Упражнение № 4.3 Настройка программного обеспечения eToken pki Client с помощью групповых политик

Описание упражнения

Данное упражнение предназначено для практического изучения процесса управления программным обеспечением eToken PKI Client с помощью групповых политик.

Примерное время выполнения упражнения

45 минут

1. Подготовка рабочего места администратора безопасности

1. Убедитесь, что виртуальная машина Corp-DC1 запущена, в противном случае запустите её и дождитесь окончания загрузки.

2. Убедитесь, что виртуальная машина Corp-ARM1 запущена, в противном случае запустите её. По окончании загрузки зарегистрируйтесь от имени учётной записи SecAdmin@istraining.ru с паролем P@ssw0rd.

3. Установите утилиты администрирования: \\Corp‑DC1\Admin$\system32\Adminpak.msi.

4. Установите консоль управления групповыми политиками: D:\Aladdin\GPMC.msi, соглашаясь со всеми настройками и предупреждениями мастера установки.

5. Создайте консоль MMC, включив в неё оснастки Active Directory–пользователи и компьютеры, Центр сертификации (Corp-DC1), Шаблоны сертификатов, Сертификаты - текущий пользователь, Сертификаты (локальный компьютер) и Group Policy Management. Сохраните консоль в папку C:\Documents and Settings\All Users\Рабочий стол под именем Aladdin.msc.

2. Создание ОГП для управления настройками ПО eToken PKI Client

1. Убедитесь, что консоль Aladdin.msc открыта, в противном случае откройте её двойным щелчком по значку на рабочем столе.

2. В оснастке Group Policy Management создайте неназначенный ОГП Политика для eToken PKI Client. Выполнив Group Policy Management → Forest:ISTraining.ru → Domains → ISTraining.ru → Group Policy Objects. Щёлкните правой кнопкой по пункту Group Policy Objects и выберите контекстном меню пункт New. В окне New GPO в поле Name: введите имя ОГП - Политика для eToken PKI Client и щёлкните по кнопке OK.

3. Откройте вновь созданный ОГП на редактирование.

4. В окне Редактор объектов групповой политики в левой панели в дереве объектов раскройте последовательно Конфигурация компьютера → Административные шаблоны. Щёлкните правой кнопкой по пункту Административные шаблоны и в контекстном меню выберите пункт Добавление и удаление шаблонов....

5. В окне Добавление и удаление шаблонов щёлкните по кнопке Добавить.... В окне Шаблоны политики в поле Имя файла: введите D:\Aladdin и нажмите Enter. Выберите файл шаблона eTokenPKIClient_5_1.adm и щёлкните Открыть.

6. Убедитесь, что в окне Добавление и удаление шаблонов в списке появился шаблон eTokenPKIClient_5_1. Щёлкните Закрыть.

7. В окне Редактор объектов групповой политики в левой панели в дереве объектов раскройте Конфигурация компьютера → Административные шаблоны → eToken PKI Client Settings.

8. Ознакомьтесь с доступными настройками eToken PKI Client.

9. Откройте раздел General Settings политик eToken PKI Client Settings. Назначьте параметрам раздела следующие значения:

• PCSC Slots - 4;

• Enable Private Cache - 1.

1. Откройте раздел Initialization Settings. Назначьте параметрам раздела следующие значения:

• Load OTP Support – Отключён;

• Support RSA-2048 – Отключён;

• RSA Area Size – 1;

• RSA Secondary Authentication Mode – 0;

• Private Data Caching – 1.

1. Откройте раздел Certificate Store Settings. Назначьте параметрам раздела следующие значения:

• Propagate User Certificates – 1;

• Propagate CA Certificates – 1;

• Synchronize Store – 1;

• Remove User Certificates Upon Token Removal – 1;

• Add to Token Upon New Certificates in Store – 1;

• Remove From Store Upon Removal From Token – 1;

• Remove From Token Upon Removal From Store – Never.

1. Откройте раздел Monitor Settings. Назначьте параметрам раздела следующие значения:

• Notify Password Expiration – Отключён.

1. Откройте раздел Password Quality Policies. Назначьте параметрам раздела следующие значения:

• Password - Minimum Length – 5;

• Password - Force Mixed Characters – Отключён;

• Password - Expiration In Days – 0;

• Password - Minimum In Days – 0;

• Password - Expiration Warning Days – 0;

• Password - History Size – 0;

• Password - Include Numbers – Permitted;

• Password - Include Low Case – Permitted;

• Password - Include Upper Case – Permitted;

• Password - Include Special Characters – Permitted;

• Password - Password Quality Modifiable – 1;

• Password - Password Quality Owner – administrator.

1. Откройте раздел UI Access Control List. Назначьте параметрам раздела следующие значения:

• Access Control – Включён.

15. Закройте окно Редактор объектов групповой политики.

16. Назначьте ОГП Политика для eToken PKI Client подразделению Domains → ISTraining.ru → ЦФО → Компьютеры → АРМы.

3. Проверка воздействия ОГП на настройки ПО eToken PKI Client

1. Запустите консольный сеанс командой cmd.exe. В консольном окне выполните команду:

2. gpupdate.exe /force

3. Закройте окно программы eToken PKI Client Properties, если оно открыто.

4. Запустите программу eToken PKI Client Properties вновь. Какие изменения произошли в различных элементах графического интерфейса программы? _____________________________________________ ________________________________________________________________________________________ ________________________________________________________________________________________ ________________________________________________________________________________________ ________________________________________________________________________________________

5. Закройте окно программы eToken PKI Client Properties

6. Отмените назначение ОГП Политика для eToken PKI Client для подразделения Domains → ISTraining.ru → ЦФО → Компьютеры → АРМы.

7. Запустите консольный сеанс командой cmd.exe. В консольном окне выполните команду:

8. gpupdate.exe /force

9. Закройте все окна и завершите сеанс текущего пользователя.