-адресом по-прежнему, как и при ручном назначении, существует постоянное соответствие. Оно устанавливается в момент первого назначения DHCP-сервером IP-адреса клиенту. При всех последующих запросах сервер возвращает тот же самый IP-адрес.
DHCP обеспечивает надежный и простой способ конфигурации сети TCP/IP, гарантируя отсутствие дублирования адресов за счет централизованного управления их распределением. Администратор управляет процессом назначения адресов с помощью параметра «продолжительность аренды», которая определяет, как долго компьютер может использовать назначенный IP-адрес, перед тем как снова запросить его от DHCP-сервера в аренду.
2 ПРОЕКТИРОВАНИЕ «ДОМАШНЕЙ» ЛОКАЛЬНОЙ СЕТИ
2.1 Постановка задачи
Дано: четыре жилых дома (расположенных квадратом): два дома девятиэтажные четырехподъездные 1 и 2, и два дома двенадцатиэтажные шестиподъездные 3 и 4 (считать, что в каждом доме на этаже находится четыре квартиры) (Рисунок 2.1).
Длина девятиэтажных домов:
- 120 метров, высота каждого этажа - 3 метра.
Длина двенадцатиэтажных домов
- 180 метров, высота каждого этажа - 3 метра.
Необходимо:
- спроектировать локальную сеть, объединяющую все четыре дома, таким образом, чтобы житель любой квартиры мог при желании к ней подключиться;
- обеспечить выход в сеть Интернет;
- учесть, что число квартир, которых нужно будет подключать к локальной сети, заранее не известно;
- рассчитать приблизительную стоимость создания такой сети без учета затрат на подключения к сети каждой конкретной квартиры.
Рисунок 2.1 – Общий вид расположения домов
Основными целями проектирования «домашней» локальной сети, являются:
1) совместная обработка информации;
2) совместное использование файлов;
3) централизованное управление компьютерами;
4) контроль за доступом к информации;
5) централизованное резервное копирование всех данных;
6) совместный доступ в Интернет.
Данная сеть не предполагает постоянного разделения пользователей на классы, поэтому оптимальным будет использование только двух уровней приоритета: пользователь и администратор.
Пользователь имеет ровно столько прав, сколько даст ему администратор перед началом или во время работы.
Администратор имеет доступ ко всем сетевым ресурсам, в том числе доступ к интернету сетевым принтерам и папкам, а так же может распределять права между пользователями.
Управление правами пользователей осуществляется посредством программы Symantec pcAnywhere подробно рассмотренной в первой части дипломного проекта.