1. Hướng dẫn quản lý người dùng trong Windows 7
Windows 7 rất linh hoạt và có thể cung cấp hỗ trợ trong nhiều trường hợp khác nhau, trong đó
mỗi người dùng sẽ được cấp một giấy phép phù hợp và một môi trường riêng. Sau đó mọi người
dùng phải đăng nhập với mội tài khoản, mỗi tài khoản này có desktop, menu Start, thư mục
Documents, History, Favorites và những tùy biến riêng.
Tất cả những dữ liệu người dùng nằm trong thư mục Users của ổ đĩa hệ thống, trong đó mỗi tài
khoản sẽ có một thư mục con được đặt tên theo tên của tài khoản này. Hai công cụ chính được
nhắc đến trong bài viết này sẽ là công cụ nền tảng wizard Family Safety and User Accounts
(trong Control Panel), và công cụ truyền thống Local Users and Groups (trong Computer
Management).
Kiểu tài khoản
Trước khi tạo tài khoản trên hệ thống Windows 7, chúng ta cần phân biệt được sự khác nhau
giữa hai loại tài khoản chính trong Windows 7.
Administrators (quản trị). Kiểu tài khoản sẽ có toàn quyền kiểm soát hệ thống. Chúng có thể
cài đặt phần mềm ứng dụng , driver cho phần cứng, và có thể tạo, hiệu chỉnh người dùng hay
nhóm người dùng mới. Ngoài ra, chúng có thể thiết lập lại mật khẩu, cài đặt chính sách và hiệu
chỉnh Registry. Windows 7 sẽ xác định những tác vụ yêu cầu quyền quản trị với một biểu tượng
bảo mật của Windows.
Standard users (người dùng chuẩn). Kiểu tài khoản này được cho phép đăng nhập vào máy
tính, chạy ứng dụng, hiệu chỉnh thông tin tài khoản riêng, lưu file trong thư mục người dùng của
chúng. Người dùng sẽ bị hạn chế thực hiện thay đổi trên hệ thống.
Người dùng đầu tiên
Khi cài đặt Windows 7, trình cài đặt sẽ yêu cầu chúng ta nhập một tài khoản người dùng và mật
khẩu cho tài khoản đó, sau đó nó sẽ sử dụng để tạo tài khoản người dùng đầu tiên. Tài khoản
này sẽ tham gia vào nhóm quản trị với những đặc quyền cao nhất. Từ tài khoản này chúng ta có
thể tạo và quản lý mọi tài khoản người dùng khác. Khi một người dùng nào đó là người dùng duy
nhất của một máy tính, thì đôi khi tài khoản đầu tiên này sẽ là tài khoản duy nhất được tạo. Tuy
nhiên, dù là người dùng duy nhất của hệ thống chúng ta cũng nên tạo thêm một tài khoản
Standard User để sử dụng hàng ngày. Làm như vậy để tách biệt tài khoản thường dùng với các
đặc quyền quản trị được sử dụng khi quản lý hệ thống. Nếu muốn cài đặt phần mềm hay thay
đổi cấu hình cho hệ thống trong khi đang đăng nhập dưới tài khoản người dùng chuẩn thì

Controls, sau đó hiệu chỉnh lại các cài đặt sao cho phù hợp.
o Time limits. Cài đặt này cho phép chúng ta cho phép hay từ chối sử dụng máy
tính theo giờ hoặc theo ngày.
o Games. Tại đây chúng ta có thể cho phép hay từ chối người dùng tài khoản này
chơi Game. Ngoài ra chúng ta có thể cho phép hay chặn một mố loại Game cụ thể.
o Allow and block specific program. Nếu muốn giới hạn không cho sử dụng
một số ứng dụng nhất định trên hệ thống, đây sẽ là cài đặt mà chúng ta cần sử dụng.
Tính năng Parental Controls của Windows 7 có thể vận hành cùng với công cụ Windows Live
Family Safety, công cụ này cho phép người dùng cài đặt Parental Controls trên Web.
Thay đổi mật khẩu
Phương pháp đơn giản nhất để thay đổi mật khẩu cho tài khoản đang được đăng nhập là nhấn
tổ hợp phím Ctrl+Alt+Del rồi chọn Change a Password. Trong cửa sổ xuất hiện, chúng ta chỉ
cần nhập mật khẩu đang sử dụng vào hộp Current Password, và mật khẩu mới vào hộp
Confirm New Password sau đó nhấn nút Change Password.
