
- •5. Защита сетевых ресурсов с помощью прав доступа 43
- •6. Защита сетевых ресурсов средствами ntfs 52
- •7. Аудит ресурсов и событий 65
- •8. Мониторинг ресурсов 75
- •Защита сетевых ресурсов с помощью прав доступа
- •Основные понятия
- •Что такое общие папки
- •Для чего нужны общие папки
- •Права доступа к общим папкам
- •Область применения прав доступа к общим папкам
- •Как применяются права доступа
- •Множественные права
- •Право No access
- •Примеры применения прав доступа
- •Пример 1
- •Пример 2
- •Планирование общих папок
- •Рекомендации
- •Пример организации общих папок
- •Как назначать права доступа
- •Сетевые папки приложений
- •Общедоступные данные
- •Рабочие папки
- •Домашние каталоги
- •Организация общего доступа к папкам
- •Условия создания общих папок
- •Общие папки административного назначения
- •Создание общей папки
- •Параметры вкладки Sharing
- •Назначение прав доступа к сетевому ресурсу
- •Модификация общих папок
- •Подключение к общим папкам
- •Подключение командой Map Network Drive
- •Подключение командой Run
- •Рекомендации
- •Защита сетевых ресурсов средствами ntfs
- •Основные понятия
- •Что такое разрешения ntfs
- •Зачем нужны разрешения ntfs
- •Стандартные разрешения
- •Стандартные разрешения для папок
- •Стандартные разрешения для файлов
- •Применение разрешений ntfs
- •Пример разрешений ntfs для папки
- •Пример разрешений ntfs для файла
- •Права доступа и разрешения ntfs
- •Основные сведения
- •Примеры комбинаций разрешений ntfs и прав доступа
- •Присвоение разрешений ntfs
- •Условия присвоения разрешений
- •Разрешения по умолчанию
- •Разрешения ntfs на доступ к папкам и файлам
- •Специальные разрешения
- •Смена владельца файлов и папок
- •Как объявить себя владельцем
- •Как разрешить пользователям изменять владельца
- •Копирование и перемещение файлов и папок
- •Копирование папки или файла
- •Перемещение папки или файла
- •Необходимые разрешения
- •Пример копирования и перемещения папок и файлов
- •Устранение проблем, связанных с разрешениями
- •Проблема 1
- •Решение
- •Проблема 2
- •Решение
- •Проблема 3
- •Решение
- •Рекомендации
- •Аудит ресурсов и событий
- •Основные понятия
- •Что такое аудит
- •Установка и настройка аудита
- •Планирование и реализация аудита
- •Планирование аудита
- •Реализация аудита
- •Выбор доменной стратегии аудита
- •Аудит файлов и папок
- •Аудит группы Everyone
- •Аудит принтера
- •Просмотр журнала безопасности средствами Event Viewer
- •Типы журналов
- •Условия просмотра журнала безопасности
- •Просмотр журнала безопасности
- •Отбор событий
- •Поиск событий
- •Архивирование журнала безопасности
- •Рекомендации
- •Мониторинг ресурсов
- •Основные понятия
- •Server Manager
- •Windows nt Diagnostics
- •Требования для работы с Server Manager и Windows nt Diagnostics
- •Просмотр свойств компьютера
- •Основные сведения
- •Просмотр свойств компьютера
- •Просмотр пользовательских сеансов
- •Мониторинг совместно используемых ресурсов
- •Мониторинг используемых ресурсов
- •Настройка оповещения и рассылка сообщений
- •Настройка административных оповещений
- •Рассылка сообщений пользователям
- •Программа Windows nt Diagnostics
- •Основные сведения
- •Сбор информации
- •Составление и печать сводки
- •Рекомендации
Программа Windows nt Diagnostics
Рекомендуется завести для каждого компьютера журнал сведений о его текущей конфигурации. Это облегчит ремонт компьютера в случае возникновения серьезной неисправности, а также поможет персоналу, отвечающему за поддержку программных продуктов.
На этом занятии Вы познакомитесь с возможностями программы Windows NT Diagnostics и узнаете о том, как поэтапно получить информацию о конфигурации компьютера, а также, как создать и распечатать сводку о конфигурации для Вашего журнала конфигурации.
Основные сведения
Программа Windows NT Diagnostics используется для получения информации об аппаратной и программной конфигурации компьютера, а также для печати соответствующих сводок.
В приведенной ниже таблице описаны данные, которые можно получить в программе Windows NT Diagnostics.
!!!При просмотре информации об удаленном компьютере панели Drives (Диски) и Memory (Память) отсутствуют.
Сбор информации
Если Вы обратитесь в службу технической поддержки, дежурный инженер прежде всего задаст Вам несколько вопросов о программной и аппаратной конфигурации Вашего компьютера. Наличие готовых ответов на эти вопросы значительно ускорит процесс создания карточки пользователя и, в случае необходимости, передачу Вашего запроса в специализированный отдел службы.
Сведения необходимые для службы поддержки можно собрать, выполнив следующие действия:
Зарегистрируйтесь в системе по учетной записи Administrator.
В меню Start (Пуск) последовательно выберите пункты Programs (Программы), Administrative Tools (Администрирование) и щелкните пункт Windows NT Diagnostics (Диагностика).
Соберите сведения, перечисленные в первой колонке таблицы, выполнив действия, указанные во второй колонке.
Составление и печать сводки
Информация, предоставляемая программой Windows NT Diagnostics, нужна не только организации, осуществляющей поддержку, — напечатанная сводка может пригодиться Вашей службе инвентаризации. Из сводки можно быстро узнать объем оперативной памяти и дискового пространства на конкретном компьютере, а также какие устройства на нем установлены.
Параметры печати сводки описаны в приведенной ниже таблице.
!!!Чтобы посмотреть и распечатать информацию о другом компьютере, выберите в меню File (Файл) пункт Select Computer (Выбрать компьютер), а затем введите имя компьютера. Имейте, однако, в виду, что распечатка может содержать не совсем те данные, которые Вы видели на экране.
Резюме
Для каждого компьютера сети ведите журнал сведений о конфигурации компьютера.
Наличие информации о текущей конфигурации компьютера облегчит устранение серьезной неисправности и, кроме того, поможет персоналу, отвечающему за поддержку программных продуктов, решать возникающие проблемы.
Программа Windows NT Diagnostics помогает получить информацию об аппаратной и программной конфигурации компьютера, а также создать и распечатать соответствующую сводку.
Рекомендации
Ниже приведены рекомендации по осуществлению мониторинга сетевых ресурсов.
Установите клиентские средства администрирования (они находятся в папке Clients\Srvtools компакт-диска Windows NT Server) на клиентский компьютер под управлением Windows NT Workstation или Windows 95. Это позволит Вам администрировать с этого компьютера-клиента любой компьютер, работающий под управлением Windows NT Server.
Чтобы оставить пользователям время на сохранение своих файлов, всегда посылайте им сообщения перед отключением их компьютера от сервера или выключением сервера.
Настройте рассылку так, чтобы административные оповещения всегда отправлялись на компьютеры пользователей, отвечающих за сопровождение сервера.
Наличие информации о текущей конфигурации компьютера облегчит устранение серьезной неисправности и, кроме того, поможет решать проблемы персоналу, отвечающему за поддержку программных продуктов.