Как можно разделить список пользователей на группы

5

Разбор тестирования 1С:Профессионал и PMP

Вопрос 01.22 экзамена 1С:Профессионал по платформе. Как можно разделить список пользователей на группы?
Тут нужно понимать о каком списке идет речь, если это список из конфигуратора, тогда разделять нельзя. В пользовательском же режиме, например в УТП, справочник "Пользователи" иерархичен, а вот список пользователей ИБ — нет.
Можете подробнее раскрыть этот вопрос?

По вопросу 1.12. В свойствах конфигурации я не нашел флага "Разрешить непосредственное удаление объектов". Этого флага не существует, или я плохо искал? Если его нет, то этот вариант поставили для усложнения задачи?

Вопрос 01.22 Как можно разделить список пользователей на группы?
"Разделение списка осуществляется с помощью общих реквизитов".
Упрощенно механизм такого разделения выглядит след.образом. Создается Общий реквизит со свойством Разделение данных "Разделять". После обновления базы, в окне настройки пользователя появляется закладка "Разделение данных", в которой можно указать флаг использования общего реквизита и указать для него значение в формате параметра командной строки /Z.

Теперь в тестах есть еще один вопрос:

1.73 Для запрета режима непосредственного удаления предопределенных
элементов справочника пользователем необходимо.
1. в свойствах конфигурации снять флаг "Разрешить непосредственное удаление предопределенных"
+++2. при определении роли для соответствующих объектов снять отметку у флага "Интерактивное удаление предопределенных"
3. при определении роли для соответствующих объектов снять отметку у флага "Интерактивное удаление"
4. в свойствах роли снять отметку у флага "Разрешить интерактивное удаление предопределенных"
5. в свойствах роли снять отметку у флага "Разрешить интерактивное удаление объектов"
6. возможности удаления предопределенных элементов в системе нет

Как можно разделить список пользователей на группы

Общие механизмы, понятия и термины 1с.Список вопросов 1c Профессионал по платформе 8.3

Список вопросов 1c :Профессионал Платформа 8.3 Глава 1

1. 1
2. 2
3. 3
4. 4
5. 5
6. 6
7. 7
8. 8
9. 9
10. 10
11. 11
12. 12
13. 13
14. 14
15. 15
16. 16
17. 17
18. 18
19. 19
20. 20
21. 21
22. 22
23. 23
24. 24
25. 25
26. 26
27. 27
28. 28
29. 29
30. 30
31. 31
32. 32
33. 33
34. 34
35. 35
36. 36
37. 37
38. 38
39. 39
40. 40
41. 41
42. 42
43. 43
44. 44
45. 45
46. 46
47. 47
48. 48
49. 49
50. 50
51. 51
52. 52
53. 53
54. 54
55. 55
56. 56
57. 57
58. 58
59. 59
60. 60
61. 61
62. 62
63. 63
64. 64
65. 65
66. 66
67. 67
68. 68
69. 69
70. 70
71. 71

1. Нет рубрики 0%

1. 1
2. 2
3. 3
4. 4
5. 5
6. 6
7. 7
8. 8
9. 9
10. 10
11. 11
12. 12
13. 13
14. 14
15. 15
16. 16
17. 17
18. 18
19. 19
20. 20
21. 21
22. 22
23. 23
24. 24
25. 25
26. 26
27. 27
28. 28
29. 29
30. 30
31. 31
32. 32
33. 33
34. 34
35. 35
36. 36
37. 37
38. 38
39. 39
40. 40
41. 41
42. 42
43. 43
44. 44
45. 45
46. 46
47. 47
48. 48
49. 49
50. 50
51. 51
52. 52
53. 53
54. 54
55. 55
56. 56
57. 57
58. 58
59. 59
60. 60
61. 61
62. 62
63. 63
64. 64
65. 65
66. 66
67. 67
68. 68
69. 69
70. 70
71. 71

1. С ответом
2. С отметкой о просмотре

• Во всем справочнике
• В пределах подчинения
• В пределах подчинения владельцу
• Верны все указанные ответы
• Верны ответы 1 и 2

• Объекты конфигурации
• Объекты встроенного языка
• Объекты информационной базы
• Верны ответы 1 и 3
• Верны все варианты

• !алый
• ‘алый’
• (алый)
• «алый»

• На стадии отладки, для более быстрого внесения изменений в обработку
• Для разграничения прав доступа к обработке
• Для возможности редактирования обработки пользователем в режиме 1С:Предприятие

• внешняя обработка «epf», внешний отчет — «erf», конфигурация — «cf»
• внешняя обработка «ert», внешний отчет — «mxl», конфигурация — «pfl»
• внешняя обработка «ert», внешний отчет — «erf», конфигурация — «cfu»
• внешняя обработка «epf», внешний отчет — «mxl», конфигурация — «cfu»

• Как отчет
• Как обработка
• Верны ответы 1 и 2

• Технологическая платформа
• Конфигурация
• Информационная база
• СУБД

• Технологическая платформа
• Конфигурация
• Информационная база

• ничего дополнительно настраивать не надо, все реализовано на уровне платформы
• реализуется только запросами
• осуществляется только с помощью дополнительной настройки форм
• необходимо создать объект критерии отбора

• ничего дополнительно настраивать не надо, все реализовано на уровне платформы
• реализуется произвольным запросом динамического списка.
• осуществляется только с помощью дополнительной настройки форм
• необходимо создать объект критерии отбора

• в настройках пользователя выбрать возможный язык, из списка дополнительных интерфейсов
• в настройках пользователя выбрать возможный язык, из списка языков интерфейсов, заданных в ветви метаданных
• в настройках пользователя выбрать возможный язык, из списка предопределенных в платформе языков
• верны варианты 1 и 2
• верны все варианты

• в свойствах конфигурации снять флаг «Разрешить непосредственное удаление объектов»
• при определении роли для соответствующих объектов снять отметку у флага «Удаление»
• при определении роли для соответствующих объектов снять отметку у флага «Интерактивное удаление»
• в свойствах роли снять отметку у флага «Разрешить удаление объектов»
• в свойствах роли снять отметку у флага «Разрешить интерактивное удаление объектов»

• Клиентское приложение
• Типовое тиражное решение
• Сервер 1С:Предприятие
• Правильны ответы 1 и 3
• Правильны ответы 1 и 2
• Верны все варианты

• Справочники.
• Документы.
• Планы видов характеристик, планы счетов, планы видов расчета.
• Все вышеперечисленные.
• Справочники, планы видов характеристик, планы счетов, планы видов расчета

• Использование прикладного решения
• Отладка прикладного решения
• Разработка прикладного решения
• Верны ответы 1 и 2
• Верны все варианты

• Использование прикладного решения
• Отладка прикладного решения
• Разработка прикладного решения
• Верны ответы 1 и 2
• Верны все варианты

• Для хранения подчиненных сущностей, имеющих объектную природу
• Для хранения подчиненных сущностей, не имеющих объектную природу
• Для формирования печатных форм элементов справочника

• !манолит
• #манолит
• манолит*
• «манолит»

• В конфигурации может быть только один Бизнес-процесс и одна Задача.
• Бизнес-процесс может связываться одновременно с несколькими Задачами.
• Каждая Задача может использоваться в нескольких Бизнес-процессах
• При конфигурировании нет возможности определить связь между Бизнес- процессами и Задачами (она реализуется программно).

• ни каких ограничений на используемые СУБД нет
• с MS SQL сервер можно работать с рабочего сервера под управлением операционных систем Windows, c другими СУБД только из под Linux
• с MS SQL сервер можно работать с рабочего сервера под управлением операционных систем Windows, c другими СУБД как из под Windows, так и из под Linux

• Объекты конфигурации
• Объекты встроенного языка
• Объекты информационной базы
• Верны ответы 1 и 3
• Верны все варианты

• Нет такой возможности.
• В списке пользователей можно создать группу пользователей.
• Разделение списка осуществляется с помощью общих реквизитов.

• Только программно.
• С помощью механизма разделения данных.
• Разделение нумератора для многофирменного учета не поддерживается.

