Порядок выполнения лабораторной работы

Лабораторная работа выполняется каждым студентом самостоятельно. Работа может выполняться как на рабочей станции (РС) DOS, так и наWindows 9X. Если Вы выполняете работу на РС Windows 9X, то для регист­рации в системе и назначения сетевых драйвов следует использовать воз­можности РС. В процессе работы Вам необходимо зарегистрироваться на файл-сервере EI по следующему правилу: открыть ярлык «Сетевое окружение»; на ярлыке сервера EI нажать правую клавишу мыши и выполнить директиву «Вход под именем». Затем необходимо подключить том SYS в качестве сетевого драйва системы. Назначение сетевого драйва : на ярлыке тома SYS: нажмите правую клавишу мыши и выполните директиву «Подключить сетевой диск». Назначьте первый свободный драйв.

В процессе работы студенты создают личные каталоги на учебном файл-сервере с уникальными именами, а затем назначают права и привилегии согласно номеру варианта. По окончании работы студент должен подготовить ответы на вопросы, приведенные в конце зада­ния, а затем при­гласить преподавателя для проверки правильности ее выполнения

Изучение привилегий системного администратора

Зарегистрируйтесь на файл-сервере EI в качестве системного админи­стратора сети (Пользователь: supervisor, пароль: 650).

1. Подключите том SYS: к сетевому драйву F:. Перейдите в каталог F:/PUBLIC и запустите утилиту SYSCON.

2. В главном меню «Возможный выбор» утилиты SYSCON выполните директиву «Опции администратора».

3. В меню «Опции администратора» выполните директиву

«Обнаружение/захват нарушителя» и установите следующие значения опций:

Обнаружение нарушителя: Да

Неверные попытки: 2

Период сброса попыток: 3 мин

Блокировка бюджета: Да

Период блокировки: 1 мин

<Esc>.

4. Создайте собственную группу. Для этого в меню «Возможный вы­бор» выполните директиву «Информация о группах». На экране появится список имеющихся на файл-сервере групп. Нажмите клавишу <INS> и создайте собственную группу с уникальным именем «G-[имя регистра­ции]» (например, G-ALL), <Enter>. В качестве имени лучше всего подой­дут Ваши инициалы. Убедитесь, что Ваше [имя регистрации] уникально по отношению к списку «Информация о группах».

В списке «Имена групп» должно появиться имя Вашей группы.

Нажмите <Esc>.

5. Создание имен, личных каталогов и бюджетов клиентов. В меню «Возможный выбор» выполните директиву «Информация о клиентах». На экране появится список клиентов, зарегистрированных в СБДОС (базе данных файл-сервера). Нажмите <INS> и введите логическое имя клиента, бюджет которого Вы собираетесь создать, «[имя регистрации]-A» (напри­мер, ALL-A), <Enter>. Назовем его клиентом «A». Это имя также должно быть уникально по отношению к списку «Информация о клиентах». Сис­тема предложит Вам создать каталог для клиента «А». Если строка с опи­санием каталога выглядит так:

EI/NFS:ALL-A

то нажмите <Enter> и подтвердите создание каталога, выбрав «YES». В противном случае создайте личный каталог клиента «А» на томе NFS. Для этого с помощью клавиши <BackSpace> сократите маршрут до корня EI/, а затем нажмите <INS>. Появится меню «Тома». Выберите «NFS:», <Enter>, <Esc>.

Далее наберите имя каталога, совпадающее с логическим именем пользова­теля. Окончательно набранная строка будет выглядеть так:

EI/NFS:ALL-A

Нажмите <Enter> и подтвердите создание каталога, выбрав «YES». Имя клиента должно появиться в списке «Клиенты».

6. Аналогичными действиями создайте бюджет клиента «[имя регист­рации]-В» ( например, ALL-В). Назовем его клиентом “B”.

7. Внесите клиентов «A» и «B» в список членов Вашей группы. Для этого в меню «Возможный выбор» выполните директиву «Информация о группах». В списке групп выберите Вашу группу,<Enter>, а затем в меню «Информация о группах» выполните директиву «Члены группы». Вы уви­дите пустой список клиентов Вашей группы. Нажмите <INS>. Появится список клиентов, не являющихся членами Вашей группы. С помощью кла­виши <F5> отметьте клиентов «А» и «В», а затем нажмите <Enter>. Кли­енты “A” и “B” появятся в списке «Члены группы».

8. Воспользуйтесь директивами «Опции администратора» исходного меню «Воз­можный выбор» и сделайте клиента “A” менеджером рабочей группы, а кли­ента “B” оператором консоли файл-сервера.

