В) Создание локальной группы.

1. В окне оснастки Локальные пользователи и группы установите указатель мыши на папке Группы и нажмите правую кнопку.

2. В появившемся контекстном меню выберите команду Новая группа.

3. В поле Имя группы (рисунок 33) введите имя новой группы, например, Студенты.

Примечание. Имя локальной группы должно быть уникальным в пределах компьютера. Оно может содержать до 256 символов в верхнем и нижнем регистрах.

4. В поле Описание введите описание новой группы.

5. В поле Члены группы можно сразу же добавить пользователей и группы, которые войдут в данную группу: для этого нужно нажать кнопку Добавить и выбрать их в списке.

6. Для завершения нажмите кнопку Создать и затем Закрыть.

 

Рисунок 33

 

С) Изменение членства в локальной группе.

1. В окне оснастки Локальные пользователи и группы щелкните на папке Группы.

2. В правом подокне установите указатель мыши на модифицируемую группу и нажмите правую кнопку.

3. В появившемся контекстном меню выберите команду Добавить в группу или Свойства.

4. Для того, чтобы добавить новые учетные записи в группу, нажмите кнопку Добавить (рисунок 34).

 

Рисунок 34

5. Далее следуйте указаниям окна диалога Выбор: Пользователи или Группы.

6. Для того, чтобы удалить из группы некоторых пользователей, в поле Члены группы (рисунок 34) окна свойств группы выберите одну или несколько учетных записей и нажмите кнопку Удалить.

Примечание В локальную группу можно добавлять как локальных пользователей, созданных на компьютере, так и пользователей и глобальные группы, созданные в домене, к которому принадлежит компьютер, или в доверяемых доменах. Встроенные группы не могут быть удалены. Удаленные группы не могут быть восстановлены. Удаление группы не отражается на входящих в нее пользователей.

 

D) Временная блокировка учетной записи.

1. Откройте оснастку Управление компьютером.

2. Для этого либо выберите на Рабочем столе ярлык Мой компьютер и нажмите правую клавишу Мыши, после чего выберите пункт контекстного меню Управление, либо воспользуйтесь разделом Администрирование в Панели управления.

3. В открывшейся оснастке выберите пункты Служебные программы/Локальные пользователи и группы (рисунок 31).

4. Откройте папку Пользователи и выберите учетную запись Гость.

5. Нажмите правую клавишу мыши и выберите пункт Свойства.

6. В открывшемся окне снимите отметку пункта Отключить учетную запись (рисунок 35).

 

Рисунок 35

7. Нажмите кнопку ОК и сделайте вывод о состоянии учетной записи.

8. Выполните пункт 5 и отметьте пункт Отключить учетную запись.

Задания для самостоятельной работы

1. Создайте учетную запись с именем ПЗ-6, используя команду Print Screen клавиатуры, сохраните копию экрана со списком пользователей Вашего компьютера (для этого, после нажатия клавиши Print Screen вставьте скопированное изображение в новый документ Word) для представления в качестве отчета.

2. Создайте группу Информационная безопасность и, как в первом задании, сохраните окно со списком групп Вашего компьютера для отчета.

3. Заблокируйте учетную запись ПЗ-6 и после этого удалите.

Контрольные вопросы

1. Какие методы управления доступом Вам известны?

2. Чем отличается мандатное управление доступом от дискретного?

3. Допустимо ли имя пользователя ПЗ8\44? Почему?

Лабораторная работа 7  Настройка параметров регистрации и аудита в Windows 2000 (ХР)

 

Краткие теоретические сведения

Регистрация является еще одним механизмом обеспечения защищенности информационной системы. Этот механизм основан на подотчетности системы обеспечения безопасности, фиксирует все события, касающиеся безопасности. Эффективность системы безопасности принципиально повышается в случае дополнения механизма регистрации механизмом аудита. Это позволяет оперативно выявлять нарушения, определять слабые места в системе защиты, анализировать закономерности системы, оценивать работу пользователей и т. д.

