1. Политики учетных записей

Компонент Политики учетных записей (Account Policies) позволяет изменить базовые настройки политики использования учетных записей пользователей Windows XP. Данный компонент имеет два вложенных компонента более низкого уровня: Политика паролей (Password policy) и Политика блокировки учетной записи (Account lockout policy). Компонент Политика паролей (Password policy) управляет настройками паролей учетных записей пользователей Windows XP.

Компонент Политика блокировки учетной записи (Account lockout policy) позволяет управлять параметрами блокировки учетной записи пользователя в случае ошибок при входе в систему, причиной которых может быть, в частности, неправильно указанный пароль.

2. Локальные политики

Компонент Локальные политики (Local policies) позволяет настроить политику безопасности для данного компьютера и имеет три вложенных компонента более низкого уровня:

• Политика аудита (Audit policy) — включает в себя комплекс настроек системы мониторинга событий в операционной системе;

• Назначение прав пользователя (User rights assignment) — позволяет настроить политику разрешений и запретов для пользователей Windows XP;

• Параметры безопасности (Security options) — управляет всеми остальными настройками.

Компонент Политика аудита (Audit policy) включает целый ряд элементов, позволяющих включить или отключить отслеживание отдельных процессов в системе. По умолчанию аудит процессов отключен. Чтобы включить его, дважды щелкните мышью на названии соответствующего элемента в правой части окна консоли и в открывшемся окне установите флажок, соответствующий событию, которое должна фиксировать для данного процесса система аудита: Успех (Success) или Отказ (Failure).

Компонент политики безопасности Назначение прав пользователя (User rights assignment) управляет правами пользователей и групп пользователей Windows XP. Компонент содержит список элементов, обозначающих различные действия, которые могут выполняться пользователями Windows XP. Чтобы запретить или разрешить различным группам пользователей выполнять то или иное действие, дважды щелкните мышью на названии соответствующего элемента в правой части окна консоли. В открывшемся окне вы увидите список групп пользователей, которым выполнение данного действия разрешено. Чтобы запретить выполнение данного действия какой-либо группе пользователей, выделите эту группу в списке и щелкните мышью на кнопке Удалить (Remove). Чтобы разрешить это действие группе пользователей, щелкните мышью на кнопке Добавить пользователя или группу (Add User or group) и в открывшемся окне введите имена выбираемых объектов в предложенное поле. Щелчок на кнопке Типы объектов (Object types) позволяет выбрать объект, для которого будет применена данная политика безопасности, из трех вариантов:

• Встроенные участники безопасности (Built-in security principals) — объекты, представляющие собой стандартные встроенные группы доступа ^администраторы Windows, пользователи, гости, сетевые пользователи и т. д.);

• Группы (Groups) — группы пользователей Windows XP;

• Пользователи (Users) — пользователи Windows, имеющие собственную учетную запись в системе.

Щелчок на кнопке Размещение (Locations) позволяет указать размещение объекта политики безопасности: локальный компьютер или рабочая группа сети. Нажав на кнопку Дополнительно (Advanced), вы можете выполнить автоматический поиск подходящих объектов безопасности, для которых хотите настроить права доступа.

Компонент Параметры безопасности (Security options) предназначен для управления параметрами безопасности операционной системы.