Привилегии администратора сети

. Только администратору сети доступно для просмотра меню «Опции администратора». В лабораторной работе нам понадобятся опции «Обнаружение/захват нарушителя», «Ме­неджеры рабочих групп» и «Операторы консоли файлового сервера».

1. Опция «Обнаружение/захват нарушителя» включает пункты:

а) включение/выключение опции;

б) порог обнаружения (определяет допустимое значение неправильно введенных паролей);

в) период сброса попыток (равен времени, по истечении которого происходит разблокировка бюджета пользова­теля);

г) включение/выключение блокировки бюджета.

2. Опция «Менеджеры рабочих групп» открывает список клиентов сети, назначенных системным адми­нистратором менеджерами рабочих групп, и служит для редактирования этого списка. Новые клиенты до­бавляются в список нажа­тием кнопки <INS>, а удаляются  кнопкой <DEL>. При нажатии кнопки <INS> вызывается список клиентов сети, не являющихся менеджерами рабочих групп. Администратор сети может назначить новых менеджеров рабочих групп, отметив в этом списке кандидатов клавишей <F5> , а затем нажатием клавиши <Enter> перевести отмеченных клиентов в список менеджеров рабочих групп.

Привилегии менеджера рабочей группы

Менеджер рабочей группы является локальным администрато­ром. Он может распределять дисковое пространство подчиненным ему пользователям только в тех катало­гах файловой структуры, где ему назначено администраторское право S. Менеджеру рабочих групп также недоступны опции администратора сети и бюджеты пользователей, для кото­рых он не является менедже­ром.

Привилегии менеджера бюджета

Менеджер бюджета клиента или группы назначается администрато­ром сети, менеджером рабочей группы или дру­гим менеджером бюджета. Обычно менеджер бюджета кли­ента (группы) назначается по команде "Кто является менед­жером?" при создании клиента (группы), а в дальнейшем  при корректировке бюджетов. Менеджер бюджета не может создавать клиентов или группы, но может управлять бюджетами клиентов, которым он является менеджером. По опре­делению менеджер рабочей группы одновременно является и менеджером бюджетов созданных им клиентов и групп.

3. Опция «Операторы консоли файлового сервера» открывает список операторов. Добавление операто­ров в список и удаление из списка осуществляется точно так же, как в случае создания и удаления менедже­ров рабочих групп.

Привилегии оператора консоли файлового сервера

Оператору консоли файлового сервера назначаются дополнительные привилегии, к которым относятся:

а) закрытие файлового сервера;

б) просмотр списка зарегистрированных на файл-сервере пользователей с дополнительной информацией о месте их работы;

в) посылка сообщения выбранному пользователю без указания имени отправителя.

Оператору консоли файлового сервера предоставляется право изменять системное время.

Создание бюджетов

Имена и бюджеты клиентов разрешено создавать только администраторам сети и менеджерам рабочих групп. Способы создания бюджетов подробно описаны в лабораторной работе. Оста­новимся лишь на ключевых моментах создания бюджетов клиентов:

1. Создание личных каталогов.

Система хранения файлов в NetWare 3.12 определяется файловым деревом, в корне которого располага­ется имя файл-сервера. Далее следуют имена томов, каталогов, подкаталогов и файлов. Поэтому при созда­нии личного каталога пользователя следует указывать полный маршрут по следующему формату:

файл-сервер/том:каталог/подкаталог/....

Например, формат создания личного каталога ALL-A на файл-сервере EI и томе NFS таков: EI/NFS:ALL-A

2. Другая информация.

Информационная команда. Выдает информацию о регистрационных характеристиках пользователя. Из­менению не подлежит.

3. Захват нарушителя.

Информационная команда. Выдает информацию о попытках входа в систему под логическим именем данного кли­ента с неправильным паролем. Используется администратором для определения места, времени и числа неверных попы­ток регистрации.

4. Кого имеет менеджером.

Показывает менеджеров бюджета пользователя. Информация может быть изменена администратором или, при опре­деленных условиях, менеджером бюджета.

5. Кому является менеджером.

Показывает логические имена пользователей, для которых данный клиент является менеджером бюд­жета.

6. Назначение прав пользователю в каталогах и файлах, а также ограничения бюджета подробно разби­раются в зада­нии к лабораторной работе.

7. Ограничения времени.

Ограничение времени представлено таблицей, столбцами которой являются часы суток (0  23), а стро­ками  дни недели. Элементы таблицы, отмеченные звездочкой, соответствуют времени, разрешенному для работы. Каждой звез­дочкой отмечается 1/2 часа работы.

8. Ограничение станций.

Любому пользователю, в том числе и администратору сети, можно указать определенное множество станций, с ко­торых ему дозволено регистрироваться. В этом случае разрешенные для регистрации станции ограничиваются сегмен­том сети и адресом узла в этом сегменте.

9. Ограничение тома/диска.

Ограничение тома/диска определяет объем дискового пространства, который может использовать клиент сети для своих целей на каждом томе. Ограничения автоматически устанавливаются кратными размеру сек­тора диска. В нашем случае размер сектора диска равен 4к.

10. Полное имя.

Используется для более точной идентификации пользователя в системе.

11 Принадлежность к группам.

Информирует о принадлежности к какой-либо группе пользователей. Информация может быть изменена админист­ратором и менеджером бюджета.

12. Процедура регистрации.

Составляется пользователем и содержит команды, которые должны выполняться всякий раз при каждой регистрации пользователя в системе.

13. Смена пароля.

Используется при установке и смене пароля. Для проверки правильности вводимого пароля система за­прашивает его подтверждение повторным вводом. Поэтому пароль вводится дважды (первоначальный ввод, <Enter>, подтверждающий ввод, <Enter>).

Внимание! Во время набора пароля символы на экране монитора не отображаются.

14. Эквивалент защиты.

Позволяет пользователю данного бюджета получить полные права пользователя-эквивалента в свое рас­поряжение. Например, если Вы являетесь эквивалентом защиты пользователя с именем Supervisor, то Вам автоматически становятся доступны все права и привилегии администратора сети.