Поделиться через


Родительский контроль: ключевые решения по проектированию

Ниже приведены основные решения по проектированию при разработке родительского контроля Windows Vista:

Основные зависимости от функции контроля учетных записей (UAC) Windows Vista

Ключевым решением для родительского контроля Windows Vista является использование новой функции контроля учетных записей (UAC) для реализации удостоверений учетных записей с ограниченными правами, особенно необходимых для автономных ограничений для контролируемых пользователей. Дополнительные сведения о контроле учетных записей см. в статье Windows Vista и Windows Server 2008 Developer Story: Windows Vista Application Development Requirements for User Account Control (UAC). Таким образом, каждая учетная запись с правами администратора фактически имеет права на выполнение родительской или опекунской роли просмотра данных журнала и настройки политик. Родительский контроль может быть установлен только для пользователей со стандартными правами (прежнее название — "Учетные записи пользователей с минимальными привилегиями" или LUA), так как только они не могут изменять журналы и параметры с помощью списков контроль доступа (ACL), настроенных только для записи администраторами. Другими словами:

  • Удостоверение родителя или опекуна неявно равно учетной записи с правами администратора.
  • Пользователи, контролируемые родителями, должны быть обычными пользователями.

API-интерфейсы могут использовать почти все параметры

За исключением таких элементов, как определения системы оценок, параметры, доступные для управления пользовательским интерфейсом родительского контроля, также могут быть изменены предоставляемыми API. Программы должны реализовать повышение прав администратора для изменения параметров, как указано выше для UAC.

Родительский контроль в Windows Vista — это технология только для потребителей

Родительский контроль Windows Vista не предназначен для использования с учетными записями домена. Как потребительская технология, родительский контроль не развертывается в номерах SKU для бизнеса Windows Vista. Если компьютер присоединен к домену, ссылки на пользовательский интерфейс Family Safety будут отключены.

Будет предоставлен механизм предоставления функциональных возможностей для дела, присоединенного к домену, но с родительским контролем можно настроить только учетные записи пользователей, не относящиеся к домену.