Аудит – это анализ накопленной информации, проводимый оперативно, в реальном времени или периодически (например, раз в день). Оперативный аудит с автоматическим реагированием на выявленные нештатные ситуации называется активным.

Практическими средствами регистрации и аудита являются:

•  различные системные утилиты и прикладные программы;

•  регистрационный (системный или контрольный) журнал.

Первое средство является обычно дополнением к мониторингу, осуществляемому администратором системы. Комплексный подход к протоколированию и аудиту обеспечивается при использовании регистрационного журнала.

Регистрационный журнал – это хронологически упорядоченная совокупность записей результатов деятельности субъектов системы, достаточная для восстановления, просмотра и анализа последовательности действий, окружающих или приводящих к выполнению операций, процедур или совершению событий при транзакции с целью контроля конечного результата.

 

Задание: активизировать механизмы регистрации и аудита операционной системы Windows 2000 (ХР) и настроить параметры просмотра аудита папок и файлов.

 

Алгоритм выполнения работы.

А) Активизация механизма регистрации и аудита с помощью оснастки Локальные политики безопасности.

1. Выберите кнопку Пуск панели задач.

2. Откройте меню Настроить/Панель управления.

3. В открывшемся окне выберите ярлык Администрирование/Локальная политика безопасности.

4. Выберите пункт Политика аудита (рисунок 36).

5. Для включения или отключения параметров аудита выберите требуемый параметр и дважды щелкните левой клавишей мыши.

6. Для каждого параметра можно задать аудит успехов или отказов, либо вообще отключить аудит событий данного типа (рисунок 37).

7. Значения параметров политики аудита приведены в таблице 10.

 

 

Рисунок 36

 

 

Рисунок 37

8. По умолчанию все параметры политики аудита выключены.

9. Включите аудит успеха и отказа для всех параметров.

10. Для этого выполните пункт 5.

11. Нажмите кнопку ОК.

Таблица 10 – Значение параметров аудита системы

Параметр	Значение
Аудит событий входа в систему	Определяет, подлежит ли аудиту каждая попытка пользователя войти в систему или выйти из нее на другом компьютере, при условии, что данный компьютер используется для проверки подлинности учетной записи. Если этот параметр политики определен, можно задать аудит успехов или отказов, либо вообще отключить аудит событий данного типа. Аудит успехов означает создание записи аудита для каждой успешной попытки входа в систему. Аудит отказов означает создание записи аудита для каждой неудачной попытки входа в систему.
Аудит управления учетными записями	Определяет, подлежат ли аудиту все события, связанные с управлением учетными записями на компьютере. К таким событиям относятся следующие события:  создание, изменение или удаление учетной записи пользователя или группы;  переименование, отключение или включение учетной записи пользователя;  задание или изменение пароля.
Аудит доступа к службе каталогов	Определяет, подлежит ли аудиту событие доступа пользователя к объекту каталога Active Directory, для которого задана собственная системная таблица управления доступом.
Аудит входа в систему	Определяет, подлежит ли аудиту каждая попытка пользователя войти в систему или выйти из нее на данном компьютере, или подключиться к нему через сеть.
Аудит доступа к объектам	Определяет, подлежит ли аудиту событие доступа пользователя к объекту – например, к файлу, папке, разделу реестра, принтеру и т. п., – для которого задана собственная системная таблица управления доступом.
Аудит изменения политики	Определяет, подлежит ли аудиту каждый факт изменения политик назначения прав пользователей, политик аудита или политик доверительных отношений.
Аудит использования привилегий	Определяет, подлежит ли аудиту каждая попытка пользователя воспользоваться предоставленным ему правом.
Аудит отслеживания процессов	Определяет, подлежат ли аудиту такие события, как активизация программы, завершение процесса, повторение дескрипторов и косвенный доступ к объекту.
Аудит системных событий	Определяет, подлежат ли аудиту события перезагрузки или отключения компьютера, а также события, влияющие на системную безопасность или на журнал безопасности.