Задание:
Загрузить на своём ПК Windows 2000 Server. Войти в систему под именем Администратор.
Просмотреть свойства своего домена.
Все ПК в кабинете – это домены (хотя и из одного компьютера). Установить между всеми доменами обоюдные доверительные отношения. Отношения устанавливать без паролей.
Положительный результат будет выражен в том, что при попытке доступа к другому домену вам не откажут в доступе и не возникнет запросов на ввод имени и пароля пользователя, которому разрешён доступ к другому домену. Показать преподавателю результат.
Создать файл из 10 строк, описывающий сущность вашей сегодняшней работы в конкретном домене (указать имя), и сохранить его под Вашими именами. Сохранить его в папке, которую затем предоставить в общий ресурс с полными разрешениями для всех пользователей дружественных доменов. Для этого, когда Вы назначаете разрешения, в раскрывающемся списке выбрать дружественный домен, а в качестве пользователя указать группу Пользователи домена. Данную процедуру проделать для всех дружественных доменов.
Сообщить по электронной почте администраторам дружественных доменов о том, какой файл Вы создали и где его Вы сохранили.
Получить доступ к файлам, созданным в дружественных доменах. Скопировать их к себе в заранее созданную папку. Результат показать преподавателю.
Установить минимальную длину пароля учётной записи в 10 символов.
Установить максимальную длину пароля учётной записи в 100 символов.
Создать новую учётную запись с паролем 555. Описать результат.
Установить блокировку учётной записи после 3 ошибок входа в систему.
Зайти под именем своего пользователя и четыре раза неправильно ввести пароль. Описать результат.
Попробовать переподключиться через 10 минут. Настроить соответствующим образом политику.
Порядок выполнения работы:
Ответить на контрольные вопросы письменно.
Выполнить задание.
Оформить отчет.
Оформление отчета:
Отразить дату и тему занятий.
Записать условие задания.
Описать порядок выполнения каждого задания. При необходимости подклеить распечатки
Домашнее задание:
Оформить работу. Подготовить ответы на контрольные вопросы.
Литература:
Чернышов Ю.Г. “Лабораторный практикум с элементами теории по предмету: “Компьютерные сети”’. Учебное пособие. Издание второе, переработанное и дополненное. БТИВТ, 2003 год
А.Г. Андреев “ Microsoft Windows 2000 Server и Professional. Русские версии” СПб, БХВ, 2000 год.
М. Гук “Аппаратные средства локальных сетей”, СПб, Питер, 2002 год.
Д Камер “ Компьютерные сети и Internet”,Вильямс, 2002 год.
А. Вишневский “Служба каталогов Windows 2000. Учебный курс”, Питер, 2001 год.
Д. Шапиро “Windows 2000 Server. библия пользователя”, Диалектика, 2001 год.
“Компьютерные сети. Учебный курс Microsoft”, Русская редакция, Channel Trading LTD, 1998 год.
§ 5. Аудит. Средства мониторинга.
5.1. Аудит системы.
Аудит – это процесс, позволяющий фиксировать события, происходящие в ОС и имеющие отношения к безопасности, то есть позволяет следить за всеми событиями, которые происходят в системе. Информация о событиях заносится в Журналы аудита, которые затем можно просмотреть в программе Просмотр событий. По умолчанию аудит отключён. Чтобы включить аудит Пуск – Программы – Администрирование – Политика безопасности домена.
Рис. 167. Окно Политика безопасности домена.
В этом окне в левой части необходимо пройти путь: Параметры безопасности – Локальные политики и выделить папку Политика Аудита. В правой части окна появится все виды аудита, которые позволяет отслеживать данный домен. Каждый из них необходимо поставить на Успех, Отказ. Тогда система позволит следить за этими событиями.
Чтобы разрешить аудит активизируем соответствующее событие. Появится окно Параметр аудита.
Рис. 168. Окно Параметр локальной политики безопасности.
В нём необходимо проставить флажки соответствующих типов аудита, то есть разрешить этот тип.
При необходимости, если аудит всё же не активизировался, следует запустить программу Локальные параметры безопасности и проделать в ней те же действия.
Только после активизации аудита можно задавать аудит на конкретные объекты. Для этого щёлкаем по объекту ПКМ – Свойства- Безопасность - Дополнительно – Вкладка Аудит.
Рис. 169. Вкладка Аудит.
Чтобы назначить аудит на этот объект для какого-то пользователя, щёлкаем кнопку Добавить.
Далее в появившемся списке пользователей необходимо выбрать того пользователя, за которым система будет следить, как он ведёт себя с данным объектом.
После выбора пользователя будет предложено указать конкретные действия с этим объектом должен производить пользователь, чтобы за ним следила система.
Рис. 170. Окно назначения элементов аудита.
В окне с помощью флажков необходимо проставить слежение отказа или успеха конкретного действия.
Если этот объект – папка, то ниже будет флажок, который может распространить действие аудита на все вложенные объекты.
После нажатия ОК аудит считается назначенным.
Все события, происходящие с объектами, на которые назначен аудит, записываются в Журналы событий, которые потом можно просмотреть с помощью программы Просмотр событий. ( Пуск – Программы – Администрирование – Просмотр событий). Запускаем программу Просмотр событий.
Р
ис.
171. Окно программы Просмотр событий.
Существует три основных вида журналов:
Журнал приложений – фиксирует события, зарегистрированные приложениями.
Пример: тестовый редактор регистрирует в нём ошибки при открытии файлов.
Журнал системы – записывает события, которые регистрируются системными компонентами.
Пример: сбои в процессе загрузки драйвера или другого системного компонента.
Журнал безопасности – содержит записи, связанные с системой безопасности.
Пример: попытки входа в систему, доступы к объектам.
Активизировав нужный журнал в левой части окна просматриваем события, записанные в этом журнале с правой стороны. События расположены в хронологическом порядке. Чтобы детально рассмотреть записанное событие – активизируем его. Появится окно Свойства: Событие с детальной информацией о событии.
Рис. 172. Окно Свойства: События.
Вид и параметры журналов событий можно настроить. Для этого ПКМ по нужному журналу – Свойства. Окно свойств содержит 2 вкладки:
Общие.
Рис. 173. Вкладка Общие свойств журнала.
В ней можно задать размер журнала, каким образом будут затираться старые события, а также возможно очистить журнал соответствующей кнопкой.
