Як і в будь-який NT, Windows XP має механізм ідентифікації користувачів, і кожного користувача можна обмежити в правах. На цих користувачів та їхні повноваження будується вся модель безпеки XP, як на локальній машині, так і в мережі.
Не можна захистити що-небудь паролем, можна визначити які користувачі мають право використовувати той чи інший ресурс. Користувачів на одній машині може бути безліч, і щоб було простіше ними керувати, користувачі розбиті на групи. Управління користувачами і групами здійснюється за допомогою аплету Users Accounts в Control Panel. Після установки системи утворюється тільки два користувача, один з правами адміністратора, який ви створили в процесі установки XP, і Guest, які показані у вікні (насправді є ще кілька користувачів, наприклад користувач Administrator, але його не показує в списку, і щоб залогінитися їм доведеться йти на деякі хитрощі). Якщо ви володієте правами адміністратора, то можете додати або видалити користувача в цьому вікні, можете поміняти пароль користувача або піктограму відповідну користувачу, поміняти метод, який використовується для входу в систему. Для цього треба вибрати пункт Change the way users log on and off. За замовчуванням варто Use the Welcome screen що означає, що для Логон слід всього-на-всього клікнути по іконці зі списку і ввести пароль. Якщо прибрати галочку з цього пункту, то буде використовуватися старий добрий метод входу знайомий по всім NT, з вікном в якому пропонується ввести ім'я користувача і пароль. Ви не можете використовувати Welcome Screen якщо комп'ютер входить в домейн. Класичний вхід може бути двох видів, з вимогою натиснути Crtl + Alt + Del, і без оного. Для того щоб це змінити, наберіть в будь-який командному рядку control userapasswords2. Відкриється знайоме користувачам W2k вікно
На другій закладці цього вікна, Advanced, ставимо або знімаємо галочку в чекбоксі Require Users To Press Ctrl + Alt + Delete check box, розташованому в розділі Secure Logon.
На тій же закладці можна натиснути кнопку Advanced в розділі Advanced User Management, і запустити добре знайомий користувачам попередніх ОС лінійки NT аплет Local Users and Groups (ще його можна запустити через Control Panel - Administrative Tools - Computer Management - Local Users and Groups). Ви опинитеся в добре знайомому користувачам попередніх ОС лінійки NT аплеті, в якому зможете додати або видалити користувачів відредагувати вже існуючих, поміняти їм групу, тощо ...
Крім цього, деякі настройки для користувачів, такі як час життя пароля, конкретні права для різних груп, і деякі інші налаштовуються з аплету Local Security Setings з Administrative Tools.
Останнє, що хотілося б відзначити, це можливість і зовсім відключити необхідність в введенні пароля. Для цього знову запускаємо control userpasswords2, і знімаємо галочку c users must enter a user name and password to use this computer. Після цього користувач обраний в розділі Users for this computer: буде логінитися на комп'ютер відразу, минаючи всякі формальності, начебто введення паролів або клацання на власному імені.
Розберемо ще одне питання, яке часто виникає у пользователей.Как залогінитися адміністратором?
Без зайвих зусиль адміністратором дають залогінитися тільки в Safe mode. Але, залогінитися їм можна і в нормальному режимі. Найпростіший спосіб, це не використовувати Welcome screen. При звичайному вході вводите ім'я користувача (Administrator), пароль, і логін. При використанні Welcome screen, коли викине вікно з списком користувачів, двічі натисніть Ctrl + Alt + Del, і опинитеся в старому доброму вікні, де зможете ввести ім'я пароль. Після того, як залягання Administrator'ом, можете видалити всіх користувачів з правами адміністратора, і тоді ви будете вантажиться administrator'ом завжди за замовчуванням. Ще одним способом, є конфігурація вікна User Accounts (control userapasswords2) на автоматичне завантаження адміністратора.