
- •Оглавление.
- •§ 2. Выдача разрешений на ресурсы……………………………………………………...77
- •Глава 2. Работа в лвс на рабочей станции под управлением операционной системы Windows 98 se.
- •§1. Настройка рабочей станции для работы в лвс.
- •Настройка свойств сети.
- •Вкладка «Конфигурация».
- •Клиент для сетей Microsoft.
- •Драйвер сетевой карты.
- •Установленный в сети протокол.
- •Раскрывающийся список «Способ входа в сеть».
- •Кнопка «Доступ к файлам и принтерам».
- •2. Вкладка «Идентификация».
- •3. Вкладка «Управление доступом».
- •§ 2. Как отдать свои ресурсы в общее пользование.
- •2.1. Предоставление своих ресурсов в общее пользование.
- •На уровне пользователей.
- •На уровне ресурсов.
- •2.2. Доступ к сетевым ресурсам.
- •С помощью инструмента «Сетевое окружение».
- •С помощью автоматического подключения сетевых дисков.
- •Печать на сетевом принтере.
- •Выход из сети и наблюдение за использованием своих ресурсов.
- •Глава 3. Работа в лвс на рабочей станции под управлением операционной системы Windows xp Professional на файловой системе fat.
- •§1. Настройка рабочей станции под управлением Windows xp Professional для работы в лвс.
- •1. Вкладка окна свойств сетевого подключения Общие.
- •1.1. Список: Подключение через:
- •1.1.1. Общие.
- •1.1.2. Вкладка Дополнительно.
- •1.1.3. Вкладка Драйвер.
- •1.1.4. Вкладка Ресурсы.
- •1.1.5. Вкладка Управление электропитанием
- •1.2. Список: Компоненты, используемые этим компьютером:
- •1.2.1. Клиент для сетей Microsoft.
- •1.2.2. Служба доступа к файлам и принтерам Microsoft.
- •1. Параметры ip.
- •4. Параметры.
- •2. Вкладка окна свойств сетевого подключения Проверка подлинности.
- •1. Общие.
- •2. Состав.
- •3. Путь сертификации.
- •3. Вкладка окна свойств сетевого подключения Дополнительно.
- •Что может и чего не может брандмауэр Windows
- •1. Общие
- •2. Исключения.
- •3. Дополнительно.
- •3.1. Список подключений, для которых активизируется брандмауэр.
- •3.1.1. Службы.
- •3.2. Ведение журнала безопасности.
- •3.3. Параметры протокола icmp
- •3.4. Параметры по умолчанию.
- •§2. Доступ к сетевым ресурсам с рабочей станции под управлением Windows xp Professional для работы в лвс.
- •§3. Выдача разрешений на доступ к сетевым ресурсам с рабочей станции под управлением Windows xp Professional .
- •Лабораторная работа № 1.
- •Контрольные вопросы:
- •Задание:
- •Порядок выполнения работы:
- •Оформление отчета:
- •Домашнее задание:
- •Глава 4. Безопасность лвс
- •Учётные записи.
- •Разрешения.
- •Группы.
- •§ 1.Управление учётными записями пользователей и группами.
- •1.1. Создание новых пользователей.
- •1.2. Настройка свойств пользователей.
- •Вкладки Свойств пользователя:
- •1. Общие.
- •2. Адрес
- •3 . Учётная запись
- •4. Профиль.
- •5 . Телефоны.
- •Сеансы.
- •Удалённое управление.
- •Профиль служб терминалов.
- •О рганизация.
- •Член групп.
- •Входящие звонки.
- •Лабораторная работа № 2.
- •Контрольные вопросы:
- •Задание:
- •Порядок выполнения работы :
- •Оформление отчета:
- •Домашнее задание:
- •1.3. Создание новых групп.
- •. Настройка свойств групп.
- •§ 2. Выдача разрешений на ресурсы.
- •Назначение разрешений на файлы.
- •Назначение разрешений на папки и диски fat32.
- •Назначение разрешений на файлы диска ntfs.
- •2.2. Назначение разрешений на папки диска ntfs.
