Если у вас возникли сложности с курсовой, контрольной, дипломной, рефератом, отчетом по практике, научно-исследовательской и любой другой работой - мы готовы помочь.
Предоплата всего
Подписываем
Практическая работа 2
Создание и администрирование групп пользователей
(Назначение прав пользователей при произвольном управлении доступом
в Windows 2000 ХР)
Краткие теоретические сведения
После выполнения идентификации и аутентификации подсистема защиты устанавливает полномочия (совокупность прав) субъекта для последующего контроля санк ционированного использования объектов информационной системы.
Обычно полномочия субъекта представляются списком ресурсов, доступным пользователю и правами по доступу к каждому ресурсу из списка.
При разграничении доступа по спискам задаются со ответствия: каждому пользователю — список ресурсов и прав доступа к ним или каждому ресурсу — список пользователей и их прав доступа к данному ресурсу.
Списки позволяют установить права с точностью до пользователя. Списки используются в подсистемах безопасности операционных систем и систем управления базами данных.
Задание: Создать учетную запись и локальную группу, изменить принадлежность пользователя к локальной группе и блокировать учетную запись пользователя.
Порядок выполнения работы
А. Создание учетной записи.
1. Откройте оснастку Управление компьютером в разделе Администрирование Панели управления.
2. В оснастке Локальные пользователи и группы
установите указатель мыши на папку Пользователи и нажмите правую кнопку.
4. В поле Пользователь введите имя создаваемого пользователя, например, свою фамилию.
Примечание. Имя пользователя должно быть уникальным для компьютера. Оно может содержать до 20 символов верхнего и нижнего регистра. Ниже приведены сим волы, применение которых в имени пользователя недопустимо:»/ \ []:; =,+*?<> Имя пользователя не может состоять целиком из точек и пробелов.
Примечание. Длина пароля не может превышать 14 символов.
8.Установите или снимите флажки:
потребовать смену пароля при следующем входе в систему;
запретить смену пароля пользователем;
срок действия пароля не ограничен;
отключить учетную запись.
9. Чтобы создать еще одного пользователя, нажмите кнопку Создать и повторите шаги с 1 по 8. Для завершения работы нажмите кнопку Создать и затем Закрыть.
8. Создание локальной группы.
3. В поле Имя группы введите имя новой группы, например, Студенты.
Примечание. Имя локальной группы должно быть уникальным в пределах компьютера. Оно может содержать до 256 символов в верхнем и нижнем регистрах.
Для завершения нажмите кнопку Создать и затем Закрыть.
С. Изменение членства в локальной группе.
Примечание. В локальную группу можно добавлять как локальных пользователей, созданных на компьютере, так и пользователей и глобальные группы, созданные в доме не, к которому принадлежит компьютер, или в доверяе мых доменах. Встроенные группы не могут быть удале ны. Удаленные группы не могут быть восстановлены. Удаление группы не отражается на входящих в нее пользо вателей.
D. Временная блокировка учетной записи.
1.-Откройте оснастку Управление компьютером.
6. В открывшемся окне снимите отметку пункта Отключить учетную запись.
Контрольные вопросы
3. Допустимо ли имя пользователя П38/44? Почему?
Практическая работа 3-4
Планирование и установка разрешений NTFS для файлов, папок
отдельным пользователям и группам
Изменение параметров учетных записей пользователей
(Настройка параметров регистрации и аудита в Windows 2000 ХР)
Краткие теоретические сведения
Регистрация является еще одним механизмом обеспечения защищенности информационной системы. Этот механизм основан на подотчетности системы обеспечения безопасности, фиксирует все события, касающиеся безопасности. Эффективность системы безопасности принципиально повышается в случае дополнения меха низма регистрации механизмом аудита. Это позволяет оперативно выявлять нарушения, определять слабые места в системе защиты, анализировать закономерности системы, оценивать работу пользователей и т. д.
Аудит — это анализ накопленной информации, про водимый оперативно, в реальном времени или периоди чески (например, раз в день). Оперативный аудит с авто матическим реагированием на выявленные нештатные ситуации называется активным.
Практическими средствами регистрации и аудита являются:
различные системные утилиты и прикладные программы;
регистрационный (системный или контрольный) журнал.
Первое средство является обычно дополнением к мониторингу, осуществляемому администратором системы. Комплексный подход к протоколированию и аудиту обеспечивается при использовании регистрационного журнала.
