Упражнение № 4.6 Настройка политик tms для использования коннектора ms ca

Описание упражнения

Данное упражнение предназначено для практического изучения процесса настройки политик TMS с использованием коннектора MS CA.

Примерное время выполнения упражнения

35 минут

1. Настройка использования коннектора MS CA с помощью Token Policy Object (TPO)

1. Переключитесь в окно виртуальной машины Corp-ARM1 и убедитесь, что активен сеанс пользователя SecAdmin@istraining.ru, в противном случае зарегистрируйтесь от имени указанной учётной записи.

2. Откройте созданную ранее консоль Aladdin.msc двойным щелчком по значку на рабочем столе. В левой панели активируйте оснастку Active Directory – пользователи и компьютеры. Выберите подразделение ЦФО, из контекстного меню выберите Свойства.

3. В окне Свойства:ЦФО перейдите на вкладку Token Policy и нажмите Open.

4. В открывшемся окне нажмите New, чтобы создать новый объект TPO для подразделения ЦФО, и назовите его ЦФО Policy.

5. Нажмите Edit для открытия окна редактирования параметров TPO.

6. Перейдите на узел Connectors Settings. Выберите TMS Microsoft CA Connector. Откройте окно свойств коннектора.

7. Включите использование данного коннектора, отметив Define this policy settings.

8. Откройте окно редактирования параметра коннектора, нажав Definitions….

9. В окне Connector Policy Object Editor Version 2.0 из меню Action выберите Create new request.

10. В окне Create new request заполните поля следующими значениями:

• Request Name – Enroll by Admin;

• Name – DocFlow (по умолчанию);

• Type – Enterprise;

• Windows Version – Server 2003;

• Certificate Usage – Smartcard Logon;

• Administrator generated certificate template – Aladdin (by Admin) Пользователь со смарт-картой.

11. Создайте второй запрос, заполнив поля следующими значениями:

• Request Name – Enroll by User;

• Name – DocFlow (по умолчанию);

• Type – Enterprise;

• Windows Version – Server 2003;

• Certificate Usage – Smartcard Logon;

• User generated certificate template – Aladdin (by User) Пользователь со смарт-картой.

12. Закройте окно Connector Policy Object Editor Version 2.0, нажав OK.

13. Закройте окно свойств коннектора, нажав OK.

2. Настройка использования токенов для OU ЦФО с помощью TPO

1. В окне редактирования параметров TPO перейдите на узел Token Settings. Назначьте параметрам следующие значения:

• Token name for unassigned tokens - nobody’s;

• Token name for assigned tokens - $User_Name.

2. В окне редактирования параметров TPO перейдите на узел Token Settings → Token Initialization → Passwords Configuration. Назначьте параметрам следующие значения:

• Default user password - 1234567890.

3. В окне редактирования параметров TPO перейдите на узел Token Settings → Token Initialization → Passwords Configuration → Password Policy. Назначьте параметрам следующие значения:

• Minimum Password Length – 6;

• Password must meet complexity requirements – Disabled;

• First log on password change – Disabled.

4. В окне редактирования параметров TPO ЦФО Policy перейдите на узел Enrollment Settings → General Properties. Назначьте параметрам следующие значения:

• Maximum number of active tokens per user – 3;

• Initialize token on every enrollment – Enabled;

• First log on password change after enrollment – Disabled.

5. В окне редактирования параметров TPO перейдите на узел Recovery Settings. Назначьте параметрам следующие значения:

• Administrator password type – Administrator (Fixed password).

6. В окне редактирования параметров TPO перейдите на узел TMS Backend Service Settings. Назначьте параметрам следующие значения:

• Automatically synchronize users data – Enabled.

7. Закройте окно редактирования параметров TPO, нажав OK.

8. Закройте все открытые окна приложений и завершите сеанс текущего пользователя.

3. Проверка работоспособности созданных политик

1. В окне виртуальной машины Corp-ARM1 зарегистрируйтесь от имени учётной записи User‑A@istraining.ru с паролем P@ssw0rd.

2. Подключитесь к сайту самообслуживания: http://corp-dc1/TMSService.

3. Подключите новый токен к USB-порту.

4. Нажмите на ссылку Я хочу выпустить новый eToken.

5. Нажмите Начать.

6. Нажмите Да. Продолжить процесс выдачи.

7. Введите PIN-код для выпускаемого токена: 1234567890.

8. Оставьте имя для выпускаемого токена по умолчанию.

9. Запустите процесс выдачи токена и дождитесь его завершения. При появлении запроса на запуск элемента ActiveX разрешите указанное действие.

10. Завершите сеанс пользователя User‑A и зарегистрируйтесь вновь от имени учётной записи User‑A@istraining.ru. На этот раз используйте в окне регистрации ссылку Logon using a token.

11. При запросе PIN-кода введите 1234567890 (PIN-код, заданный на этапе выпуска).

12. Убедитесь, что сеанс пользователя User‑A@istraining.ru успешно инициирован.

13. В сеансе пользователя извлеките токен из USB-порта. Какова реакция системы на данное событие?

14. Подключите токен вновь к USB-порту. Какова реакция системы на данное событие?

15. Завершите сеанс текущего пользователя.