- •Методический план по курсу «Операционные системы» Windows 2000 Server .
- •Занятие 1 .Версии ос. Файловая система fat.
- •Сегодня наиболее известными системами являются: FreeBsd и Solaris
- •Занятие 2 .Файловая система ntfs.
- •Занятие 3 .Инсталляция win 2003 Server.
- •Типы ос Windows2003
- •Запуск инсталляции
- •Занятие 4 .Установка драйверов. Окно входа.
- •Установка драйверов оборудования и tcp/ip:
- •Занятие 5 .2 типа сетей. Типы и роли сереров Win2003
- •Занятие 6 .Включение рабочей станции в домен
- •Включение Win2000 professional в домен
- •Занятие 7 .Активные каталоги win 2003
- •Занятие 8 .Создание и свойства учетной записи пользователя домена
- •Занятие 9 .Работа с учетными записями
- •Занятие 10 .Ограничение локального входа и с рабочих станций.
- •Разрешение локального входа
- •Ограничение входа с разных компьютеров
- •Занятие 11 .Перемещаемые профили пользователей. Типы групп.
- •Создание профиля перемещаемого пользователя
- •Создание неизменяемого профиля пользователя
- •Занятие 12 .Планирование и создание групп.
- •Планирование создания групп
- •Создание групп
- •Занятие 13 .Режимы домена, универсальные группы.
- •Переключение режима домена
- •Создание универсальной группы
- •Занятие 14 .Встроенные и Системные группы. Шаблоны учетных записей
- •Встроенные локальные группы
- •Просмотр встроенных групп
- •Практические рекомендации
- •Создание шаблона учетной записи
- •Занятие 15 .Практическая работа №1 [профили, группы, доступ]
- •Занятие 16 .Групповые политики
- •Применение групповой политики
- •Блокировка верхних групповых политик
- •Запрет блокировки верхних групповых политик
- •Создание групповых политик
- •Отключение групповых политик
- •Занятие 17 .Назначение прав пользователей.
- •Задание прав учетной записи
- •Занятие 18 .Политика учетных записей.
- •Применение политики паролей
- •Занятие 19 .Аудит
- •Просмотр системных журналов
- •Включение глобальных настроек аудита
- •Аудит объектов
- •Фильтрация событий в журнале, очистка
- •Занятие 20 .Практическая работа 2 [Group Policy, Audit]
- •Занятие 21 . Сетевые принтеры
- •Установка локального принтера (логического)
- •Назначение общего доступа и подключение сетевого принтера
- •Занятие 22 .Администрирование сетевых принтеров
- •Назначение локального доступа принтера
- •Расписание и приоритет принтера
- •Управление документами в очереди
- •Занятие 23 .Базовые и динамические тома, составной том
- •Создание динамических дисков и простых томов
- •Создание составных томов
- •Занятие 24 .Зеркальный и чередующийся том
- •Создание чередующихся и зеркальных томов
- •Занятие 25 .Чередующийся том с четностью, монтирование в папку
- •Создание чередующихся томов с четностью
- •Монтирование тома в папку
- •Занятие 26 .Загрузка Win2000
- •Загрузочные файлы
- •Файл Boot.Ini
- •Занятие 27 .Варианты загрузки. Recovery Disk.
