Упражнение № 4.9 Использование токена на рабочем месте администратора

Описание упражнения

Данное упражнение предназначено для практического изучения вариантов использования USB‑ключа eToken на рабочем месте.

Примерное время выполнения упражнения

45 минут

1. Выпуск токена для пользователя SecAdmin

1. Переключитесь в окно виртуальной машины Corp-ARM1 зарегистрируйтесь от имени учётной записи SecAdmin@istraining.ru с паролем P@ssw0rd.

2. Подключитесь к сайту Центра Управления: http://corp-dc1/TMSManage.

3. Убедитесь, что USB-ключ eToken подсоединён к USB-порту компьютера и подключён к виртуальной машине Corp-ARM1.

4. Откройте в левой панели раздел Учёт. Найдите пользователя User-C, используя критерий поиска Пользователи по имени. Убедитесь, что в правой панели появилась строка с именем токена, назначенного пользователю User-C.

5. Нажмите внизу правой панели кнопку Удалить. В появившейся панели Удалить eToken из базы TMS нажмите Выполнить. В финальном окне нажмите Готово.

6. Откройте в левой панели раздел Распределение. Найдите пользователя SecAdmin, используя критерий поиска Пользователи по имени. Убедитесь, что в правой панели появилась строка с именем искомого пользователя.

7. Отметьте найденного пользователя и нажмите Выпустить в нижней части правой панели.

8. Нажмите Настроить параметры выпуска eToken и убедитесь, что доступен и выбран только коннектор MS CA. Нажмите OK.

9. Убедитесь, что отмечен флажок Инициализация eToken и нажмите Выполнить.

10. В финальном окне нажмите Готово.

11. Завершите сеанс текущего пользователя.

2. Использование выпущенного токена для осуществления задач администрирования

1. Зарегистрируйтесь от имени учётной записи Support@istraining.ru с паролем P@ssw0rd.

2. Убедитесь, что токен подключён к виртуальной машине Corp-ARM1.

3. Раскройте последовательно Пуск → Администрирование → Локальная политика безопасности. Щёлкните по названию консоли правой кнопкой мыши и из контекстного меню выберите пункт Запуск от имени....

4. В окне Запуск от имени другого пользователя выберите Учетную запись указанного пользователя. В выпадающем списке поля Пользователь выберите SecAdmin – DocFlow (обратите внимание, что название поля изменилось на Смарт-карта). В поле PIN-код введите 1234567890.

5. Откройте Диспетчер задач Windows и на закладке Процессы убедитесь, что процесс mmc.exe запущен от имени пользователя SecAdmin.

6. Запустите консольный сеанс командой cmd.exe. В консольном окне выполните команду:

runas.exe /sm chkdsk

При запросе PIN-кода введите 1234567890.

7. Какова реакция системы на ваши действия? __________________________________________________

________________________________________________________________________________________ ________________________________________________________________________________________

8. Запустите Проводник. Из меню Сервис выберите Подключить сетевой диск….

9. Введите в поле Диск назначаемую диску букву (например Z:), а в поле Папка - \\corp-dc1\admin$ и нажмите Готово.

10. Убедитесь, что появилось окно, предлагающее предоставить регистрационные данные другого пользователя, обладающего необходимыми полномочиями. Нажмите Отмена.

11. В окне Подключение сетевого диска щёлкните по гиперссылке под другим именем. В окне Подключение от имени в выпадающем списке поля Пользователь выберите SecAdmin – DocFlow (обратите внимание, что название поля изменилось на Смарт-карта), а в поле PIN-код – 1234567890. Нажмите ОК.

12. В окне Подключение сетевого диска нажмите Готово. Какова реакция системы на ваши действия? __

________________________________________________________________________________________ ________________________________________________________________________________________

13. Отключите диск Z: и закройте все открытые окна.

14. Запустите консольный сеанс и выполните команду:

net use Z: \\corp-dc1\c$ /sm

При запросе PIN-кода введите 1234567890.

15. Какова реакция системы на ваши действия? __________________________________________________

________________________________________________________________________________________ ________________________________________________________________________________________

16. Возвратитесь к сохранённому состоянию Start в виртуальных машинах: Corp-DC1, Corp‑ARM1.