• группам
• элементам
• группам и элементам
• Верны ответы 1 и 3
• Верны ответы 2 и 3
• Верны все указанные ответы

• Иерархия групп
• Иерархия элементов
• Иерархия групп и элементов
• Верны ответы 1 и 3
• Верны ответы 2 и 3
• Верны все указанные ответы

• Клиентское приложение
• Типовое тиражное решение
• Сервер 1С:Предприятие
• Правильны ответы 1 и 3
• Правильны ответы 1 и 2
• Верны все варианты

• Объекты конфигурации
• Объекты встроенного языка
• Объекты информационной базы
• Верны ответы 1 и 3
• Верны все варианты

• Моментом времени, начиная с которого перепроведение документов последовательности в хронологическом порядке, восстановит правильность (актуальность) учета, контролируемого последовательностью
• Датой, начиная с которой перепроведение всех документов в хронологическом порядке, восстановит правильность (актуальность) учета, контролируемого последовательностью
• Ссылкой на документ последовательности, начиная с которого перепроведение документов последовательности в хронологическом порядке, восстановит правильность (актуальность) учета, контролируемого последовательностью

• Один из примитивных типов данных
• Только ссылочные типы
• Хранилище значений
• Составной тип данных
• Верны все перечисленные ответы
• Верны ответы 1 и 2

• Отладочный клиент
• Толстый клиент
• Тонкий клиент
• Веб-клиент
• Не существует 2 и 3 вариантов

• Неограниченное
• Ограничивается свойством конфигурации «Количество видов документов»
• 256, т.к. система не позволяет обрабатывать более 256 таблиц объектов одного типа
• 50, т.к. максимальная длина номера документа равна 50 символов

• Количество реквизитов документа не ограничено
• Максимальное количество реквизитов ограничивается в свойстве «Количество реквизитов»
• Количество реквизитов документа не ограничено, но при этом реквизитов ссылочного типа не может быть больше 10
• Количество реквизитов зависит от варианта работы с информационной базой. В файловом — до 50 реквизитов, в клиент-серверном — неограниченно

• Количество табличных частей документа не ограничено
• Максимальное количество табличных частей ограничивается в свойстве «Количество табличных частей»
• У документа может быть только одна табличная часть
• Количество табличных частей зависит от варианта работы с информационной базой. В файловом — до 50, в клиент-серверном — неограниченно

• Основная конфигурация
• Конфигурация базы данных
• Конфигурация поставщика
• Внешние конфигурации

• библиотеки картинок технологической платформы
• библиотеки картинок конфигурации
• из файловой системы
• верны варианты 1 и 2
• верны все варианты

• Да, для этого есть определяемые типы.
• Да, для этого есть общие реквизиты
• Такой возможности в платформе нет.

• На Windows
• На Windows и Linux
• На Windows — с использованием толстого, тонкого, веб- клиентов, на Linux — только Веб-клиент
• На windows только Толстый клиент, на Linux — Тонкий и Веб-клиент

• Автоматизация контроля над хронологическим порядком проведения документов тех видов, которые указаны в последовательности
• Чтобы запрещать пользователю непоследовательное проведение документов
• Чтобы запрещать пользователю проведение документов «задним числом»
• Автоматизация разрешения коллизий при одновременной записи в Автоматизация разрешения коллизий при одновременной записи в информационную базу нескольких документов, принадлежащих последовательности
• Этот объект позволяет вести список тех документов, которые были проведены «задним числом»

• Предназначены для хронологического отражения в системе событий предметной области, например, хозяйственных операций предприятия, контактов с покупателями
• Предназначены для отражение в системе условно-постоянной информации, например, карточек контрагентов
• Предназначены только для отражения хозяйственных операций в регистрах учета, например, в регистрах бухгалтерии
• Предназначены только для печати на бумажных носителях унифицированных форм, например, счетов-фактур, расходных накладных
• Предназначены только для обработки больших объемов данных в целях получения информации нового качества, например, формирование книги покупок, книги продаж по учету НДС

• Да, такая возможность присутствует
• Механизмы для создания общих реквизитов в платформе отсутствуют.

• Регистрация в единой таблице документов различных видов, собранных по принципу общности отражаемых событий предметной области и предоставляемых пользователю в едином, упорядоченном по хронологии списке
• Журнал представляет собой список документов определенного вида,упорядоченный по хронологии. Каждый вид документа должен быть зарегистрирован в одном из журналов документов, иначе пользователь не сможет работать со списком документов этого вида
• Журнал документов представляет собой таблицу для хранения всех документов в едином списке, упорядоченном по хронологии. Отличаются же журналы друг от друга только составом дополнительных граф
• В системе уже есть предопределенный объект типа «ЖурналДокументов», называемый «Общий журнал документов», назначение которого — регистрация в единой таблице документов всех видов в упорядоченном по хронологии виде. Разработчик не может создавать свои журналы документов

• Сквозная нумерация документов разного вида
• Чтобы при конфигурировании легче было определять свойства нумерации документов
• Только для обеспечения уникальности номеров документов в пределах года
• Он используется только для нумерации тех документов, у которых снят флажок свойства «Автонумерация»

• предназначен для хранения предположительно не изменяющейся информации
• для хранения значений во времени необходимо установить признак периодичности
• в платформе 8 не поддерживает признак периодичности, необходимо использовать периодический регистр сведений
• верны ответы 1 и 2
• верны ответы 1 и 3

• прикладной объект, значения которого задаются в Конфигураторе.
• может хранить различные типы значений.
• для него может быть заданы форма списка и выбора.
• верны все указанные ответы.
• верны ответы 1 и 3

• может быть сохранѐн в составе конфигурации и как внешняя обработка.
• может сравниваться с внешней обработкой, формируя отчет в печатной форме.
• может быть добавлен в конфигурацию из внешней обработки.
• верны все указанные ответы.

• Да, ограничен специальным списком. Документ может выступать в качестве регистратора движения только у тех регистров, которые отмечены на закладке «Движения» окна редактирования объекта
• Да, ограничен. Документ может выступать в качестве регистратора движения только в одном регистре, который отмечен на закладке движения окна редактирования объекта
• Да, ограничен типом регистра. Документ может выступать в качестве регистратора движения только в регистрах накопления, бухгалтерии и расчета
• Нет, не ограничен. Документ может выступать в качестве регистратора движения в любых регистрах

• Копирование – создание нового объекта копированием существующего, причем того же типа и с идентичными данными, а ввод на основании обычно создает объект другого типа, данные которого лишь функционально зависят от «объекта-основания»
• Между этими операциями нет отличия
• При копировании документ создается и сразу записывается в информационную базу, а при вводе на основании пользователь может изменить скопированные во вновь созданный объект данные («на основании» своих соображений) и только затем записать объект

• находятся в разных ветвях дерева конфигурации, имеют схожую структуру, предполагается, что отчет выводит данные, обработка — изменяет
• отчет предназначен исключительно для вывода учетной информации, обработка — для преобразования учетных данных.
• находятся в разных ветвях дерева конфигурации, имеют разную структуру и назначение.

• при запуске системы
• при программном обращении
• во время работы интерактивно
• Верны варианты 1 и 2
• Верны все варианты

• Когда документ ориентируется на проведение в реальном (настоящем) времени
• Когда проведение документа не зависит от времени его регистрации
• Когда документ ориентируется на проведение прошлым временем («задним числом»)
• Когда документ ориентируется на проведение будущим временем

• Когда документ ориентируется на проведение в реальном (настоящем) времени
• Когда проведение документа не зависит от времени его регистрации
• Когда документ ориентируется на проведение прошлым временем («задним числом»)
• Когда документ ориентируется на проведение будущим временем

• в них можно определить один параметр, значение которого будет передаваться при указании шаблона в конкретном ограничении доступа к данным
• в них можно определить любое количество параметров, значение которых будет передаваться при указании шаблона в конкретном ограничении доступа к данным
• параметры в шаблонах использовать нельзя
• при описании ограничений прав доступа нет возможности использовать шаблоны

• как переменные, определенные в модуле приложения
• как переменные, определенные в модуле приложения с ключевым словом Экспорт
• как параметры сеанса
• как константы
• как переменные определяемые в соответствующем обработчике события

• как константу
• как общий макет
• как параметр сеанса
• верны ответы 1,2
• верны ответы 1,2,3

• освобождается (он может автоматически назначиться другому экземпляру документа в этом периоде)
• не освобождается (он не будет автоматически назначаться другому экземпляру документа в этом периоде)
• освобождается или не освобождается зависит от значения соотвествующего свойства конфигурации

• Свойство «Тип значения характеристик»
• Свойство «Дополнительные значения характеристик»
• Оба свойства могут быть не заполнены
• Обязательно должны быть заполнены свойства «Тип значения характеристик» и «Дополнительные значения характеристик»

• свойства Комментарий у объекта конфигурации
• создание реквизита «Классификация»
• с помощью объекта конфигурации Подсистема
• верны варианты 1 и 2
• верны все варианты

• статус и сферу ответственности ее носителя как сотрудника компании
• совокупность доступных определенному пользователю объектов в среде «1С:Предприятие»
• совокупность прав действий в среде «1С:Предприятие» с возможностью присвоения конкретному пользователю
• набор параметров пользователя

• Microsoft SQL Server
• Microsoft SQL Server, PostgreSQL
• Microsoft SQL Server, PostgreSQL, IBM DB2
• Microsoft SQL Server, PostgreSQL, IBM DB2, Oracle Database
• Microsoft SQL Server, PostgreSQL, IBM DB2, Oracle Database, файловая база данных

• Регистратор
• Документ
• ТекущийДокумент
• Специального свойства у записи регистра нет. Для этих целей можно определить у регистра реквизит типа «ДокументСсылка»