- •Использование диска аварийного восстановления
- •Занятие 28 .Консоль восстановления. Системный реестр
- •Консоль восстановления
- •Занятие 29 .Практическая работа №3 [принтеры, загрузка, восстановлен] Занятие 30 .Настройка основных параметров ос
- •Создание профилей оборудования
- •Файл подкачки и настройка приложений
- •Загрузка ос
- •Системные переменные
- •Занятие 31 .Работа с файловой системой ntfs
- •Сжатие файлов на томах ntfs:
- •Квотирование ( в свойствах тома ntfs)
- •Псевдонимы длинных имен:
- •Занятие 32 .Архивирование данных
- •1) Долгое архивирование, но быстрое восстановление
- •2) Быстрое архивирование, но долгое восстановление
- •3) Быстрое архивирование, но долгое восстановление с промежуточным копированием
- •Создание регулярных архивов
- •Занятие 33 .Практическая работа №4 [ настройки ос, файловая система, архив]
Просмотр системных журналов
Открыть программу Administrative Tools - Event Viewer
Просмотреть журнал System: обратить внимание на информационные сообщения (i), предупреждающие о возможных ошибках (Warning) и события об ошибках( помеч. красным)
Просмотреть журнал Security ( удачные события – ключик, неудачные – замочек) и очистить его
Задание глобальных настроек аудита
Включение глобальных настроек аудита для разных GPO задается в :
Редактировании соответствующего GPO: Computer Configur – Windows Settings – Security Settings – Local policy –Audit Policy
Account Logon Events |
запись событий по получению контроллером домена запросов на вход в систему. Например, попытка входа для гостей. |
Account managment |
запись всех событий по корректировке базы учетных записей пользователей и групп. Например, создание или удаление пользователя или группы. |
Directory service access |
Доступ к объектам Active Directory. Например, доступ к OU |
Logon Events |
запись событий по входу пользователей. Например, вошел пользователь. |
Object Access |
запись событий по доступу к каталогам, файлам и принтерам для которых заданы события аудита. Для каждого объекта они задаются отдельно и дополнительно. |
Privilege Use |
запись всех событий, которые соответствуют использованию своих прав пользователями (из списка прав в User Rights). Например, право изменять системное время |
Process Tracking |
отслеживание работы процессов, для которых запущено отслеживание. |
System Events |
запись событий запуска и завершения работы системы и всевозможные действия по нарушению безопасности системы |
В каждом из этих типов можно задать аудит либо успешных событий( его удалось сделать) – success, неуспешных – failure или обеих сразу.
Внимание! при большом количестве событий аудита журнал может быстро переполниться и события перестанут в него записываться. Включайте только самые важные для безопасности системы события.
Включение глобальных настроек аудита
Включить аудит Account Logon Events для всех пользователей в политике домена для обеих типов событий ( успешных и нет)
политику домена сделать единственной действующей ( включить флаги Block… и Override…)
выполнить применение политики для всех пользователей(properties – Security) и сразу (командой secedit)
Выйти из системы и войти под именем любого пользователя и снова перезайти как администратор .
Просмотреть журнал Security: должны быть записи о выходе и входе в систему.
Снова выйти и войти как пользователь, но с неправильным именем
Просмотреть журнал Security как администратор.
Задание аудита файлов, каталогов и принтеров
Аудит файлов и каталогов задается помимо задания в GPO еще и в окне свойств соответствующего файла или каталога: Security –Advanced - Auditing
В окне аудита файла или каталога задаются события ( тоже успешные или нет) :
Первичное разрешение |
действие для папок |
действие для файлов |
Travers Folder / Execute File |
Прохождение через папки т.е. можно переходить в эту папку и через нее в подпапки. |
Выполнение файла т.е. запуск исполняемых файлов. |
List Folder / Read Data |
Просмотр содержимого папки |
просмотр содержимого файла |
Read Attributes |
Просмотр атрибутов папки |
Просмотр атрибутов файла |
Read Extended Attributes |
Просмотр дополнительных атрибутов папки |
Просмотр дополнительных атрибутов файла |
Create Files/Write Data |
Создание файлов и их изменение |
изменение файлов |
Create Folders /Append Data |
Добавление в каталог файлов и папок, |
Добавление данных в файл |
Write Attributes |
Изменение атрибутов папки |
Изменение атрибутов файла |
Write Extended Attributes |
Изменение дополнит атрибутов папки |
Изменение доп/ атрибутов файла |
Delete Subfolders and Files |
Удаление подпапок и файлов |
Удаление |
Delete |
Удаление самой папки |
Удаление самого файла |
Read Permission |
Просмотр разрешений папки |
Просмотр разрешений файла |
Change Permission |
Изменение разрешений папки |
Изменение разрешений файла |
Take Ownership |
Сделать себя владельцем папки |
Сделать себя владельцем файла |
Действие их зависит от флага применения доступа «Apply onto» аналогично тому, как он действует для назначения разрешений доступа.
В окне аудита принтера задаются события:
Print печать на принтере
Manage Printers управление принтером
Manage documents события по управлению документами в очереди принтера
Read permission чтение разрешений
Change permission изменение разрешений
Take ownership изменение владельца