3. Проверка локальной учетной записи

Когда пользователь щелкает кнопку ОК, компьютер сначала проверяет имя компьютера, а затем ищет имя пользователя и пароль в локальной базе данных каталогов. Если имена совпадают, регистрация разрешается и пользователь получает доступ к локальным ресурсам. Если же нет, пользователь не получает доступ к компьютеру.

4. CTRL+ALT+DELETE как средство защиты от "Троянского коня"

Требование нажать клавиши CTRL+ALT+DELETE для доступа к диалоговому окну Begin Logon обеспечивает защиту от программ, в основе которых лежит принцип "Троянского коня". Такая программа, работающая под управлением MS-DOS, узнает имя и пароль пользователя, имитируя окно Begin Logon. Taким образом посторонний пользователь — автор "Троянского коня" — может получить доступ к Вашей сети.

Так как большинство операционных систем используют комбинацию клавиш CTRL+ALT+DELETE для перезагрузки компьютера, программа-имитатор вряд ли останется резидентной при выполнении этой операции. Полезно обязательно нажимать клавиши CTRL+ALT+DELETE перед peгистрацией, даже если окно Begin Logon уже на экране. Это гарантирует, что имя пользователя и пароль сообщаются именно операционной системе и только ей.

1. Резюме

• Для успешной регистрации пользователь должен указать правомочную глобальную или локальную учетную запись.

• Если пользователь указывает правомочную глобальную учетную запись, имя пользователя и пароль проверяются контроллером домена.

• Если пользователь указывает правомочную локальную учетную запись, имя пользователя и пароль проверяются локальным компьютером.

• Пользователь может зарегистрироваться в домене или на локальном компьютере с любого компьютера, работающего под управлением Windows NT Server, только если администратор присвоил ему привилегию Log on Locally (Локальная регистрация) или пользователь имеет полномочия администратора сервера.

3. Функции и средства администратораWindowsNt

Тема занятия

Основные функции администратора Windows NT и средства их реализации.

Цели занятия

• Познакомиться с функциями администратора Windows NT Workstation и Windows NT Server.

• Усвоить назначение средств администрирования Windows NT применительно к Windows NT Workstation и Windows NT Server.

· Функции администратора Windows NT

· Средства администратора Windows NT

· Клиентские средства администрирования Windows NT Server

· Резюме

1. Функции администратора Windows nt

Администрирование Windows NT подразумевает выполнение как специальных операций после установки системы, так и рутинных каждодневных действий. Функции администратора Windows NT Workstation и Windows NT Server схожи, но средства администрирования, входящие в состав этих версий, различны.

Функции администратора можно разделить на пять категорий.

• Администрирование учетных записей пользователей и групп

Планирование, создание и ведение учетных записей пользователей и групп для обеспечения каждому пользователю возможности регистрации в сети и доступа к необходимым ресурсам

• Администрирование защиты

Планирование и реализация стратегии безопасности для защиты данных и общих сетевых ресурсов, в том числе папок, файлов и принтеров

• Администрирование принтеров

Настройка локальных и сетевых принтеров для обеспечения пользователям доступа к ресурсам печати. Устранение обычных проблем печати

• Мониторинг событий и ресурсов сети

Планирование и реализация стратегии аудита событий в сети с целью обнаружения нарушений защиты. Управление ресурсами и контроль их использования

• Резервное копирование и восстановление данных

Планирование и выполнение регулярных операций резервного копирования для обеспечения быстрого восстановления важных данных