- •Оглавление.
- •§ 2. Выдача разрешений на ресурсы……………………………………………………...77
- •Глава 2. Работа в лвс на рабочей станции под управлением операционной системы Windows 98 se.
- •§1. Настройка рабочей станции для работы в лвс.
- •Настройка свойств сети.
- •Вкладка «Конфигурация».
- •Клиент для сетей Microsoft.
- •Драйвер сетевой карты.
- •Раскрывающийся список «Способ входа в сеть».
- •Кнопка «Доступ к файлам и принтерам».
- •2. Вкладка «Идентификация».
- •3. Вкладка «Управление доступом».
- •§ 2. Как отдать свои ресурсы в общее пользование.
- •2.1. Предоставление своих ресурсов в общее пользование.
- •Установленный в сети протокол.
- •На уровне пользователей.
- •На уровне ресурсов.
- •2.2. Доступ к сетевым ресурсам.
- •С помощью инструмента «Сетевое окружение».
- •С помощью автоматического подключения сетевых дисков.
- •Печать на сетевом принтере.
- •Выход из сети и наблюдение за использованием своих ресурсов.
- •Глава 3. Работа в лвс на рабочей станции под управлением операционной системы Windows xp Professional на файловой системе fat.
- •§1. Настройка рабочей станции под управлением Windows xp Professional для работы в лвс.
- •1. Вкладка окна свойств сетевого подключения Общие.
- •1.1. Список: Подключение через:
- •1.1.1. Общие.
- •1.1.2. Вкладка Дополнительно.
- •1.1.3. Вкладка Драйвер.
- •1.1.4. Вкладка Ресурсы.
- •1.1.5. Вкладка Управление электропитанием
- •1.2. Список: Компоненты, используемые этим компьютером:
- •1.2.1. Клиент для сетей Microsoft.
- •1.2.2. Служба доступа к файлам и принтерам Microsoft.
- •1. Параметры ip.
- •4. Параметры.
- •2. Вкладка окна свойств сетевого подключения Проверка подлинности.
- •1. Общие.
- •2. Состав.
- •3. Путь сертификации.
- •3. Вкладка окна свойств сетевого подключения Дополнительно.
- •Что может и чего не может брандмауэр Windows
- •1. Общие
- •2. Исключения.
- •3. Дополнительно.
- •3.1. Список подключений, для которых активизируется брандмауэр.
- •3.1.1. Службы.
- •3.2. Ведение журнала безопасности.
- •3.3. Параметры протокола icmp
- •3.4. Параметры по умолчанию.
- •§2. Доступ к сетевым ресурсам с рабочей станции под управлением Windows xp Professional для работы в лвс.
- •§3. Выдача разрешений на доступ к сетевым ресурсам с рабочей станции под управлением Windows xp Professional .
- •Лабораторная работа № 1.
- •Контрольные вопросы:
- •Задание:
- •Порядок выполнения работы:
- •Оформление отчета:
- •Домашнее задание:
- •Глава 4. Безопасность лвс
- •Учётные записи.
- •Разрешения.
- •Группы.
- •§ 1.Управление учётными записями пользователей и группами.
- •1.1. Создание новых пользователей.
- •1.2. Настройка свойств пользователей.
- •Вкладки Свойств пользователя:
- •1. Общие.
- •2. Адрес
- •3 . Учётная запись
- •4. Профиль.
- •5 . Телефоны.
- •Сеансы.
- •Удалённое управление.
- •Профиль служб терминалов.
- •О рганизация.
- •Член групп.
- •Входящие звонки.
- •Лабораторная работа № 2.
- •Контрольные вопросы:
- •Задание:
- •Порядок выполнения работы :
- •Оформление отчета:
- •Домашнее задание:
- •1.3. Создание новых групп.
- •. Настройка свойств групп.
- •§ 2. Выдача разрешений на ресурсы.
- •Назначение разрешений на файлы.
- •Назначение разрешений на папки и диски fat32.
- •Назначение разрешений на файлы диска ntfs.
- •2.2. Назначение разрешений на папки диска ntfs.
- •Выдача разрешений на доступ к папке из сети.
- •2.2.2. Выдача разрешений на доступ к локальной папке.
- •2.3. Назначение разрешений на диски.
- •2.3.1. Выдача разрешений на доступ к диску из сети.
- •2.3.2. Выдача разрешений на доступ к локальному диску.
- •Лабораторная работа № 3.
- •Контрольные вопросы:
- •Задание:
- •Создание доменов.
- •3.2. Установка междоменных отношений и свойства домена.
- •2 . Доверия.
- •§ 3. Междоменные отношения.
- •Управляется.
- •3.3. Электронная почта Windows 2000 Server..
- •§ 4. Настройка политики безопасности системы.
- •Политики учётных записей.
- •Локальные политики.
- •3. Журнал событий.
- •4. Группы с ограниченным доступом.
- •5. Системные службы.
- •6. Реестр.
- •7. Файловая система.
- •Лабораторная работа № 4.