9. Назначьте привилегии и права клиенту «А». Для этого в меню «Возможный выбор» выполните директиву «Инфор­мация о клиентах» и в списке клиентов выберите клиента «А», <Enter>. За­тем:

а) выберите директиву «Кому является менеджером?». Вы увидите список клиентов и групп, для которых клиент «А» является менеджером. На­жмите <INS>. Появится список клиентов и групп, для которых клиент «А» не является менеджером. Отметьте в списке созданную Вами группу, <Enter>. Таким образом, клиент «А» станет менеджером бюджета Вашей группы;

б) выберите директиву «Назначение опекуна в каталоги».

Так как пользователь “A” является менеджером рабочей группы, то он должен иметь возможность распределять пространство своего каталога между членами своей группы. В таком случае, по определению, клиенту “A” должно быть назначено право S (администраторское) в личном каталоге. Такого права у клиента “A” нет, поэтому его следует добавить к списку прав. Для этого зафиксируйте курсор в позиции личного каталога клиента “A” и нажмите клавиши <Enter> , затем <INS>. В появившемся списке «Недостающие права» выберите право «Администратор» («Supervisor») и нажмите <Enter>, а затем <Esc>. Право S должно добавиться к списку прав личного ката­лога клиента «А».

10. Назначьте ограничения для бюджета клиента «А». Для этого выпол­ните директиву «Ограничение бюджета» и установите:

Бюджет ограничен датой: Да

Переведите курсор в позицию

Дата истечения бюджета:

Введите дату. Для этого нажмите  (стрелка вправо). Затем по циф­ровому шаблону введите дату – 15 декабря 2005 в соответствии с кодом страны. Шаблон даты ДД.ММ. ГГГГ – для России; ММ.ДД.ГГГГ – для США.

Ограничение соединений: Да

Максимум соединений: 5

Клиент может менять пароль: Да

Нужен пароль: Да

Минимальная длина пароля: 50

Что произошло? Установите новое значение, равное 2.

Нужно периодически менять пароль? Да

Число дней между сменами: 80

Ограничение числа регистраций: Да

Разрешено попыток: 400

Что произошло? Установите 200.

Нужен уникальный пароль? Да

Нажмите <Esc>.

11. Ограничение времени.

Установите допустимое время регистрации клиента в пределах от на­чала и до конца лабораторных занятий. (Здесь <Del> – удаление звездочки. <*> – вставка звездочки.

12. Ограничение станций.

Ограничьте регистрацию клиента всеми узлами сети (сегмент А). Для этого запустите опцию «Ограничение станций», <Enter>, а затем в окне «Разрешены адреса станции» нажмите клавишу <INS> и введите имя сег­мента сети:

A

<Enter>.

В окне «Регистрация из всех узлов» выберите «Да». Окно «Разрешены адреса станции» должно содержать информацию:

0000000A | Все узлы

13. Ограничение тома/диска.

Ограничьте том SYS 5k, NFS 5000k.

14. Полное имя клиента.

Введите свое имя и фамилию. По этому полю будет фиксироваться выполнение лабораторной работы!

15. Принадлежность к группам.

Проверьте, принадлежит ли клиент «A» Вашей группе. Если нет, то сделайте его членом Вашей группы.

16. Процедура регистрации.

Составьте процедуру регистрации по следующему сценарию:

write “Здравствуйте, %FULL_NAME”

map g:=EI/nfs:

write “адрес станции= %P_STATION”

write “адрес сети= %NETWORK_ADDRESS”

fire phasers %NDAY_OF_WEEK times

17. Смена пароля.

Введите пароль.

18. Эквивалент защиты.

Эквивалентом защиты сделайте кого-либо из своих соседей. В этом случае Вы будете обладать всеми привилегиями и правами выбранного Вами соседа (например, доступ к личному каталогу клиента с его же пра­вами). Если Ваш сосед обладает дополнительными привилегиями в сети, то эти привилегии будут доступны и Вам.

На этом заканчивается формирование бюджета клиента «A».

Создайте бюджет клиента «B». Для этого выберите его из списка клиентов и повторите вышеописанные действия, начи­ная с п. 10. В п. 16 (создание процедуры регистрации) скопируйте ранее составленную процедуру, указав в названии процедуры имя клиента «А», а затем сохраните ее.

Покиньте утилиту SYSCON, последовательно нажимая <Esc>, и перейдите в каталог F:\public.

Воспользуйтесь утилитой DSPACE и установите ограничение диско­вого пространства на каталоги:

EI/NFS: «A»– 1 Мбайт,

EI/NFS: «В»– 500 Кбайт,

где «A» и «B» – имена личных каталогов соответствующих клиентов. В меню «Возможный выбор» выполните директиву «Ограничение по ката­логам». В строке «В каком каталоге ограничить пространство:» укажите соответствующий каталог, выбрав его по правилу, описанному в п. 5, <Enter>. В окне «Информация о дисковых ограничениях каталога» устано­вите:

Ограничить: Да

Ограничение каталога: 1024 и 500

для соответствующих каталогов.