
- •5. Защита сетевых ресурсов с помощью прав доступа 43
- •6. Защита сетевых ресурсов средствами ntfs 52
- •7. Аудит ресурсов и событий 65
- •8. Мониторинг ресурсов 75
- •Защита сетевых ресурсов с помощью прав доступа
- •Основные понятия
- •Что такое общие папки
- •Для чего нужны общие папки
- •Права доступа к общим папкам
- •Область применения прав доступа к общим папкам
- •Как применяются права доступа
- •Множественные права
- •Право No access
- •Примеры применения прав доступа
- •Пример 1
- •Пример 2
- •Планирование общих папок
- •Рекомендации
- •Пример организации общих папок
- •Как назначать права доступа
- •Сетевые папки приложений
- •Общедоступные данные
- •Рабочие папки
- •Домашние каталоги
- •Организация общего доступа к папкам
- •Условия создания общих папок
- •Общие папки административного назначения
- •Создание общей папки
- •Параметры вкладки Sharing
- •Назначение прав доступа к сетевому ресурсу
- •Модификация общих папок
- •Подключение к общим папкам
- •Подключение командой Map Network Drive
- •Подключение командой Run
- •Рекомендации
- •Защита сетевых ресурсов средствами ntfs
- •Основные понятия
- •Что такое разрешения ntfs
- •Зачем нужны разрешения ntfs
- •Стандартные разрешения
- •Стандартные разрешения для папок
- •Стандартные разрешения для файлов
- •Применение разрешений ntfs
- •Пример разрешений ntfs для папки
- •Пример разрешений ntfs для файла
- •Права доступа и разрешения ntfs
- •Основные сведения
- •Примеры комбинаций разрешений ntfs и прав доступа
- •Присвоение разрешений ntfs
- •Условия присвоения разрешений
- •Разрешения по умолчанию
- •Разрешения ntfs на доступ к папкам и файлам
- •Специальные разрешения
- •Смена владельца файлов и папок
- •Как объявить себя владельцем
- •Как разрешить пользователям изменять владельца
- •Копирование и перемещение файлов и папок
- •Копирование папки или файла
- •Перемещение папки или файла
- •Необходимые разрешения
- •Пример копирования и перемещения папок и файлов
- •Устранение проблем, связанных с разрешениями
- •Проблема 1
- •Решение
- •Проблема 2
- •Решение
- •Проблема 3
- •Решение
- •Рекомендации
- •Аудит ресурсов и событий
- •Основные понятия
- •Что такое аудит
- •Установка и настройка аудита
- •Планирование и реализация аудита
- •Планирование аудита
- •Реализация аудита
- •Выбор доменной стратегии аудита
- •Аудит файлов и папок
- •Аудит группы Everyone
- •Аудит принтера
- •Просмотр журнала безопасности средствами Event Viewer
- •Типы журналов
- •Условия просмотра журнала безопасности
- •Просмотр журнала безопасности
- •Отбор событий
- •Поиск событий
- •Архивирование журнала безопасности
- •Рекомендации
- •Мониторинг ресурсов
- •Основные понятия
- •Server Manager
- •Windows nt Diagnostics
- •Требования для работы с Server Manager и Windows nt Diagnostics
- •Просмотр свойств компьютера
- •Основные сведения
- •Просмотр свойств компьютера
- •Просмотр пользовательских сеансов
- •Мониторинг совместно используемых ресурсов
- •Мониторинг используемых ресурсов
- •Настройка оповещения и рассылка сообщений
- •Настройка административных оповещений
- •Рассылка сообщений пользователям
- •Программа Windows nt Diagnostics
- •Основные сведения
- •Сбор информации
- •Составление и печать сводки
- •Рекомендации
Подключение командой Run
С помощью команды Run (Выполнить) меню Start (Пуск) пользователь может просмотреть список общих папок на компьютере сети, причем для этого не обязательно знать сетевое имя конкретной папки - достаточно имени компьютера.
Команда Run не назначает символ диска общей папке, и поэтому установленное соединение недоступно в других приложениях.
Чтобы воспользоваться командой Run, в меню Start (Пуск) щелкните пункт Run (Выполнить). В окне Open (Открыть) введите имя компьютера, где расположена общая папка, и ее сетевое имя (например, \\имя_компьютера\сетевое_имя) или только имя компьютера (например, \\
имя_компьютера) и щелкните кнопку OK.
Если Вы укажете только имя компьютера, Windows NT откроет окно имя_компьютера, в котором будут перечислены все имеющиеся на нем общие папки. Щелкнув общую папку, Вы подключаетесь к ней.
Резюме
К общей папке можно подключаться командами Map Network Drive (Подключить сетевой диск) или Run (Выполнить).
С помощью команды Run можно просмотреть список общих папок на компьютере сети, причем для этого достаточно знать только имя компьютера.
Рекомендации
Организуйте дисковые ресурсы так, чтобы папки с одинаковыми требованиями к защите рсполагались на одной ступени иерархии. Это упростит администрирование общих папок за счет назначения общих прав доступа.
Если на Вашем жестком диске - несколько разделов, расположите общие папки данных и домашние каталоги пользователей отдельно от операционной системы и приложений. Централизация папок данных облегчает резервное копирование, и кроме того, если придется переформатировать раздел операционной системы, данные не будут затронуты.
В целях усиления защиты лишите встроенную группу Everyone (Все) права доступа Full Controll (Полный контроль) к общим папкам. Если Вы хотите предоставить доступ к ресурсу всем авторизованным пользователям, предоставьте права доступа не группе Everyone, а группе User (Пользователи), в которую входят только авторизованные пользователи.
Создайте ярлыки для часто используемых сетевых ресурсов.
Документируйте свои решения, касающиеся общих папок и прав доступа к ним. Обновляйте свои записи при каждом изменении состояния сервера (например, после модернизации программного обеспечения, смены имен папок или назначения новых прав доступа).
Защита сетевых ресурсов средствами ntfs
Изучая материалы этого раздела, Вы узнаете, как с помощью разрешений NTFS обеспечить защиту файлов и папок локального компьютера, а также обезопасить общие ресурсы сети. Вы приобретете практические навыки планирования и реализации разрешений NTFS, а также научитесь устранять проблемы, связанные с разрешениями на доступ к ресурсам.
Основные понятия
Разрешения NTFS служат для ограничения доступа к папкам и файлам томов NTFS. Они защищают ресурсы локального компьютера как от пользователя, работающего на этом компьютере, так и от пользователей, подключающихся к ним по сети. На этом занятии Вы познакомитесь с принципами защиты ресурсов средствами разрешений NTFS.
Что такое разрешения ntfs
Разрешения NTFS (NTFS permissions) — это набор специальных свойств файла или папки, заданных для ограничения доступа пользователей к этим объектам. Они доступны только на томах, где установлена файловая система Windows NT (NTFS). Разрешения обеспечивают гибкую защиту, так как их можно применять и к папкам, и к отдельным файлам; они распространяются как на локальных пользователей (работающих на компьютерах, где находятся защищенные папки и файлы), так и на пользователей, подключающихся к ресурсам по сети.