- •Контрольные вопросы:
- •Задание:
- •§ 5. Аудит. Средства мониторинга.
- •5.1. Аудит системы.
- •Фильтр.
- •5.2. Средства мониторинга.
- •Приложения.
- •Процессы.
- •Быстродействие.
- •Лабораторная работа № 5.
- •Контрольные вопросы:
- •Задание:
1.2.2. Служба доступа к файлам и принтерам Microsoft.
Настройка аналогично Windows 98 SE
1.2.3. Планировщик пакетов QoS.
Это новая улучшенная технология формирование и передачи пакетов. Устанавливается автоматически с протоколом TCP/IP.
1.2.4.Протокол Интернета TCP/IP.
Данный протокол является и основой для ЛВС. Настройку протокола необходимо знать любому системному администратору. Выделяем протокол и щёлкаем кнопку Свойства.
Рис. 45. Окно Свойства протокола TCP/IP.
В сети существует 3 типа адресов:
1. Символьные. Это адреса, созданные специально для удобства пользователя.
Пример: Comp101 – компьютер в 10 кабинете первый слева или Lobov – компьютер, принадлежащий пользователю Лобов.
2. Цифровые. Это адреса, по которым непосредственно передаются пакеты. При использовании протокола TCP/IP цифровой адрес называется IP-адрес. Он состоит из комбинации 4 по 3 цифры, где первые 2 комбинации указывают идентификатор сети, остальные комбинации – расположение конкретного ПК в домене.
Назначение IP-адресов занимается DHCP-сервер, который входит в состав сетевой операционной системы. Если в локальной сети нет маршрутизатора выхода в Internet, то по умолчанию в качестве идентификатора сети IP-адреса принимаются цифры 192.168, остальные цифры указывают домен и номер компьютера в домене.
Маска подсети используется для разделения IP-адреса на 2 части: идентификатор сети и идентификатор ПК. В случае, если маска = 255.255.0.0, то это значит, на адресацию ПК в сети выделено 2 группы цифр в IP-адресе Х.Х (максимальное количество ПК в сети = 65534). Если же маска = 255.255.255.0, то для идентификации ПК доступна одна комбинация из 3-х цифр, последняя в IP-адресе (максимальное количество ПК в сети = 254).
Шлюзы используются для маршрутизации данных. Необходимы в случае, если пакет, пришедший на маршрутизатор, не предназначен для это сети, его необходимо отправить в удалённую сеть. Обычно IP-адрес шлюза совпадает с IP-адресом сервера локальной сети.
Символьные о IP-адреса должны быть согласованы, то есть пользователь отправляет пакет на символьный адрес ПК, а сетевая карта должна преобразовать и передавать пакет по сети уже по IP-адресу. Согласованием символьного и IP-адреса занимается DNS-сервер. Его IP-адрес для небольшой сети совпадает с IP-адресом сервера, то есть если ЛВС небольшая под управлением Windows 200 Server, сервер выполняет роль и DHCP, и DNS серверов.
В нашем случае, если не подразумевается выход пользователей в Internet и настройка Proxy-сервера, то можно оставить значения по умолчанию, то есть выбрать переключатели : Получить IP-адрес автоматически и Получить адрес DNS-сервера автоматически.
Д
ля
более детальной настройки протокола
TCP/IP щелкаем
кнопку Дополнительно.
В окне Дополнительные параметры TCP/IP 5 вкладок:
1. Параметры ip.
Рис. 46. Окно Дополнительных параметров TCP/IP вкладка Параметры IP.
В нём содержится:
1. список IP-адресов, которые можно изменить и добавить в случае, если ПК возможно будет использовать несколько IP-адресов для выхода в сеть.
2. Основные шлюзы. для связи с удалёнными сетями.
2. DNS
Рис. 47. Окно Дополнительных параметров TCP/IP вкладка DNS.
В ней содержится:
1. список всех возможных в сети DNS-серверов с их IP-адресами.
2. Параметры суффиксов DNS.
Суффикс – расширение, обозначающее назначение данного домена. Например com – коммерческие предприятия, mil – военные и т.п.
3. WINS
Рис. 48. Окно Дополнительных параметров TCP/IP вкладка WINS.
Протокол NetBIOS – наследуемый прикладной интерфейс, который на протяжении многих лет использовался для подключения к файловым системам и сетевым ресурсам. Сейчас TCP/IP – основной протокол. Поэтому некоторые клиенты не могут видеть имена узлов на основе IP, а видят только имена NetBIOS. Поэтому существует служба WINS, которая связывает NetBIOS с IP-адресами. Так как это NetBIOS устаревший вид протокола, но пока он иногда используется. Для этих случае и необходимы WINS-серверы.
В данной вкладке приведены адреса всех WINS-серверов, обычно совпадающие с адресом сервера домена.
Файл LMHOSTS – допускает разрешение IP-адресов ПК в других сетях, с которыми компьютер устанавливает соединение через шлюз.
Желательно использовать параметры NetBIOS по умолчанию.
