- •Содержание
- •Практическое занятие №1. Установка, настройка и Организация комплекса средств защиты oc на базе gnu/Linux
- •Упражнение 1. Установка операционной системы
- •Упражнение 2. Доустановка программных пакетов в систему
- •Упражнение 1. Установка операционной системы
- •Упражнение 3. Управление учетными записями пользователей и создание групп
- •Упражнение 4. Настройка подсистемы идентификации и аутентификации пользователей
- •Упражнение 5. Установка прав разграничения доступа к файлам
- •Упражнение 6. Настройка подсистемы регистрации и учёта событий
- •Практическое занятие №2. Изучение комплекса средств защиты ос Windows
- •Упражнение 2. Управление учетными записями и группами
- •Упражнение 3. Управление разрешениями в файловой системе ntfs
- •Упражнение 4. Управление локальными политиками безопасности
- •Упражнение 5. Создание и изменение шаблона политики безопасности
- •Упражнение 6. Анализ шаблона политики безопасности
- •Упражнение 7. Настройка подсистемы регистрации и учёта событий
- •Практическое занятие №3. Изучение средств защиты Active Directory Упражнение 1. Установка операционной системы
- •Упражнение 2. Установка домена Windows
- •Упражнение 3. Создание доменной учетной записи пользователя
- •Упражнение 4. Создание доменной группы
- •Упражнение 5. Создание и изменение шаблона политики безопасности с использованием консоли Шаблоны безопасности
- •Упражнение 6. Анализ шаблона политики безопасности
- •Упражнение 7. Работа с групповыми политиками
- •Практическое занятие №4 Построение системы межсетевого экранирования Упражнение 1. Сетевое сканирование nmap
- •Упражнение 2. Изучение возможностей файервола Windows 7
- •Упражнение 3. Изучение возможностей межсетевого экрана iptables.
- •Практическое занятие №5. Изучение работы защищённой фермы терминальных серверов Упражнение 1. Установка по сзи Secret Net [6]
- •Модификация схемы dc
- •Установка субд Oracle 10g Express Edition
- •Установка по сервера безопасности
- •Установка по клиента на сервер безопасности
- •Установка средств управления на сервер безопасности
- •Установка по клиента на контроллер домена
- •Установка по клиента на серверы терминалов
- •Проверка работы сзи Secret Net 6.5
- •Литература
Упражнение 2. Управление учетными записями и группами
Войдите в систему с правами администратора.
Нажмите Пуск. В командной строке наберите mmc. Откроется консоль управления. Выберите пункт меню Файл → Добавить или удалить оснастку → Локальные пользователи и группы. Последовательно нажмите кнопки Добавить, Готово (в появившемся окне) и ОК.
Откройте узел Локальные пользователи и группы.
Щелкните правой кнопкой на узле Пользователи, затем выберите Новый пользователь.
Заполните форму следующим образом:
пользователь: В этом поле введите логин нового пользователя;
описание: тестовый пользователь;
пароль: password;
подтверждения пароля: password.
Уберите подтверждение Потребовать смену пароля при следующем входе в систему.
Нажмите кнопку Создать. Таким образом, вы создали нового пользователя.
Закройте все окна и завершите сеанс.
Войдите в систему от имени созданного пользователя.
Попытайтесь создать нового пользователя с логином Manager.
Выясните, почему не удалось создать нового пользователя. (Подсказка: установите, в какую группу входит созданный вами пользователь).
Запустите консоль mmc от имени администратора.
Убедитесь, что в меню указана учетная запись локального администратора, ведите пароль и нажмите ОК.
Повторите пункт 10.
Закройте все окна и завершите сеанс.
Войдите в систему с правами пользователя Manager.
Нажмите Пуск → Настройка → Панель управления → Учётные записи пользователей.
Выбрав необходимую учётную запись, измените пароль пользователя Manager.
Осуществите попытку изменения учётной записи локального администратора. Объясните полученный результат.
Закройте все окна и завершите сеанс.
Войдите в систему с правами администратора и изучите окно Локальные пользователи и групы. Существует ли возможность принудительной смены паролей?
Откройте узел Локальные пользователи и группы.
Щелкните правой кнопкой на узле Группы, затем выберите Создать группу.
Заполните форму следующим образом:
имя группы: В этом поле введите логин нового пользователя;
описание: Тестовая группа;
члены группы: Manager.
Нажмите кнопку Создать. Вы создали группу, в которую входит пользователь Manager. Завершите сеанс работы.
Упражнение 3. Управление разрешениями в файловой системе ntfs
Войдите в систему с правами администратора.
Установите возможность редактирования прав доступа к файлам. Для этого нажмите Пуск → Панель управления. Переключитесь на вид с использованием мелких значков. Последовательно выберите пункты меню Свойства папки → Вид и снимите галочку с поля использовать мастер общего доступа.
Откройте диск C:\, создайте папку Test.
Выделите папку правой кнопкой, в появившемся меню откройте вкладку Свойства.
Ознакомьтесь с содержимым вкладок Доступ и Безопасность.
Во вкладке Безопасность нажмите кнопку Дополнительно, а затем во вкладке Разрешения снимите галочку Разрешить наследование разрешений от родительского объекта….
В возникшем окне Безопасность нажмите кнопку Удалить, затем ОК и установите следующие разрешения:
для группы Администраторы - Полный доступ;
для созданной в предыдущем упражнении группы - Чтение, Список содержимого папки, Чтение и выполнение.
Создайте в папке файл test.txt с произвольным содержимым.
Завершите текущий сеанс.
Аутентифицируйтесь под учетной записью Manager.
Откройте папку C:\Test.
Попытайтесь создать текстовый файл text2.txt, открыть файл test.txt, модифицировать его и сохранить. Объясните полученный результат.
По окончании – закройте все окна и завершите сеанс.
