2 - Windows Essentials | Aanmaken en beheren van lokale gebruikers en groepen in Windows

Gebruikersaccount

Stelt gebruiker in staat te authenticeren (wie) bij een systeem en mogelijk om autorisatie (wat je kan doen op het systeem) te ontvangen voor toegang tot bronnen

→ Authenticatie houdt geen autorisatie in

Lokale gebruikersaccounts

Lokaal op server opgeslagen, er kunnen rechten & machtigingen aan toegewezen worden op bepaalde server, maar enkel die server

→ Windows maakt account in SAM (Security Accounts Manager database) aan en repliceert niet naar andere computer

Built-In gebruikersaccounts

Automatisch wanneer je Windows installeert

Administrator → kan je niet verwijderen, wel hernoemen/uitschakelen

In nieuwe versies schakelt Windows Setup de ingebouwde Administrator account uit en maakt het een lokale account aan die lid is van de groep Administrators (kunnen apps uitvoeren zonder als administrator uitvoeren te gebruiken)

Gastaccount

Standaard uitgeschakeld: occasionele gebruikers melden ermee aan met beperkte rechten

HelpAssistant account

Standaard lokaal account: wanneer hulp of afstand wordt uitgevoerd, sessie hulp op afstand gebruikt om verbinding te maken met andere computer: uitgeschakeld dus als er geen aanvragen voor hulp op afstand zijn

Groep

Verzameling gebruikersaccounts → vereenvoudigd beheer door rechten toe te wijzen aan groep ipv afzonderlijk aan gebruikers

MMC (Microsoft Management Console) gebruiken voor gebruikers in SAM-DB