• Технологическая платформа
• Конфигурация
• Информационная база
• СУБД

• Технологическая платформа
• Конфигурация
• Информационная база
• СУБД

• Только одна
• Только две (рабочая и демонстрационная)
• Неограничено
• Определяется комплектом поставки прикладного решения
• Определяется в настройках конфигурации

• Одна
• Две
• Три
• Сколько угодно

• реквизиты
• табличные части
• верно 1 и 2
• верно 1, 2, а так же — подчиненные документы, элементы справочников, планы видов характеристик, планы счетов, планы видов расчетов

• не возможно
• реализовано с помощью макетов
• обеспечивается константами и реквизитами с типом данных «Хранилище значений»
• верны варианты 2 и 3

• Будет выдано предупреждение об ошибке
• Элемент в режиме 1С:Предприятие будет удален
• Элемент в режиме 1С:Предприятие будет помечен на удаление

• Будет выдано предупреждение об ошибке
• Элемент будет удален и в конфигураторе и в 1С:Предприятие
• Элемент будет удален только в 1С:Предприятии

• Изменять функциональность типовых тиражных решений
• Создавать собственные прикладные решения
• Изменять функциональность технологической платформы
• Правильны ответы 1 и 2
• Верны все варианты

• Данные реквизитов
• Ссылка на элемент справочника
• Строки табличных частей
• Верны ответы 1 и 3
• Верны все варианты ответов

• Данные реквизитов
• Ссылка на элемент справочника
• Строки табличных частей
• Верны ответы 1 и 3
• Верны все варианты ответов

Общие механизмы, понятия и термины 1с.Список вопросов 1c Профессионал по платформе 8.3 : 1 комментарий

Рис.1 Сообщение о нехватке прав доступа

Рис.2 Настройки пользователей и прав

Рис.3 Группа пользователей
Рис.4 Группа пользователей-2

Рис.5 Назначение ролей

Рис.6 Описание прав пользователей

Рис.7 Просмотр ролей

Рис.8 Отчет по правам доступа

Рис.9 Ввод начальных остатков с ограничением доступа

Рис.10 Добавление пользователя в группу

Рис.11 Изменение группы

Рис.12 Управление правами в режиме конфигуратора

Рис.13 Специальные роли

• От обратного: посмотреть вкладку «права» у конкретного объекта, при этом вверху мы увидим все роли, доступные в конфигурации, а в нижнем окне – права. Наличие тех или иных прав на объект отмечено «галочкой». Таким же образом задаются права для новых объектов.

Рис.14 Установка прав

• Открыть роль, назначенную пользователю, и, выбрав в левом окне конкретный объект, в правом окне увидеть список прав, то есть действия, которые пользователь с данной ролью может сделать с этим объектом – чтение, добавление, просмотр т.д.

Рис.15 Список прав

Рис.16 Анализ прав и ролей

Рис.17 Добавление ролей в дереве метаданных

Рис.18 Разграничение прав новой роли

Рис.19 Ограничить чтение и просмотр данных только по одной организаци

Рис.20 Конструктор ограничений доступа к данным

Создание или изменение группы пользователей

Список вопросов 1c :Профессионал Платформа 8.3 Глава 1

0 из 71 заданий окончено

1. 1
2. 2
3. 3
4. 4
5. 5
6. 6
7. 7
8. 8
9. 9
10. 10
11. 11
12. 12
13. 13
14. 14
15. 15
16. 16
17. 17
18. 18
19. 19
20. 20
21. 21
22. 22
23. 23
24. 24
25. 25
26. 26
27. 27
28. 28
29. 29
30. 30
31. 31
32. 32
33. 33
34. 34
35. 35
36. 36
37. 37
38. 38
39. 39
40. 40
41. 41
42. 42
43. 43
44. 44
45. 45
46. 46
47. 47
48. 48
49. 49
50. 50
51. 51
52. 52
53. 53
54. 54
55. 55
56. 56
57. 57
58. 58
59. 59
60. 60
61. 61
62. 62
63. 63
64. 64
65. 65
66. 66
67. 67
68. 68
69. 69
70. 70
71. 71

Информация

01. Общие механизмы, понятия и термины

Вы уже проходили тест ранее. Вы не можете запустить его снова.

Вы должны войти или зарегистрироваться для того, чтобы начать тест.

Вы должны закончить следующие тесты, чтобы начать этот:

Правильных ответов: 0 из 71

Вы набрали 0 из 0 баллов ( 0 )

1. 1
2. 2
3. 3
4. 4
5. 5
6. 6
7. 7
8. 8
9. 9
10. 10
11. 11
12. 12
13. 13
14. 14
15. 15
16. 16
17. 17
18. 18
19. 19
20. 20
21. 21
22. 22
23. 23
24. 24
25. 25
26. 26
27. 27
28. 28
29. 29
30. 30
31. 31
32. 32
33. 33
34. 34
35. 35
36. 36
37. 37
38. 38
39. 39
40. 40
41. 41
42. 42
43. 43
44. 44
45. 45
46. 46
47. 47
48. 48
49. 49
50. 50
51. 51
52. 52
53. 53
54. 54
55. 55
56. 56
57. 57
58. 58
59. 59
60. 60
61. 61
62. 62
63. 63
64. 64
65. 65
66. 66
67. 67
68. 68
69. 69
70. 70
71. 71

1. С ответом
2. С отметкой о просмотре

Задание 1 из 71

В какое значение можно установить свойство «Серии кодов»
объекта конфигурации «Справочник»?

• Во всем справочнике
• В пределах подчинения
• В пределах подчинения владельцу
• Верны все указанные ответы
• Верны ответы 1 и 2

Задание 2 из 71

В каком объекте содержится редактируемая пользователем информация

• Объекты конфигурации
• Объекты встроенного языка
• Объекты информационной базы
• Верны ответы 1 и 3
• Верны все варианты

Задание 3 из 71

В механизме полнотекстового поиска для поиска с учетом
синонимов слова “алый” используется выражение:

• !алый
• ‘алый’
• (алый)
• “алый”

Задание 4 из 71

Внешние обработки используются:

• На стадии отладки, для более быстрого внесения изменений в обработку
• Для разграничения прав доступа к обработке
• Для возможности редактирования обработки пользователем в режиме 1С:Предприятие

Задание 5 из 71

Выберите верный набор ассоциаций “Объект” – “тип файла”:

• внешняя обработка “epf”, внешний отчет – “erf”, конфигурация – “cf”
• внешняя обработка “ert”, внешний отчет – “mxl”, конфигурация – “pfl”
• внешняя обработка “ert”, внешний отчет – “erf”, конфигурация – “cfu”
• внешняя обработка “epf”, внешний отчет – “mxl”, конфигурация – “cfu”

Задание 6 из 71

Внешняя обработка может быть включена в состав конфигурации:

• Как отчет
• Как обработка
• Верны ответы 1 и 2

Задание 7 из 71

Где определяется структура создаваемого бизнес-приложения в
системе 1С:Предприятие 8

• Технологическая платформа
• Конфигурация
• Информационная база
• СУБД

Задание 8 из 71

Где хранятся учетные данные бизнес-приложения в системе
1С:Предприятие 8

• Технологическая платформа
• Конфигурация
• Информационная база

Задание 9 из 71

Для включения отборов в списках (обычных форм) по содержимому
табличных частей объектов и их свойств, неотображаемых в форме:

• ничего дополнительно настраивать не надо, все реализовано на уровне платформы
• реализуется только запросами
• осуществляется только с помощью дополнительной настройки форм
• необходимо создать объект критерии отбора

Задание 10 из 71

Для включения отборов в списках (управляемых форм) по
содержимому табличных частей объектов и их свойств, неотображаемых в
форме:

• ничего дополнительно настраивать не надо, все реализовано на уровне платформы
• реализуется произвольным запросом динамического списка.
• осуществляется только с помощью дополнительной настройки форм
• необходимо создать объект критерии отбора

Задание 11 из 71

Для возможности переключения пользователем интерфейсного
языка прикладного решения необходимо:

• в настройках пользователя выбрать возможный язык, из списка дополнительных интерфейсов
• в настройках пользователя выбрать возможный язык, из списка языков интерфейсов, заданных в ветви метаданных
• в настройках пользователя выбрать возможный язык, из списка предопределенных в платформе языков
• верны варианты 1 и 2
• верны все варианты

Задание 12 из 71

Для запрета режима непосредственного удаления объектов
пользователем необходимо…

• в свойствах конфигурации снять флаг “Разрешить непосредственное удаление объектов”
• при определении роли для соответствующих объектов снять отметку у флага “Удаление”
• при определении роли для соответствующих объектов снять отметку у флага “Интерактивное удаление”
• в свойствах роли снять отметку у флага “Разрешить удаление объектов”
• в свойствах роли снять отметку у флага “Разрешить интерактивное удаление объектов”

Задание 13 из 71

Для каких компонент существуют сетевые ключи защиты

• Клиентское приложение
• Типовое тиражное решение
• Сервер 1С:Предприятие
• Правильны ответы 1 и 3
• Правильны ответы 1 и 2
• Верны все варианты

Задание 14 из 71

Для каких объектов конфигурации возможен ввод
предопределенных значений?