Регистрационный журнал — это хронологически упорядоченная совокупность записей результатов дея тельности субъектов системы, достаточная для восста новления, просмотра и анализа последовательности дей ствий, окружающих или приводящих к выполнению опе раций, процедур или совершению событий при транзак ции с целью контроля конечного результата.
Задание: активизировать механизмы регистрации и аудита операционной системы Windows 2000 (ХР) и настроить параметры просмотра аудита папок и файлов.
Порядок выполнения работы
А. Активизация механизма регистрации и аудита с помощью оснастки Локальные политики безопасности.
Таблица 1 Значение параметров аудита системы
|
Параметр |
Значение |
|
Аудит событий входа в систему |
Определяет, подлежит ли аудиту каждая попыт ка пользователя войти в систему или выйти из нее на другом компьютере при условии, что данный компьютер используется для проверки подлинности учетной записи. Если этот параметр политики определен, можно задать аудит успехов или отказов, либо вообще отключить аудит событий данного типа. Аудит успехов означает создание записи аудита для каждой успешной попытки входа в систему. Аудит отказов означает создание записи аудита для каждой неудачной попытки входа в систему. |
|
Аудит управления учетными записями |
Определяет, подлежат ли аудиту все события, связанные с управлением учетными записями на компьютере. К таким событиям относятся следующие события:
|
|
Аудит доступа к службе каталогов |
Определяет, подлежит ли аудиту событие доступа пользователя к объекту каталога Active Directory, для которого задана собственная системная таблица управления доступом. |
|
Аудит входа в систему |
Определяет, подлежит ли аудиту каждая попытка пользователя войти в систему или выйти из нее на данном компьютере, или подключиться к нему через сеть. |
|
Аудит доступа к объектам |
Определяет, подлежит ли аудиту событие до ступа пользователя к объекту — например, к файлу, папке, разделу реестра, принтеру и т. П. —для которого задана собственная системная таблица управления доступом. |
|
Аудит изменения политики |
Определяет, подлежит ли аудиту каждый факт изменения политик назначения прав пользователей, политик аудита или политик доверительных отношений. |
|
Аудит использования привилегий |
Определяет, подлежит ли аудиту каждая попытка пользователя воспользоваться предоставленным ему правом. |
|
Аудит отслеживания процессов |
Определяет, подлежат ли аудиту такие события, как активизация программы, завершение процесса, повторение дескрипторов и косвенный доступ к объекту. |
|
Аудит системных событий |
Определяет, подлежат ли аудиту события перезагрузки или отключения компьютера, а также события, влияющие на системную безопасность или на журнал безопасности. |
В. Настройка и просмотр аудита папок и файлов (Доступно только на томах NTFS).
12. Если Вы хотите просмотреть или изменить настрой ки аудита для уже существующего пользователя ила группы, нажмите кнопку Показать/Изменить. Появится окно диалога Элемент аудита для. Здесь Вы сможете выполнить все необходимые изменения параметров аудита для выбранного Вами пользователя или группы. По окончании внесения изменений нажмите кнопку ОК.
Примечание. После включения аудита операционная система Windows 2000 (ХР) начинает отслеживать события, связанные с безопасностью. Полученную в результа те информацию можно просмотреть с помощью оснастки Просмотр событий. При просмотре журнала событий можно выяснить, кто предпринял попытку выполнения неразрешенного ему действия. Для того чтобы иметь возможность настраивать аудит для файлов и папок, необходимо иметь права администратора.
С. Просмотр событий в журнале событий.
В открывшемся окне выберите ярлык Администрирование и далее Просмотр событий.
В открывшемся окне выберите пункт Безопасность.
В правой половине открытого окна появится спи сок всех зарегистрированных событий.
Для просмотра требуемого события вызовите его свойства из контекстного меню или дважды щелкните по его названию левой клавишей мыши.
В показанном примере зафиксирован успех отключения учетной записи Гость пользователем Админ 8:05.04 в 18.28.31.
В примере зафиксирован отказ входа в систему пользователю NT AUTHORITY\SYSTEM (системная учетная запись) 08.05.04 в 17:39:58 по причине «неизвестное имя пользователя или неверный пароль».
10. Таким образом, просмотр журнала событий позволяет в полной мере проанализировать действия пользователей и процессов.
Задания для самостоятельной работы
1. Включите аудит успеха и отказа всех параметров (используйте задание А).
Контрольные вопросы