С) Для восстановления сертификата из резервной копии выполните следующие действия.
Перенесите созданный на предыдущем этапе файл с расширением сертификат.pfx на компьютер (Вам необходимо вспомнить путь к копии Сертификата).
Запустите оснастку Сертификаты, для этого выберите кнопку Пуск панели задач и далее Все программы/Администрирование/Сертификаты.
В окне структуры оснастки Сертификаты откройте папку Доверенные корневые сертификаты, затем папку Сертификаты. В правом подокне появится список Ваших сертификатов
Щелкните правой кнопкой мыши на пустом месте правого подокна.
В появившемся контекстном меню выберите команду Все задачи.
В ее подменю выберите команду Импорт (Import).
Запустится Мастер импорта сертификатов.
Следуйте указаниям мастера – укажите местоположение файла сертификат.pfx и сообщите пароль защиты данного файла.
Для начала операции импорта нажмите кнопки Готово и ОК.
После завершения процедуры импорта нажмите кнопку ОК и закройте окно мастера импорта.
В результате Ваших действий текущий пользователь или Вы сами получите возможность работать с зашифрованными данными на этом компьютере.
Задания для самостоятельной работы
Экспортируйте сертификат № 2 из папки Промежуточные центры сертификации Root Agency (сохраните иллюстрации для отчета).
Импортируйте экспортированный сертификат в папку Личные (сохраните иллюстрации для отчета).
Контрольные вопросы
Что входит в криптосистему?
Сравните методы шифрования с открытым и закрытым ключом (асимметричное и симметричное шифрование).
Что такое mmc?
Назначение шифрующей файловой системы EFS.
Лабораторная работа 6 Назначение прав пользователей при произвольном управлении доступом в Windows 2000 (ХР)
Краткие теоретические сведения
После выполнения идентификации и аутентификации подсистема защиты устанавливает полномочия (совокупность прав) субъекта для последующего контроля санкционированного использования объектов информационной системы.
Обычно полномочия субъекта представляются списком ресурсов, доступным пользователю и правами по доступу к каждому ресурсу из списка.
При разграничении доступа по спискам задаются соответствия: каждому пользователю – список ресурсов и прав доступа к ним или каждому ресурсу – список пользователей и их прав доступа к данному ресурсу.
Списки позволяют установить права с точностью до пользователя. Списки используются в подсистемах безопасности операционных систем и систем управления базами данных.
Задание: Создать учетную запись и локальную группу, изменить принадлежность пользователя к локальной группе и блокировать учетную запись пользователя.
Алгоритм выполнения работы
А) Создание учетной записи.
Откройте оснастку Управление компьютером в разделе Администрирование Панели управления (рисунок 30).
Рисунок 30
В оснастке Локальные пользователи и группы установите указатель мыши на папку Пользователи и нажмите правую кнопку.
В появившемся контекстном меню выберите команду Новый пользователь (рисунок 31). Появится окно диалога Новый пользователь (рисунок 32).
Рисунок 31
В поле Пользователь введите имя создаваемого пользователя, например, свою фамилию.
Примечание. Имя пользователя должно быть уникальным для компьютера. Оно может содержать до 20 символов верхнего и нижнего регистра. Ниже приведены символы, применение которых в имени пользователя недопустимо:"/ \ []:; =,+*?<> Имя пользователя не может состоять целиком из точек и пробелов.
В поле Полное имя введите полное имя создаваемого пользователя.
В поле Описание введите описание создаваемого пользователя или его учетной записи, например, «студент ………».
В поле Пароль введите пароль пользователя и в поле Подтверждение подтвердите его правильность вторичным вводом.
Примечание. Длина пароля не может превышать 14 символов.
Установите или снимите флажки:
потребовать смену пароля при следующем входе в систему;
запретить смену пароля пользователем;
срок действия пароля не ограничен;
отключить учетную запись.
Чтобы создать еще одного пользователя, нажмите кнопку Создать и повторите шаги с 1 по 8. Для завершения работы нажмите кнопку Создать и затем Закрыть.
Рисунок 32