• Справочники.
• Документы.
• Планы видов характеристик, планы счетов, планы видов расчета.
• Все вышеперечисленные.
• Справочники, планы видов характеристик, планы счетов, планы видов расчета

Задание 15 из 71

Для каких целей может использоваться “Толстый клиент”?

• Использование прикладного решения
• Отладка прикладного решения
• Разработка прикладного решения
• Верны ответы 1 и 2
• Верны все варианты

Задание 16 из 71

Для каких целей может использоваться “Тонкий клиент”

• Использование прикладного решения
• Отладка прикладного решения
• Разработка прикладного решения
• Верны ответы 1 и 2
• Верны все варианты

Задание 17 из 71

Для каких целей служат табличные части справочников?

• Для хранения подчиненных сущностей, имеющих объектную природу
• Для хранения подчиненных сущностей, не имеющих объектную природу
• Для формирования печатных форм элементов справочника

Задание 18 из 71

Для нечеткого поиска данных (с одной ошибкой) в механизме
полнотекстового поиска используется выражение:

• !манолит
• #манолит
• манолит*
• “манолит”

Задание 19 из 71

Для объектов конфигурации «Бизнес-процесс» и «Задача» выберите
верное утверждение:

• В конфигурации может быть только один Бизнес-процесс и одна Задача.
• Бизнес-процесс может связываться одновременно с несколькими Задачами.
• Каждая Задача может использоваться в нескольких Бизнес-процессах
• При конфигурировании нет возможности определить связь между Бизнес- процессами и Задачами (она реализуется программно).

Задание 20 из 71

Если рабочие серверы кластера 1С:Предприятие работают с
использованием разных операционных систем то:

• ни каких ограничений на используемые СУБД нет
• с MS SQL сервер можно работать с рабочего сервера под управлением операционных систем Windows, c другими СУБД только из под Linux
• с MS SQL сервер можно работать с рабочего сервера под управлением операционных систем Windows, c другими СУБД как из под Windows, так и из под Linux

Задание 21 из 71

Из чего состоит конфигурация

• Объекты конфигурации
• Объекты встроенного языка
• Объекты информационной базы
• Верны ответы 1 и 3
• Верны все варианты

Задание 22 из 71

Как можно разделить список пользователей на группы?

• Нет такой возможности.
• В списке пользователей можно создать группу пользователей.
• Разделение списка осуществляется с помощью общих реквизитов.

Задание 23 из 71

Как разделить механизм нумерации документов по филиалам для
многофирменного учета?

• Только программно.
• С помощью механизма разделения данных.
• Разделение нумератора для многофирменного учета не поддерживается.

Задание 24 из 71

Какие варианты подчинения существуют в системе 1С:Предприятие 8

• группам
• элементам
• группам и элементам
• Верны ответы 1 и 3
• Верны ответы 2 и 3
• Верны все указанные ответы

Задание 25 из 71

Какие виды иерархии существуют в системе 1С:Предприятие 8

• Иерархия групп
• Иерархия элементов
• Иерархия групп и элементов
• Верны ответы 1 и 3
• Верны ответы 2 и 3
• Верны все указанные ответы

Задание 26 из 71

Какие компоненты типовой поставки в системе 1С:Предприятие 8
защищены аппаратным ключом

• Клиентское приложение
• Типовое тиражное решение
• Сервер 1С:Предприятие
• Правильны ответы 1 и 3
• Правильны ответы 1 и 2
• Верны все варианты

Задание 27 из 71

Какие объекты используются при описании алгоритма?

• Объекты конфигурации
• Объекты встроенного языка
• Объекты информационной базы
• Верны ответы 1 и 3
• Верны все варианты

Задание 28 из 71

Какими данными и с какой целью обеспечивает пользователя
«Граница последовательности документов»?

• Моментом времени, начиная с которого перепроведение документов последовательности в хронологическом порядке, восстановит правильность (актуальность) учета, контролируемого последовательностью
• Датой, начиная с которой перепроведение всех документов в хронологическом порядке, восстановит правильность (актуальность) учета, контролируемого последовательностью
• Ссылкой на документ последовательности, начиная с которого перепроведение документов последовательности в хронологическом порядке, восстановит правильность (актуальность) учета, контролируемого последовательностью

Задание 29 из 71

Каким может быть тип данных ресурса у регистра сведений?

• Один из примитивных типов данных
• Только ссылочные типы
• Хранилище значений
• Составной тип данных
• Верны все перечисленные ответы
• Верны ответы 1 и 2

Задание 30 из 71

Какого вида клиентского приложения не существует в системе
1С:Предприятие 8

• Отладочный клиент
• Толстый клиент
• Тонкий клиент
• Веб-клиент
• Не существует 2 и 3 вариантов

Задание 31 из 71

Какое максимальное количество видов документов позволяет
создать система 1С:Предприятие 8.0 в процессе конфигурирования?

• Неограниченное
• Ограничивается свойством конфигурации “Количество видов документов”
• 256, т.к. система не позволяет обрабатывать более 256 таблиц объектов одного типа
• 50, т.к. максимальная длина номера документа равна 50 символов

Задание 32 из 71

Какое максимальное количество реквизитов документа позволяет
определить система 1С:Предприятие 8.0?

• Количество реквизитов документа не ограничено
• Максимальное количество реквизитов ограничивается в свойстве “Количество реквизитов”
• Количество реквизитов документа не ограничено, но при этом реквизитов ссылочного типа не может быть больше 10
• Количество реквизитов зависит от варианта работы с информационной базой. В файловом – до 50 реквизитов, в клиент-серверном – неограниченно

Задание 33 из 71

Какое максимальное количество табличных частей документа
позволяет определить система 1С:Предприятие 8.0?

• Количество табличных частей документа не ограничено
• Максимальное количество табличных частей ограничивается в свойстве “Количество табличных частей”
• У документа может быть только одна табличная часть
• Количество табличных частей зависит от варианта работы с информационной базой. В файловом – до 50, в клиент-серверном – неограниченно

Задание 34 из 71

Какую конфигурацию можно изменять интерактивно в конфигураторе

• Основная конфигурация
• Конфигурация базы данных
• Конфигурация поставщика
• Внешние конфигурации

Задание 35 из 71

Картинки для прикладного решения могут браться из…

• библиотеки картинок технологической платформы
• библиотеки картинок конфигурации
• из файловой системы
• верны варианты 1 и 2
• верны все варианты

Задание 36 из 71

Можно ли в системе 1С: Предприятии определить свой тип данных,
например “ЦенаНоменклатуры”?

• Да, для этого есть определяемые типы.
• Да, для этого есть общие реквизиты
• Такой возможности в платформе нет.

Задание 37 из 71

На компьютерах с какой операционной системой могут работать
пользователи системы 1С:Предприятие 8.3?

• На Windows
• На Windows и Linux
• На Windows – с использованием толстого, тонкого, веб- клиентов, на Linux – только Веб-клиент
• На windows только Толстый клиент, на Linux – Тонкий и Веб-клиент

Задание 38 из 71

Назовите основное назначение объекта «Последовательность
документов»?

• Автоматизация контроля над хронологическим порядком проведения документов тех видов, которые указаны в последовательности
• Чтобы запрещать пользователю непоследовательное проведение документов
• Чтобы запрещать пользователю проведение документов “задним числом”
• Автоматизация разрешения коллизий при одновременной записи в Автоматизация разрешения коллизий при одновременной записи в информационную базу нескольких документов, принадлежащих последовательности
• Этот объект позволяет вести список тех документов, которые были проведены “задним числом”

Задание 39 из 71

Назовите основное назначение объектов типа «Документ»?

• Предназначены для хронологического отражения в системе событий предметной области, например, хозяйственных операций предприятия, контактов с покупателями
• Предназначены для отражение в системе условно-постоянной информации, например, карточек контрагентов
• Предназначены только для отражения хозяйственных операций в регистрах учета, например, в регистрах бухгалтерии
• Предназначены только для печати на бумажных носителях унифицированных форм, например, счетов-фактур, расходных накладных
• Предназначены только для обработки больших объемов данных в целях получения информации нового качества, например, формирование книги покупок, книги продаж по учету НДС

Задание 40 из 71

Можно ли в 1С:Предприятии создавать общий реквизит?

• Да, такая возможность присутствует
• Механизмы для создания общих реквизитов в платформе отсутствуют.

Задание 41 из 71

Назовите основное назначение объектов типа «ЖурналДокументов».

• Регистрация в единой таблице документов различных видов, собранных по принципу общности отражаемых событий предметной области и предоставляемых пользователю в едином, упорядоченном по хронологии списке
• Журнал представляет собой список документов определенного вида,упорядоченный по хронологии. Каждый вид документа должен быть зарегистрирован в одном из журналов документов, иначе пользователь не сможет работать со списком документов этого вида
• Журнал документов представляет собой таблицу для хранения всех документов в едином списке, упорядоченном по хронологии. Отличаются же журналы друг от друга только составом дополнительных граф
• В системе уже есть предопределенный объект типа «ЖурналДокументов», называемый «Общий журнал документов», назначение которого – регистрация в единой таблице документов всех видов в упорядоченном по хронологии виде. Разработчик не может создавать свои журналы документов

Задание 42 из 71

Назовите основную функцию нумератора документов?

