a) Användare
	Skapa en katalog direkt i roten på C: som heter Hemkatalog
Skapa följande två användare (Start → kör  och skriv in lusrmgr.msc)

Användare 1:
• Användarnamn: ABC
• Fullständigt namn: ABC 123
• Lösenord: first
• Användaren ska INTE ändra sitt lösenord vid nästa inloggning
• Hemkatalog: C:\Hemkatalog\%username%  (default katalog när kommandoprompten startas)

Användare 2:
• Användarnamn: DEF
• Fullständigt namn: DEF 456
• Lösenord: second (med gemener, dvs små bokstäver)
• Användaren ska INTE ändra sitt lösenord vid nästa inloggning
• Hemkatalog: C:\Hemkatalog\%username%

	Logga in som ABC. Ändra bakgrund på skrivbordet och byt tema på färgerna i Windows.  Logga av ABC och logga in DEF. Vilket skrivbord och Windows-färger får DEF?
Svar: ABC’s bakgrund och tema övergår inte till DEF. Däremot finns applikationerna vanliga inloggningen på båda.

b) Grupper
	Logga in som en användare med administratörsrättigheter. Skapa en grupp som heter grupp1 och en grupp som heter grupp2.
• Lägg till ABC i gruppen grupp1 och DEF i gruppen grupp2
• Lägg till ABC i gruppen Administratörer
	Logga in som ABC och försök att skapa en ny användare
• Användarnamn: GHI
• Fullständigt namn: GHI 789
• Lösenord: underfirst (med gemener, dvs små bokstäver)
• Användaren ska INTE ändra sitt lösenord vid nästa inloggning
• Hemkatalog: C:\Hemkatalog\%username%

	Logga in som DEF och försök att skapa en ny användare
• Användarnamn: JKL
• Fullständigt namn: JKL 123
• Lösenord: undersecond (med gemener, dvs små bokstäver)
• Användaren ska INTE ändra sitt lösenord vid nästa inloggning
• Hemkatalog: C:\Hemkatalog\%username%

	Var det någon skillnad vid skapandet av de två användarna (GHI och JKL)?
Förklara i så fall vilken skillnaden var och ange en trolig anledning till detta.
Svar:   Vid skapandet av JKL så fick jag errormedellandet att vi saknade administrativa tillstånd.

Inaktivera kontot med GHI användarnamn 6 månader. Använd lusrmgr.msc. Klistra in en skärmbild som visar på vilket sätt du åstadkommer det.

Behörigheter

	Access Control List (ACL), eller åtkomstlista, är en tabell/lista över en dators operativsystems program/filer som visar behörighetsrättigheter för varje användare. Den hanterar vad en användare får göra och inte göra inom vissa objekt, som mappar eller enskilda filer .

Uppgift 4 - Grundläggande behörigheter

Om du nu högerklickar på en mapp eller fil (välj en mapp) och väljer Egenskaper kan du se att en ny flik har dykt upp, fliken Säkerhet. Här kan du se mappens eller filens ACL, d.v.s. alla användare/grupper och vilka grundläggande behörigheter de har för

filen/mappen. Vilka grundläggande behörigheter finns det? (Svaret finns på den ovanstående bilden)
Ändra, Läsa och Köra, Skriva

Fullständig behörighet

	Man beviljar en behörighet genom att markera dess kryssruta under Tillåt. Man tar bort en behörighet genom att avmarkera samma ruta. Kolumnen Neka används bara i specialfall.

Uppgift 5 - Specialbehörigheter
Klicka på knappen Avancerat. Det dyker upp ytterligare ett fönster som heter Avancerade inställningar… o.s.v. Under fliken Behörigheter syns samma användare/grupper som på fliken Säkerhet. Om du dubbelklickar på en användare/grupp ser du en lista över behörigheter, men den listan är inte samma som på fliken Säkerhet. De här behörigheterna kallas specialbehörigheter.
	En grundläggande behörighet är egentligen en genväg till en eller flera specialbehörigheter. Om du till exempel markerar den grundläggande behörigheten Läsa så är det samma sak som att markera de fyra specialbehörigheterna -Visa mappinnehåll/läsa data, -Läsa attribut, -Läsa utökade attribut, -Läsa behörigheter.
Undersök vilka specialbehörigheter som omfattas av de grundläggande behörigheterna och kryssa i tabellen nedan (hos en fil)



	Grundläggande behörigheter
Specialbehörigheter 	Fullständig behörighet	Ändra	Läsa och köra	Läsa	Skriva
Bläddra mapp/köra fil	x	x	x
Visa mappinnehåll/läsa data	x	x	x	x
Läsa attribut	x	x	x	x
Läsa utökade attribut	x	x	x	x
Skapa filer/skriva data	x	x			x
Skapa mappar/lägga till data	x	x			x
Skriva attribut	x	x			x
Skriva utökade attribut	x	x			x
Ta bort	x	x
Ändra behörigheter	x
Bli ägare	x

Neka en grundläggande behörighet i taget  (först neka läs behörighet därefter läsa och kora behörighet , skriva och till sist ändra behörighet) vid ett konto som har fullständig behörighet. Kontrollera vilka specialbehörigheter försvinner.
Man kan nästan alltid klara sig med att ändra de grundläggande behörigheterna, men det finns två specialbehörigheter man bör känna till: Ändra behörigheter och Bli ägare.