Thay đổi hình ảnh
Windows 7 cho phép lựa chọn một hình ảnh cho mỗi tài khoản. Đây sẽ là biểu tượng của tài
khoản trên màn hình đăng nhập. Để sử dụng hình ảnh khác, chúng ta chỉ cần vào Control
Panel | User Accounts. Trong vùng Users, click vào liên kết Change your account picture,
sau đó lựa chọn hình ảnh mong muốn.
Tạo đĩa thiết lập lại mật khẩu
Đĩa thiết lập lại mật khẩu sẽ rất hữu dụng trong trường hợp chúng ta quên mật khẩu của tài
khoản, tuy nhiên chúng ta chỉ có thể tạo đĩa này khi đã đăng nhập vào hệ thống, do đó, tốt nhất
chúng ta nên tạo đĩa này sau khi mật khẩu mới được cài đặt. Chúng ta có thể sử dụng ổ USB để
tạo đĩa này.
Để tạo đĩa thiết lập lại mật khẩu, vào Control Panel | User Accounts and Family Safety |
User Accounts | Create a password reset disk. Sau đó một wizard sẽ xuất hiện để hướng
dẫn cho chúng ta thực hiện tiến trình này. Chúng ta chỉ cần chỉ định ổ đĩa lưu mật khẩu này và
nhập mật khẩu mà tài khoản đang sử dụng.
Khi đăng nhập vào tài khoản bằng mật khẩu không chính xác, Windows sẽ hiển thị một liên kết
Reset password phía dưới hộp mật khẩu. Chúng ta chỉ cần click vào liên kết này để khởi chạy

Để mở khóa tài khoản bị Windows khóa, thường là do nhập mật khẩu không chính xác
quá nhiều lần (số lần được chỉ định trong Local Security Policy), hãy hủy chọn hộp chọn
này.
Tài khoản khách. Windows 7 tích hợp một tài khoản có tên Guest với quyền hạn tối thiểu và
mặc định bị tắt. Nếu muốn sử dụng tài khoản này click vào Local Users and Groups, mở rộng
node Users, click đúp vào tài khoản Guest rồi hủy chọn hộp chọn Account is disabled.
Quản lý nhóm. Mọi tài khoản Windows đều là thành viên của ít nhất một nhóm. Thành viên
nhóm được xác định qua giấy phép mà chúng có. Đa số người dùng sử dụng những nhóm được
tạo sẵn trong Windows (được gọi là Account Types trong wizard Create User), tuy nhiên chúng ta
có thể tạo nhóm khác và tùy chỉnh cho nó. Nhóm được sử dụng để giúp đơn giản hóa tác vụ
quản trị máy tính bằng cách cho phép quản trị viên áp dụng đồng thời các cài đặt và giấy phép
cho nhiều tài khoản.
Ngoài Users (hay Standard User) và Administrators, chúng ta sẽ thấy rất nhiều nhóm khác
trong Windows 7. Một số được sử dụng để tương thích với các hệ điều hành trước đó, trong khi
số khác được thiết kế cho những mục đích riêng, như cho phép truy cập để backup và khôi phục
file, để đọc các file Log, hay để kết nối qua Remote Desktop.
Tạo một nhóm mới. Phải chuột lên Groups trong công cụ Local Users and Groups rồi chọn
New Group. Nhập tên và mô tả cho nhóm, sau đó nhấn nút Add để bổ sung thành viên vào
nhóm. Thực hiện xong nhấn Create.
Quản lý tài khoản người dùng cho những thành viên miền
Mỗi máy tính là một thành viên của nhóm hoặc một miền. Những máy tình là thành viên của
miền thường có một quản trị viên mạng thực hiện quản lý những tài khoản người dùng được tạo
trên máy tính đó. Những tài khoản này không nằm trong những máy tính riêng biệt mà nằm
trong một cơ sở dữ liệu trung tâm có tên Active Directory. Nhóm làm việc lớn hơn một mạng ad-
hoc trong đó các máy tính được quản lý riêng rẽ. Tuy nhiên, chỉ có những máy tính sử dụng
phiên bản Windows 7 Pro hoặc cao hơn mới có thể kết nối vào miền.
Khi một máy tính kết nối vào miền, những tùy chọn quản lý người dùng sẽ có chút thay đổi.
Parental Controls sẽ biến mất, công cụ User Account sẽ thay thế cho công cụ User Accounts and
Family Safety, và chúng ta chỉ có thể tạo người dùng cục bộ qua công cụ quản lý Local Users and
Groups.