По умолчанию, Windows 7, отображает Welcome screen тогда, когда компьютер является частью рабочей группы, и отображает Logon screen тогда, когда компьютер находится в домене Active Directory.
Welcome screen показывает список учетных записей, которые зарегистрированы локально, на компьютере. Для того, чтобы войти в систему с помощью такой учетной записи, нужно кликнуть мышкой по ее изображению, а затем ввести пароль (если требуется). Welcom screen не отображает все локальные учетные записи. Некоторые аккаунты, такие как Администратор, являются невидимыми. Welcome screen довольно удобен при работе дома, или в рабочей группе. Однако, для улучшения безопасности, вы можете использовать Logon screen, так как он не отображает список учетных записей.
Logon screen требует, чтобы пользователь напечатал свое имя входа в систему, вместо простого выбора из предложенных. Logon screen имеет несколько свойств, которые вы можете настраивать.
По умолчанию, имя последнего входившего в систему пользователя, отображается в окне имени пользователя. Вы можете улучшить безопасность, скрыв имя последнего входившего пользователя. В таком случае, пользователь обязан знать свое имя входа в систему.
Чтобы настроить эту функцию, вам необходимо сделать следующее:
1) Запустите оснастку Local Security Tool из Административных утилит, или наберите в строке поискаsecpol.msc.
2) Затем, в открывшемся окне локальных политик, перейдите в раздел Local Policies\Security Options.
3) Дважды щелкните мышкой по пункту Interactive Logon: Do Not Display Last User Name.
4) Выберите пункт Enabled, и нажмите Ок.
Вы можете настроить тип Welcome screen, используя опцию Always Use Classic Logon в Групповых политиках. Для этой опции имеются следующие настройки:
- Enable. Для входа в систему будет использоваться Logon screen.
- Disable. Будет использоваться стандартный Welcome screen.
- Not Configured. Использование установки по умолчанию (Welcome screen).
В случае, если у вас используется домен Active Directory, и используются доменные групповые политики, вы можете с помощью их настройки изменить настройки Welcome screen для определенного набора компьютеров (те компьютеры, к которым применяется групповая политика).
Вы также можете настроить групповую политику для отдельных компьютеров. Для этого необходимо:
1) Нажмите Пуск, наберите gpedit.msc в строке поиска и нажмите Enter. Откроется окно редактора локальных групповых политик.
2) В открывшемся окне редактора, откройте Local Computer Policy, затем Computer Configuration, затем Administrative Templates, далее System, и наконец, Logon.
3) Дважды щелкните кнопкой мыши по опции Always Use Classic Logon.
4) Выберите Enabled и нажмите Ок.
Также, при работе в домене Active Directory, пользователи, прежде чем вводить имя пользователя и пароль, должны нажать комбинацию из 3 клавиш “Ctrl+Alt+Del”. Вы можете убрать это требование, но это ухудшит безопасность системы. Чтобы сделать это, вам необходимо сделать следующее:
1) В оснастке Local Security Policy откройте Local Policies\Security Option.
2) Дважды щелкните мышкой по опции Interactive Logon: Do Not Require Ctrl+Alt+Del.
3) Выберите пункт Enabled, и нажмите Ок.
Однако, с целью избежания проблем, связанных с информационной безопасностью, я не рекомендую включать эту опцию.
