Правила для пользователей
Во многих организациях существуют специально разработанные правила пользователей, только после подписания, которых пользователь получает доступ к сети организации.
В правилах для пользователя необходимо регламентировать такие вопросы:
использование учетных записей совместно с друзьями и родственниками;
использование программ дешифровки паролей;
нарушение нормального процесса обслуживания;
использование чужих учетных записей;
использование файлов, чужих учетных записей;
использование системных ресурсов;
копирование защищенных авторскими правами материалов;
возможная незаконная деятельность (мошенничество, клевета и др.).
вовлечение в деятельность, которая является незаконной.
Пример соглашения, которое могут подписывать студенты расположен в текстовом файле в папке с лабораторными работами.
Правила для администраторов
В правилах для администраторов должны быть сформулированы руководящие принципы использования предоставленных привилегий и соблюдения секретности пользовательских данных. Следует особо отметить использование учетных записей строго индивидуально.
Правила и методики для экстренных случаев
Следует заблаговременно предусмотреть действия при различных нештатных ситуациях. Например, для аварийных ситуаций следует указать лиц с их телефонами, которых надо предупредить в первую очередь. При выходе из строя программного обеспечения можно указать серийные номера для их самостоятельной переустановки или контактную информацию поставщика программного обеспечения.
Безопасность в домене под управлением Windows
Преимущества использования групповой политики:
При интеграции со службой Active Directory позволяет как централизованно, так и децентрализовано управлять параметрами безопасности и настройками пользователей.
Обладает гибкостью и масштабируемостью. Может быть применена в широком наборе конфигураций системы.
Предоставляет администратору единый инструмент управления с простым и понятным интерфейсом – Групповая политика.
Обладает высокой степенью надежности и безопасности.
Политика безопасности в сети на основе Windows хранятся в двух типах объектов:
локальный объект групповой политики;
объект групповой политики домена.
Для работы с объектами групповой политики используется оснастка Групповая политика, которая может запускаться как для локального компьютера, так и для удаленного.
Рисунок
1. Редактор объектов групповой политики.
В структуре объекта групповой политики выделяется 2 раздела (узла):
Узел конфигурации компьютера. Содержит параметры всех политик, определяющих работу компьютера. Они регулируют параметры функционирования операционной системы, определяют права пользователей в системе.
Узел конфигурации пользователя. Содержит параметры всех политик, определяющих работу пользователя на компьютере. Они регулируют вид рабочего стола и конфигурацию рабочей среды, управляют пользовательскими сценариями входа и выхода.
Каждый из перечисленных выше узлов содержит:
Административные шаблоны. Здесь находится групповая политика, определяющая параметры реестра, задающие работу в и внешний вид рабочего стола, компоненты операционной системы и приложений.
Параметры безопасности. Служит для настройки параметров системы безопасности компьютеров: политик аудита и блокировки учетных записей, права пользователя и т.п.
Установка программ. Служит для централизованного управления программным обеспечением организации. С его помощью моэно задать различные режимы установки новых программ на компьютеры пользователей.
Сценарии. Сценарии используются для автоматического выполнения набора команд при загрузке операционной системы и в процессе завершения ее работы.
Перенаправление папок. Позволяет перенаправлять обращение к специальным папкам в сеть.
Порядок проведения работы
Задание 1. Создайте документы, описывающие политику информационной безопасности для школы, и сохраните их в личной папке.
правила административного обслуживания;
перечень прав и обязанностей пользователей;
правила для администраторов;
правила создания «гостевых» учетных записей.
Задание 2. Создание и редактирование групповой политики.
Откройте диалоговое окно оснастки Пользователи и компьютеры (Пуск/Администрирование/Active Direcory – Пользователи и компьютеры).
Выполните редактирование политики безопасности домена, созданную автоматически:
откройте диалоговое окно свойств домена example.edu.ru (контекстное меню/Свойства);
перейдите на вкладку Групповая политика; В списке будет расположена политика домена по умолчанию Default Domain Policy.
Рисунок
2. Свойства домена.
откройте диалоговое окно (Редактор объектов групповой политики) изменения политики Default Domain Policy (двойной щелчок по политике);
Рисунок
3. Редактор объектов групповой политики.
внесите в изменения в политику паролей:
перейдите в раздел Политика паролей (Конфигурация компьютера/Конфигурация Windows/Параметры безопасности/Политики учётных записей/Политики паролей);
Рисунок
4. Политика паролей.
установите минимальную длину пароля: откройте окно изменения параметров пароля (двойной щелчок по надписи Мин. длинна пароля) и введите в поле Длина пароля не менее – 5 (ОК);
отключите соответствие пароля требованиям сложности:
откройте диалоговое окно свойств требования сложности (двойной щелок по надписи Пароль должен отвечать требованиям сложности);
установите радиокнопку Отключить;
подтвердите изменения кнопкой ОК;
отключите возможность использования экранных заставок:
перейдите в раздел Экран (Конфигурация пользователя/Административные шаблоны/Экран);
откройте диалоговое окно свойств Использовать экранные заставки и выберите Отключен;
подтвердите изменения кнопкой ОК.
закройте Редактор объектов групповой политики (Консоль/Выход);
закройте диалоговое окно свойств домена кнопкой ОК.
Создайте новую политику для учителей:
откройте диалоговое окно свойств домена example.edu.ru (контекстное меню/Свойства) и перейдите на вкладку Групповая политика;
активизируйте создание новой политики кнопкой Создать;
введите название политики - Teachers;
самостоятельно измените созданную политику, отключив пользователям возможность менять фон рабочего стола.