• Сквозная нумерация документов разного вида
• Чтобы при конфигурировании легче было определять свойства нумерации документов
• Только для обеспечения уникальности номеров документов в пределах года
• Он используется только для нумерации тех документов, у которых снят флажок свойства “Автонумерация”

Задание 43 из 71

Объект конфигурации Константа…

• предназначен для хранения предположительно не изменяющейся информации
• для хранения значений во времени необходимо установить признак периодичности
• в платформе 8 не поддерживает признак периодичности, необходимо использовать периодический регистр сведений
• верны ответы 1 и 2
• верны ответы 1 и 3

Задание 44 из 71

Объект конфигурации Перечисление…

• прикладной объект, значения которого задаются в Конфигураторе.
• может хранить различные типы значений.
• для него может быть заданы форма списка и выбора.
• верны все указанные ответы.
• верны ответы 1 и 3

Задание 45 из 71

Объект конфигурации Отчет…

• может быть сохранѐн в составе конфигурации и как внешняя обработка.
• может сравниваться с внешней обработкой, формируя отчет в печатной форме.
• может быть добавлен в конфигурацию из внешней обработки.
• верны все указанные ответы.

Задание 46 из 71

Ограничен ли состав тех регистров учета, в которых документ
может выступать в качестве регистратора движения?

• Да, ограничен специальным списком. Документ может выступать в качестве регистратора движения только у тех регистров, которые отмечены на закладке “Движения” окна редактирования объекта
• Да, ограничен. Документ может выступать в качестве регистратора движения только в одном регистре, который отмечен на закладке движения окна редактирования объекта
• Да, ограничен типом регистра. Документ может выступать в качестве регистратора движения только в регистрах накопления, бухгалтерии и расчета
• Нет, не ограничен. Документ может выступать в качестве регистратора движения в любых регистрах

Задание 47 из 71

Определите отличие между вводом документа копированием и вводом
«на основании».

• Копирование – создание нового объекта копированием существующего, причем того же типа и с идентичными данными, а ввод на основании обычно создает объект другого типа, данные которого лишь функционально зависят от “объекта-основания”
• Между этими операциями нет отличия
• При копировании документ создается и сразу записывается в информационную базу, а при вводе на основании пользователь может изменить скопированные во вновь созданный объект данные («на основании» своих соображений) и только затем записать объект

Задание 48 из 71

Отчет и обработка…

• находятся в разных ветвях дерева конфигурации, имеют схожую структуру, предполагается, что отчет выводит данные, обработка – изменяет
• отчет предназначен исключительно для вывода учетной информации, обработка – для преобразования учетных данных.
• находятся в разных ветвях дерева конфигурации, имеют разную структуру и назначение.

Задание 49 из 71

Параметры сеанса инициализируются:

• при запуске системы
• при программном обращении
• во время работы интерактивно
• Верны варианты 1 и 2
• Верны все варианты

Задание 50 из 71

При каких условиях необходима установка свойства «Оперативное
проведение» документа в значение «Запретить»?

• Когда документ ориентируется на проведение в реальном (настоящем) времени
• Когда проведение документа не зависит от времени его регистрации
• Когда документ ориентируется на проведение прошлым временем (“задним числом”)
• Когда документ ориентируется на проведение будущим временем

Задание 51 из 71

При каких условиях необходима установка свойства «Оперативное
проведение» документа в значение «Разрешить»?

• Когда документ ориентируется на проведение в реальном (настоящем) времени
• Когда проведение документа не зависит от времени его регистрации
• Когда документ ориентируется на проведение прошлым временем (“задним числом”)
• Когда документ ориентируется на проведение будущим временем

Задание 52 из 71

При настройке ограничений прав доступа (в ролях), при
определении шаблонов:

• в них можно определить один параметр, значение которого будет передаваться при указании шаблона в конкретном ограничении доступа к данным
• в них можно определить любое количество параметров, значение которых будет передаваться при указании шаблона в конкретном ограничении доступа к данным
• параметры в шаблонах использовать нельзя
• при описании ограничений прав доступа нет возможности использовать шаблоны

Задание 53 из 71

При настройке ограничения прав доступа на уровне записей и полей
базы данных значения параметров для условий определяются…

• как переменные, определенные в модуле приложения
• как переменные, определенные в модуле приложения с ключевым словом Экспорт
• как параметры сеанса
• как константы
• как переменные определяемые в соответствующем обработчике события

Задание 54 из 71

При необходимости внести в механизм полнотекстового поиска
свой дополнительный словарь (синонимы, специфичные для какого-либо
рода деятельности) его можно включить в конфигурацию:

• как константу
• как общий макет
• как параметр сеанса
• верны ответы 1,2
• верны ответы 1,2,3

Задание 55 из 71

При создании нового документа и отказа от его записи номер
документа:

• освобождается (он может автоматически назначиться другому экземпляру документа в этом периоде)
• не освобождается (он не будет автоматически назначаться другому экземпляру документа в этом периоде)
• освобождается или не освобождается зависит от значения соотвествующего свойства конфигурации

Задание 56 из 71

При создании нового Плана видов характеристик обязательно
должны быть заполнены:

• Свойство “Тип значения характеристик”
• Свойство “Дополнительные значения характеристик”
• Оба свойства могут быть не заполнены
• Обязательно должны быть заполнены свойства “Тип значения характеристик” и “Дополнительные значения характеристик”

Задание 57 из 71

Произвольная классификация объектов конфигурации
осуществляется с помощью…

• свойства Комментарий у объекта конфигурации
• создание реквизита “Классификация”
• с помощью объекта конфигурации Подсистема
• верны варианты 1 и 2
• верны все варианты

Задание 58 из 71

Роль, как объект конфигурации отражает…

• статус и сферу ответственности ее носителя как сотрудника компании
• совокупность доступных определенному пользователю объектов в среде “1С:Предприятие”
• совокупность прав действий в среде “1С:Предприятие” с возможностью присвоения конкретному пользователю
• набор параметров пользователя

Задание 59 из 71

С какими СУБД работает система 1С:Предприятие 8

• Microsoft SQL Server
• Microsoft SQL Server, PostgreSQL
• Microsoft SQL Server, PostgreSQL, IBM DB2
• Microsoft SQL Server, PostgreSQL, IBM DB2, Oracle Database
• Microsoft SQL Server, PostgreSQL, IBM DB2, Oracle Database, файловая база данных

Задание 60 из 71

С помощью какого свойства можно определить, какому документу
принадлежит запись регистра

• Регистратор
• Документ
• ТекущийДокумент
• Специального свойства у записи регистра нет. Для этих целей можно определить у регистра реквизит типа “ДокументСсылка”

Задание 61 из 71

С помощью чего осуществляется разработка бизнес-приложений в
системе 1С:Предприятие 8

• Технологическая платформа
• Конфигурация
• Информационная база
• СУБД

Задание 62 из 71

С помощью чего система 1С:Предприятие 8 работает с данными

• Технологическая платформа
• Конфигурация
• Информационная база
• СУБД

Задание 63 из 71

Сколько информационных баз может быть с одной и той же
конфигурацией

• Только одна
• Только две (рабочая и демонстрационная)
• Неограничено
• Определяется комплектом поставки прикладного решения
• Определяется в настройках конфигурации

Задание 64 из 71

Сколько конфигураций обязательно должно существовать в
прикладном решении

• Одна
• Две
• Три
• Сколько угодно

Задание 65 из 71

У объекта “Табличная часть” в качестве подчиненных объектов
могут быть…

• реквизиты
• табличные части
• верно 1 и 2
• верно 1, 2, а так же – подчиненные документы, элементы справочников, планы видов характеристик, планы счетов, планы видов расчетов

Задание 66 из 71

Хранение бинарных данных в конфигурации:

• не возможно
• реализовано с помощью макетов
• обеспечивается константами и реквизитами с типом данных “Хранилище значений”
• верны варианты 2 и 3

Задание 67 из 71

Что произойдет, если удалить предопределенный элемент в
конфигураторе

• Будет выдано предупреждение об ошибке
• Элемент в режиме 1С:Предприятие будет удален
• Элемент в режиме 1С:Предприятие будет помечен на удаление

Задание 68 из 71

Что произойдет, если удалить предопределенный элемент в режиме
1С:Предприятие

• Будет выдано предупреждение об ошибке
• Элемент будет удален и в конфигураторе и в 1С:Предприятие
• Элемент будет удален только в 1С:Предприятии

Задание 69 из 71

Что разрешено разработчикам прикладных решений в системе
1С:Предприятие 8

• Изменять функциональность типовых тиражных решений
• Создавать собственные прикладные решения
• Изменять функциональность технологической платформы
• Правильны ответы 1 и 2
• Верны все варианты

Задание 70 из 71

Что содержится в объекте информационной базы при
редактировании нового элемента справочника с табличными частями

• Данные реквизитов
• Ссылка на элемент справочника
• Строки табличных частей
• Верны ответы 1 и 3
• Верны все варианты ответов

Задание 71 из 71

Что содержится в объекте информационной базы при
редактировании существующего в базе элемента справочника с табличными
частями

• Данные реквизитов
• Ссылка на элемент справочника
• Строки табличных частей
• Верны ответы 1 и 3
• Верны все варианты ответов

Поделиться ссылкой:

Использование стандартной учетной записи

При стандартной установке Windows создает учетную запись пользователя, которого наделяет правами «как бы администратора». Единственного клика при запросе системы UAC хватает, чтобы программа получила доступ к защищенным областям.