- •Выдача разрешений на доступ к папке из сети.
- •2.2.2. Выдача разрешений на доступ к локальной папке.
- •2.3. Назначение разрешений на диски.
- •2.3.1. Выдача разрешений на доступ к диску из сети.
- •2.3.2. Выдача разрешений на доступ к локальному диску.
- •Лабораторная работа № 3.
- •Контрольные вопросы:
- •Задание:
- •§ 3. Междоменные отношения.
- •Создание доменов.
- •3.2. Установка междоменных отношений и свойства домена.
- •2 . Доверия.
- •Управляется.
- •3.3. Электронная почта Windows 2000 Server..
- •§ 4. Настройка политики безопасности системы.
- •Политики учётных записей.
- •Локальные политики.
- •3. Журнал событий.
- •4. Группы с ограниченным доступом.
- •5. Системные службы.
- •6. Реестр.
- •7. Файловая система.
- •Лабораторная работа № 4.
- •Контрольные вопросы:
- •Задание:
- •§ 5. Аудит. Средства мониторинга.
- •5.1. Аудит системы.
- •Фильтр.
- •5.2. Средства мониторинга.
- •Приложения.
- •Процессы.
- •Быстродействие.
- •Лабораторная работа № 5.
- •Контрольные вопросы:
- •Задание:
5 . Телефоны.
Рис. 107. Вкладка Телефоны.
Для ввода дополнительной необязательной информации о телефонах пользователя.
Сеансы.
Рис. 108. Вкладка Сеансы.
Необходимо настроить параметры сеанса (времени работы) пользователя в сети.
Настройки сеанса:
Завершение отключенного сеанса - после выхода из сети пользователь уже не сможет войти под своим именем.
Ограничение активного сеанса – время непрерывной работы пользователя в сети.
Ограничение бездействующего сеанса – отключение через определённое время, если пользователь не пользуется сетевыми ресурсами.
При превышении ограничений – после превышения допущенного времени работы в сети пользователя можно отключить полностью, или завершить работу.
Разрешить переподключение – вход после завершения возможен либо с любого ПК, либо только с прежнего.
Удалённое управление.
Рис. 109. Вкладка Удалённое управление.
Служба терминалов обеспечивают удалённый доступ к рабочему столу на сервере при помощи ПО клиента. Службы терминалов передают клиенту только пользовательский интерфейс программы. Клиент передаёт нажатие клавиш на клавиатуре и перемещение мыши серверу, то есть удалённая работа с программой на сервере.
Перед началом работы со службой терминалов необходимо их настроить в программе: Настройка служб терминалов.
Администратор может управлять сеансом пользователя на сервере без разрешения, а также с разрешением пользователя (соответствующий флажок). Можно также проставить уровень управления сеансом.
Профиль служб терминалов.
Рис. 110. Вкладка Профиль служб терминалов.
В этой вкладке необходимо дополнительно указать профиль пользователя, а также путь к каталогу терминалов (если он установлен)
Для удалённого управления создаётся так называемый Сервер терминалов, который и следит за работой терминалов.
О рганизация.
Рис. 111. Вкладка Организация.
В неё вводим дополнительную информацию об организации и непосредственном статусе пользователя.
Член групп.
Рис. 112. Вкладка Член групп.
Одна из самых главных вкладок, которая и определяет, какими правами будет обладать учётная запись. Ведь от того, в какую группу мы поместим пользователя, будут зависеть его права. Поместив пользователя в конкретную группу, мы автоматически назначаем ему те права, которыми обладает эта группа.
Если мы сделаем пользователя членом сразу нескольких групп, то он будет обладать всей совокупностью прав групп. Но здесь надо быть осторожным: не помещать пользователя в две противоположные по свойствам группы; например: Администраторы и Гости.
Чтобы добавить пользователя в группу,
щёлкаем кнопку Добавить и из появившегося
списка групп выбираем нужную. Можно
также удалить пользователя из группы,
выделив группу и щёлкнув кнопку Удалить.
Основная группа задаёт ту группу, в
которую автоматически п
омещаются
все пользователи при создании.