Пользователям Windows 10 даже рекомендовано входить с помощью учетной записи Microfoft Live ID. Запущенные из-под такой учетной записи процессы не нуждаются в подтверждении со стороны администратора (или хотя бы дополнительного клика от пользователя), а потому являются угрозой, которую могут использовать злоумышленники.

Те пользователи, которые для повседневной работы создают отдельную стандартную «учетку», могут избежать существенных проблем с безопасностью и, при необходимости, запускать нужные служебные процессы, зная пароль администратора.

Минимальный стандарт безопасности для пользователей Windows 10 — это создание локальной учетной записи в меню «Настройки | Учетные записи», а там выбрать «Войти с локальной учетной записью» (не рекомендуется).

Добавление группы безопасности

Чтобы создать настраиваемую группу в Project Server 2010, выполните указанные ниже действия.

На домашней странице PWA на панели быстрого запуска выберите пункт Параметры сервера.

На странице ” Параметры сервера ” в разделе ” Безопасность ” щелкните Управление группами.

На странице Управление группами нажмите кнопку создать группу.

На странице Добавить или изменить группу в разделе сведения о группе сделайте следующее:

В поле имя группы введите имя новой группы.

В поле Описание введите краткое описание группы.

Если вы синхронизируете эту группу с группой в службе каталогов Active Directory, нажмите кнопку Найти группу. На странице ” Найти группу в Active Directory ” найдите группу Active Directory, с которой нужно синхронизировать группу Project Server. Результаты поиска будут показаны в списке имя группы. В списке имя группы выберите группу, с которой вы хотите синхронизировать, и нажмите кнопку ОК. Имя группы появится в разделе сведения о группе рядом с группой Active Directory, которую нужно синхронизировать.

Примечание: На странице Управление группами есть дополнительные параметры синхронизации службы каталогов Active Directory.

В разделе Users (пользователи ) можно добавлять пользователей, входящих в эту группу. В списке Доступные пользователи выберите пункт Пользователи, а затем нажмите кнопку Добавить , чтобы добавить их в группу.

Нажмите кнопку Добавить все , чтобы добавить в группу всех доступных пользователей.

Чтобы выбрать сразу несколько пользователей, нажмите клавишу CTRL, а затем выберите нужные параметры.

Пользователи, добавленные в группу, отображаются в списке Выбранные пользователи .

Для удаления пользователей из группы используйте кнопку Удалить или удалить все .

В разделе категории в списке Доступные категории выберите категорию, которую вы хотите связать с этой группой, и нажмите кнопку добавить. Выбранные категории отобразятся в списке выбранных категорий . Если вы хотите добавить все доступные категории, нажмите кнопку Добавить все.

Для каждой категории в списке Выбранные категории укажите разрешения, которые должны иметь пользователи в группе в этой категории. Список разрешений категории для определенной выбранной категории отображается при выборе соответствующей категории в списке Выбранные категории .

Вы можете задать разрешения вручную для любой категории или применить шаблон безопасности, содержащий предопределенные параметры разрешений.

Чтобы настроить разрешения с помощью шаблона безопасности, в списке Выбранные категории выберите категорию, к которой вы хотите применить шаблон. Выберите шаблон, который нужно применить, в списке рядом с кнопкой задать разрешения с помощью шаблона , а затем нажмите кнопку Применить.

Чтобы задать разрешения вручную в списке Выбранные категории , выберите категорию, к которой вы хотите применить разрешения. В списке разрешения выберите разрешение или запрет для каждого действия. Несмотря на то, что вы также можете задать разрешения категории для отдельных пользователей, предпочтительнее устанавливать разрешения на уровне группировки, а затем добавлять в нее пользователей. Используйте разрешения категории для отдельных пользователей, которым требуются особые требования, не предоставляемые для групп.

Примечание: Дополнительные сведения о разрешениях для категорий можно найти в разделе разрешения для категории Project Server 2010.

В разделе глобальные разрешения выберите глобальные разрешения для группы. Глобальные разрешения можно применять вручную или с помощью шаблона безопасности. Чтобы задать глобальные разрешения с помощью шаблона, выберите применяемый шаблон (в списке рядом с кнопкой задать разрешения с помощью шаблона ) и нажмите кнопку Применить.

Дополнительные сведения об глобальных разрешениях можно найти в статьях Общие разрешения Project Server 2010.

Нажмите кнопку Сохранить.

К началу страницы

Группы пользователей Windows и их права

Мы уже обсуждали возможности Windows по настройке прав доступа пользователей к определенным объектам. Данными объектами выступали папки или файлы. Соответственно, мы могли дать некоторым пользователям доступ к выбранным объектам, а некоторым запретить. Права доступа к файлам это одно, а вот как настроить права доступа к определенным компонентам и возможностям операционной системы Windows? Как одному пользователю разрешить пользоваться удаленным рабочим столом, а второму запретить изменять настройки сети или времени? Тут уже обычными правами доступа NTFS не обойтись.

Для решения данной проблемы в Windows есть специальные группы пользователей с определенными правами доступа. Самые известные и наиболее используемые группы пользователей Windows — это группы Администраторы, Пользователи и Гости. Права пользователей входящих в данные группы приблизительно понятны, но сегодня я познакомлю Вас с ними поближе. Кроме этого не стоит забывать, что количество групп пользователей колеблется от 10 до 20-25, поэтому Вам будет интересно узнать про основные из них.

Как изменить права доступа пользователя?

В Windows имеется два инструмента, которые позволяют манипулировать содержимым групп пользователей операционной системы Windows. Другими словами, добавить пользователя в определенную группу или, наоборот, выкинуть его оттуда под силу сразу двум инструментам Windows:

1. Консоль Управление компьютером.
2. Редактор локальной групповой политики.

Рассмотрим оба варианта.

Настройка групп пользователей Windows через консоль Управление компьютером

Как добавить пользователя в группу пользователей Windows:

1. Выполните клик правой кнопкой компьютерной мышки по пункту Мой компьютер.
2. В контекстном меню выберите пункт Управление.
3. В открывшемся окне раскройте узел Локальные пользователи и группы.
4. Выберите узел Группы.
5. В центральном окне выберите необходимую группу и откройте ее.
6. В открывшемся окне выберите пункт Добавить.
7. В следующем окне введите имя пользователя Windows, которого Вы хотите добавить в данную группу. При необходимости воспользуйтесь кнопкой Проверить имена.
8. После выбора пользователя или сразу нескольких пользователей, жмите кнопку ОК.

Как удалить пользователя из группы:

1. Проделайте первые 5 пунктов описанные выше.
2. В открывшемся окне выберите нужного пользователя и нажмите кнопку Удалить.
3. Нажмите ОК.

Работа с группами пользователей Windows в Редакторе локальной групповой политики

Как добавить/удалить пользователя в/из группу/группы пользователей WIndows:

1. Через меню Выполнить откройте Редактор локальной групповой политики. Вызываемый файл носит имя gpedit.msc.
2. Перейдите в узел Конфигурация компьютера — Конфигурация Windows — Параметры безопасности — Локальные политики — Назначение прав пользователей.
3. Выберите необходимую политику(каждая политика подразумевает в себе определенные права доступа).
4. Далее необходимо действовать по аналогии — для добавления пользователя проделайте пункты 6-8, а для удаления 2-3 из соответствующих пунктов настройки через консоль Управление компьютером.

Разница политик от консоли Управление компьютера в том, что они позволяют настроить права доступа по винтикам. Если группы пользователей Windows в Управлении компьютером имеют довольно обширные права и запреты, то политики позволяют настроить права пользователей Windows до такой мелочи, как возможность изменения времени или часового пояса.

Группы пользователей в Windows и их права доступа

А вот и долгожданный список основных групп пользователей Windows:

• Администраторы. Неограниченный доступ.
• Операторы архива. Члены данной группы имеют права создания резервной копии даже тех объектов, к которым не имеют доступа.
• Опытные пользователи. Толку от них немного, так как группа включена только для совместимости с предыдущими версиями
• Пользователи системного монитора. Есть чудесная вещь под названием Системный монитор(perfmon.msc), с помощью которого можно отследить использование различных ресурсов компьютером. А группа дает доступ к данному инструменту.
• Операторы настройки сети. Члены группы могут изменять параметры TCP/IP.
• Пользователи удаленного рабочего стола. Пользователи этой группы смогут входить в систему через удаленный рабочий стол.
• Пользователи журналов производительности. 4-ая группа дает только поверхностный доступ к Системному монитору. Данная группа дает более полные права.
• Пользователи DCOM. Пользователи группы могут манипулировать объектами распределенной модели DCOM.
• Криптографические операторы. Члены данной группы могут выполнять криптографические операции.
• Читатели журнала событий. Думаю объяснять нету смысла, все предельно ясно.

Данный список может быть намного шире. Тут приведены только основные группы пользователей Windows, которые встречаются практически на всех машинах под управлением операционной системы от Microsoft.

Разделяем учетные записи пользователей

Чтобы создать новую учетную запись, откройте меню «Пуск», выберите пункт «Панель управления», а затем — «Учетные записи пользователей» и далее «Управление другой учетной записью».

В ответ на это Windows откроет список существующих аккаунтов, а внизу будет пункт «Создание учетной записи». После клика на эту строчку введите имя пользователя и выберите его тип — «Обычный доступ». Теперь вы должны присвоить аккаунту надежный пароль. Таким образом, можно управлять системой.

Пользователи Windows 10 должны пойти немного другим путем и держать курс на «Параметры | Учетные записи | Семья и другие пользователи | Добавить пользователя для этого компьютера». Его тоже надо добавить как «стандартный пользователь».

Разделяем операционную систему и данные

После разделения учетных записей пользователей вам надо подумать о разделении операционной системы и персональных данных. Если на диске C: находятся только Windows и программы, система становится наименее чувствительной к различным проблемам. Личные данные и загружаемую информацию лучше хранить на другом диске.

Положительный побочный эффект: если вам по каким-то причинам понадобится переустановить Windows, все данные, размещенные на другом разделе, останутся в целости и сохранности.

Записки IT специалиста

Linux — начинающим. Часть 6. Управление пользователями и группами. Теория

• Автор: Уваров А.С.
• 14.12.2019

Пользователи окружают нас всюду, в современных информационных системах это одно из ключевых понятий, вокруг которого строится вся система разграничения прав доступа и безопасности. Поэтому умение управлять пользователями и группами — это один из основных навыков необходимых любому администратору. Базовые механизмы управления пользователями и доступом в Linux достаточно просты и некоторым могут показаться грубыми, но нельзя осваивать более сложные механизмы, не обладая базовыми навыками, поэтому давайте начинать изучение этой непростой темы с самых ее азов.

Научиться настраивать MikroTik с нуля или систематизировать уже имеющиеся знания можно на углубленном курсе по администрированию MikroTik. Автор курса, сертифицированный тренер MikroTik Дмитрий Скоромнов, лично проверяет лабораторные работы и контролирует прогресс каждого своего студента. В три раза больше информации, чем в вендорской программе MTCNA, более 20 часов практики и доступ навсегда.

Чтобы понять современную систему пользователей в Linux сделаем небольшой экскурс в историю. Как известно, Линус Торвальдс создавал ОС по образу и подобию UNIX и поэтому в основе Linux лежат многие простые и изящные решения этой системы. Одна из замечательных абстракций UNIX — это все есть файл, т.е. файлами также являются устройства, процессы, сетевые сокеты и т.д. и т.п. Это позволяет делать при помощи достаточно простых инструментов довольно сложные вещи, например, чтобы сделать образ диска достаточно просто скопировать файл блочного устройства в файл образа, а для работы с последовательным портом достаточно прочитать или записать что-либо в файл устройства ввода-вывода.

У каждого файла обязательно есть владелец и группа, которой он принадлежит. На этой схеме строится классическая система прав в Linux и UNIX: владелец, группа и остальные. Более подробно о ней вы можете прочитать в предыдущих частях нашего цикла:

Таким образом пользователи и группы определяют доступ не только к файлам в привычном нам понимании, но и ко всему спектру объектов операционной системы: процессам, устройствам, сокетам. Просто запомните, что все есть файл, а каждый файл имеет владельца и группу.

Условно всех пользователей можно разделить на специальных, служебных и обычных, но повторимся еще раз — деление это условное, все различие между ними заключается в предоставляемых им правах и некоторых иных возможностях. Чтобы получить список пользователей системы откроем файл /etc/passwd:

Давайте рассмотрим его структуру подробнее. Каждая строка соответствует одному пользователю и имеет следующий формат:

С именем пользователя все понятно, а вот второй параметр может вызвать некоторое недоумение. Когда-то давно пароли хранились в открытом виде, о чем намекает само название файла, но затем от этой практики отказались и современные системы не хранят пароли в каком-либо виде вообще, хранится только сформированный по специальному алгоритму хеш, такие пароли в Linux называются затененными ( shadow). Для такого пароля во втором поле всегда ставится символ x.

UID (User identifier) и GID (Group identifier) — числовые идентификаторы пользователя и группы. Важно понимать, что система различает пользователей именно по UID, а не по наименованиям и многие системы имеют возможность создать несколько пользователей с одинаковым UID, с точки зрения системы это будет один и тот же пользователь.

Этим часто пользуются злоумышленники, один из типовых сценариев проникновения предусматривает создание пользователя с неприметным именем, но идентификаторами root, что позволяет действовать в системе от имени суперпользователя не привлекая ненужного внимания.

В реальных сценариях данную возможность использовать не следует, так как наличие таких пользователей может вызвать конфликты в системе. Например, Gnome 3 в Debian 10 просто отказался загружаться после того, как мы создали такого пользователя.

В поле комментарий можно написать все что угодно, определенного формата в современных системах нет, но исторически данное поле называется GECOS и подразумевает перечисление через запятую следующих опций:

Следующие два поля указывают на домашнюю директорию пользователя и его командную оболочку. Разным пользователям можно назначить разные командные оболочки, скажем, ваш коллега предпочитает zsh, то вы можете без проблем назначить ему любимую оболочку.

Рассмотрение командных оболочек Linux выходит за рамки данной статьи, поэтому мы оставим эту тему, но расскажем о двух специализированных «оболочках», которые указывают, когда пользователю запрещен интерактивный вход в систему. Это обычно применяется для служб и пользователей от имени которых исполняются некоторые скрипты. Даже если такая учетная запись будет скомпрометирована войти в консоль с ней не удастся.

Обычно для этой цели используется:

В современных системах директория /sbin является символической ссылкой на /usr/sbin. Реже используется «оболочка»:

Разница между ними заключается в том, что /bin/false просто запрещает вход в систему, а /sbin/nologin выдает сообщение:

Как мы уже говорили выше, всех пользователей можно условно разделить на три группы. К специальным пользователям относятся root (суперпользователь) и nobody (с группами root и nogroup). Это практически полные противоположности, root имеет наименьшие UID и GID — 0 и является обладателем неограниченных прав, он имеет доступ к любому объекту системы и может выполнять любые настройки. В отличие от Администратора Windows, который максимально огражден от деструктивных действий, root может с легкостью уничтожить систему.

Мы думаем, что следующая команда известна каждому, а некоторым — печально известна:

Предупреждение! Данная команда уничтожает корневую файловую систему, что приводит к ее полной неработоспособности и потере всех данных. Приведена сугубо в качестве примера.

Современные дистрибутивы по умолчанию блокируют выполнение явно деструктивных команд, но не запрещают их, все это выглядит как предупреждение: «так делать опасно, но если ты настаиваешь. «

С учетом вышесказанного есть ряд сложившихся правил работы с этим пользователем. Во-первых, не следует выполнять из-под учетной записи суперпользователя повседневную работу. Для разовых действий используйте sudo, для административных работ допустимо временно повышать привилегии с последующим обязательным выходом. Во-вторых, доступ к данной учетной записи должен быть тщательно ограничен, потому как утеря контроля над root равносильно полной потере контроля над системой.

Хорошая практика — сделать учетную запись root недоступной для интерактивного входа (как в Ubuntu) используя для повышения прав исключительно sudo, особенно это касается серверов с доступом к SSH из сети интернет.

Пользователь nobody (никто) — имеет наибольший идентификатор — 65534 и не может являться владельцем ни одного файла в системе, не состоит ни в одной привилегированной группе и не имеет никаких полномочий кроме стандартных. Используется для запуска от его имени процессов с низким уровнем доверия, чтобы ограничить их доступ к системе в случае возможной компрометации. Фактически к nobody будут всегда применяться права для «остальных» и при стандартных наборах привилегий 644 на файлы и 755 на директории он будет иметь возможность исключительно чтения и просмотра содержимого каталогов. Для чувствительных конфигурационных файлов, ключей и сертификатов используются более ограниченные наборы прав 640 или 600, к таким файлам nobody доступа не имеет.

Следующая условная группа — системные пользователи, которые используются для запуска служб и доступа к устройствам, например, www-data для веб-сервера или systemd-network для управления сетью через systemd. Первоначально для них выделялись идентификаторы от 1 до 100, но в связи с большим количеством служб в современных системах этот диапазон расширен до 499 в RHEL и производных от него, и до 999 в системах основанных на Debian.

Существует соглашение, что этот диапазон идентификаторов используется только системными службами и в нем не должно быть обычных пользователей. Однако никто не мешает назначить службе UID выше 1000, а пользователю менее 999, но никаких последствий это иметь не будет и никак не скажется на привилегиях. Это разделение чисто условное и предназначено для повышения удобства администрирования. Встретив в незнакомой системе пользователя с UID до 999, вы будете с большой долей вероятности предполагать, что это служба.

Кроме того, для многих стандартных пользователей идентификаторы зарезервированы, так во всех Debian и основанных на нем дистрибутивах www-data имеет UID и GID — 33, а proxy — 13. Это удобно, скажем вместо:

Но это тоже условность, скажем в отсутствии установленного веб-сервера мы можем назначить «зарезервированный» UID другому пользователю без каких-либо последствий, веб-сервер при установке возьмет ближайший свободный UID, но такие действия безусловно являются дурным тоном.

Многое стороннее ПО, например, сервер 1С и сборки PostgresPro занимают ближайшие свободные идентификаторы с верхнего конца диапазона: 999, 998 и т.д.

Из всего изложенного выше вы должны понимать, что система определяет пользователей по идентификаторам, а не по именам, а присвоение идентификаторов регулируется определенными правилами, но никакие из них, кроме двух специальных (0 для root и 65534 для nobody), не дают каких-либо дополнительных прав или привилегий.

Для более гибкого управления пользователями предназначены группы, они позволяют объединять пользователей по любому произвольному принципу и назначать им дополнительные права. Если мы хотим разрешить пользователю повышение прав, то мы включаем его в группу sudo, при этом мы всегда можем легко узнать, кто именно обладает такой возможностью, достаточно посмотреть участников группы.

Посмотреть список групп можно в файле /etc/group

Он имеет следующий формат:

Большая часть полей аналогична записям в файле /etc/passwd и мы не будем подробно останавливаться на них. Разберем последний параметр — пользователи группы. При создании пользователя в Linux, если не указано иное, ему автоматически создается основная группа с повторяющим имя названием. Такой пользователь в последнем поле не указывается. Это хорошо видно на скриншоте выше. Но мы можем создать и отдельную группу, которая первоначально не содержит пользователей, и она будет иметь точно такой же вид записи с пустым последним полем.

После того как мы добавим пользователей в группу они будут перечислены в последнем поле через запятую.

Давайте внимательно посмотрим на скриншот и проанализируем членство созданного при установке пользователя andrey в дополнительных группах. Практически все они связанны с доступом к оборудованию или дают возможность использовать некоторые системные механизмы, скажем группа plugdev предоставляет возможность монтировать съемные устройства.

В современных системах, при работе в графических средах доступ к оборудованию часто предоставляется механизмами рабочей среды, которые не используют разделение прав на основе членства пользователя в соответствующих группах. Поэтому, если вы используете стандартные механизмы дистрибутива, то для полноценного использования оборудования вам нет необходимости включать пользователя в дополнительные группы. Однако это может потребоваться при работе в консоли или при использовании нестандартных или специализированных устройств в графической среде.

Теперь о паролях, как мы уже говорили, современные системы не хранят пароли в открытом виде, а используют для этого хеши — односторонние криптографические функции, при вводе пароля система вычисляет его хеш и сравнивает с уже сохраненным, если хеши совпадают — то пароль введен верно. Такие пароли в Linux называются «затененными» и хранятся в отдельных файлах. Для пользователей это файл /etc/shadow:

Синтаксис этого файла предусматривает девять полей, содержащих следующую информацию:

• Имя пользователя
• Хеш пароля, если поле содержит ! или *, это означает, что учётная запись заблокирована и этот пользователь не сможет войти в систему.
• Дата последней смены пароля — Количество дней, прошедших с 1 января 1970 г.
• Число дней, которое должно пройти до смены пароля — Минимальный срок (в днях), который должен пройти, прежде чем пользователь сможет сменить пароль.
• Число дней, после которого необходимо сменить пароль — Максимальный срок (в днях), по истечении которого необходимо сменить пароль.
• Число дней до предупреждения о необходимости смены пароля — Число дней до истечения срока действия пароля, в течение которых пользователь получает предупреждение об окончании его срока действия.
• Число дней до отключения учётной записи — Число дней после окончания срока действия пароля до отключения учётной записи.
• Дата отключения учетной записи — Количество дней, прошедших с 1 января 1970 г.
• Зарезервированное поле

Наибольший интерес представляет второе поле, содержащее хеш пароля, оно имеет структуру:

Где ID — применяемый тип шифрования, могут использоваться следующие значения:

• $1 — MD5, самый слабый хеш, в настоящее время не используется
• $2 — Blowfish, использовался в BSD-системах
• $5 — SHA-256
• $6 — SHA-512

В современных системах используется наиболее стойкий хеш SHA-512.

Следующая часть строки — SALT — это соль (модификатор), генерируется случайно для каждого пользователя и используется для увеличения стойкости пароля. Хеш — это односторонняя криптографическая функция, которая позволяет быстро вычислить результат, но сделать обратное преобразование хеша невозможно. Единственный возможный вариант атаки — это подбор. Существуют уже вычисленные значения хеша для наиболее часто используемых сочетаний и словарных слов, т.н. радужные таблицы, с их помощью атака на хеш производится поиском по уже готовой базе.

Соль позволяет исключить атаки при помощи заранее вычисленных значений и при ее случайном значении позволяет скрыть наличие у пользователей одинаковых паролей. На скриншоте выше пользователям ivan и maria были установлены одинаковые пароли, но за счет различной соли они имеют различный хеш.

Ну и наконец ENCRYPTED — это, собственно, хеш. Кроме того, данное поле может содержать спецсимволы: *, ! и !!. Все они обозначают, что учетная запись заблокирована для входа с паролем, но не запрещают иные варианты входа (по SSH-ключу). Символ * обычно используется для системных учетных записей, которым вход в систему запрещен, ! ставится для записей пользователей без пароля или заблокированных администратором (тогда ! ставится перед содержимым поля). Иногда используется символ !!, означающий что данной учетной записи никогда не присваивался пароль (также для такой записи может использоваться просто !).

Для групп используется аналогичный по назначению файл /etc/gshadow

Его структура более проста, а поля имеют следующее назначение:

• Имя группы
• Хеш пароля, если пароль установлен, не члены группы могут войти в нее, выполнив команду newgrp и указав пароль. Если это поле содержит * или !, ни один пользователь не сможет войти в неё указав пароль.
• Администраторы группы — Перечисленные здесь (через запятую) члены группы могут добавлять или удалять членов группы с помощью команды gpasswd.
• Члены группы — Здесь перечисляются (через запятую) обычные члены группы, не администраторы.

Поле пароля также может содержать спецсимволы и также как для пользователей символ * используется преимущественно для системных групп, а ! для групп пользователей. По умолчанию пароли групп отсутствуют и вход в них заблокирован, т.е. никто, кроме членов группы, не может войти в группу, а членам пароль не нужен.

Файлы shadow и gshadow содержат важную учетную информацию и должны быть хорошо защищены. Владельцами этих файлов является root:shadow и права доступа для них установлены как 640. Это означает, что вносить изменения в них может только владелец — root, а читать только члены специальной группы shadow. Это дополнительный уровень безопасности, позволяющий исключить доступ к этим файлам добавлением пользователя в группу root (что даст доступ на чтение к другим конфигурационным файлам).

Так как данные о пользователях являются критичными для системы, то указанные выше файлы крайне не рекомендуется изменять вручную, а для управления пользователями и группами следует использовать специальные утилиты, о которых мы поговорим в следующей части. При любом изменении информации в них штатными инструментами система создает резервную копию предыдущей версии файла с добавлением в конце имени символа

Поэтому даже если что-то пойдет не так, всегда есть возможность (при условии физического доступа к системе) восстановить состояние этих файлов на момент перед внесением изменений в конфигурацию. В качестве примера приведем следующую ситуацию: вы случайно удалили единственного пользователя с административными правами из группы sudo, root при этом заблокирован, после завершения сеанса в системе не останется ни одного привилегированного пользователя.

Научиться настраивать MikroTik с нуля или систематизировать уже имеющиеся знания можно на углубленном курсе по администрированию MikroTik. Автор курса, сертифицированный тренер MikroTik Дмитрий Скоромнов, лично проверяет лабораторные работы и контролирует прогресс каждого своего студента. В три раза больше информации, чем в вендорской программе MTCNA, более 20 часов практики и доступ навсегда.

Дополнительные материалы:

Помогла статья? Поддержи автора и новые статьи будут выходить чаще:

Или подпишись на наш Телеграм-канал: