- •Содержание практики
- •Секция 1. Профилактическое обслуживание свт
- •Задание:
- •Ход работы:
- •1. Подготовка
- •Описание обслуживаемых систем (составляется отдельно для каждой системы)
- •2. Планирование
- •План работ.
- •3. Выполнение работ
- •Секция 2. Ремонт и обслуживание свт в лабораторных условиях Диагностирование ошибок включения свт, ошибок загрузки свт и анализ стартовой информации.
- •Диагностика, тестирование, конфигурирование mb, cpu, ram. Сброс и настройка bios.
- •Диагностика, тестирование, конфигурирование hdd, cd/dvd, Настройка raid массива.
- •Настройка и восстановление загрузки ос, восстановление реестра.
- •Дальнейшие задания выполняются на полученной копии системы!
- •Некоторые задачи администрирования Linux. Консоль.
- •4. Обязанности студентов
- •5. Требование к ведению дневника практики.
- •6. Требования к содержанию отчёта о прохождении практики
- •Отчет по практике
Настройка и восстановление загрузки ос, восстановление реестра.
Знать: Методы резервного копирования. Назначение компонентов операционных систем. Методы восстановления файловых систем и реестра. Методы восстановления загрузки системы. Симптомы неисправностей загрузки ОС
Уметь: Создавать резервные копии систем. Восстанавливать системы из резервных копий. Проверять и восстанавливать файловые системы. Восстанавливать загрузчик ОС Windows и MBR средствами этой ОС. Восстанавливать реестр Windows
Подключить к системе HDD и проверить его работоспособность. Загрузить компьютер с использованием LiveCD. При помощи одной из специальных программ (NortonGhost, Acronis Backup) сделать резервную копию системы сохранив ее на подключенный диск и проверить ее целостность
В отчете: параметры подключенного диска, выполненные операции и команды, объем полученных файлов образа.
Восстановить или скопировать системный диск на другой накопитель. Отключить исходный диск и проверить работоспособность системы
В отчете: выполненные операции и команды.
Дальнейшие задания выполняются на полученной копии системы!
Восстановление загрузки при сбоях файловой системы
Загрузить компьютер при помощи LiveCD и выполнить проверку файловой системы системного диска.
Создать еще один раздел диска и сделать его активным.
Проверить загрузку системы.
Восстановить первоначальные настройки.
В отчете: результаты проверок
Восстановление загрузки при повреждении загрузчика.
Загрузить компьютер при помощи LiveCD.
1. удалить с системного диска файл ntldr.
проверить загрузку системы. Восстановить файл
2. удалить с системного диска файл NTDETECT.COM.
проверить загрузку системы. Восстановить файл
3. удалить с системного диска файл boot.ini.
проверить загрузку системы. Восстановить файл. Добавить в boot.ini еще одну запись и сделать ее загрузкой по умолчанию.
4. Запустить консоль восстановления и выполнить команды fixboot, fixmbr
В отчете: симптомы, наблюдаемые при выполнении каждой части задания. Описание команд fixboot и fimbr
Восстановление загрузки при повреждении реестра.
1. Загрузить компьютер при помощи LiveCD.
Удалить несколько файлов реестра из %systemroot%\system32\config базовой системы
проверить загрузку системы.
2. Загрузить компьютер при помощи LiveCD. и восстановить реестр из %systemroot%\repair
проверить загрузку системы.
3. Загрузить компьютер при помощи LiveCD. и восстановить реестр из последней контрольной точки восстановления.
проверить загрузку системы.
В отчете: симптомы, наблюдаемые при выполнении каждой части задания. Путь к фалам реестра сохраненным в контрольной точке восстановления
Настройка реестра не загружающейся системы.
Загрузить компьютер при помощи LiveCD.
Запустить редактор реестра и подключить к нему ветку реестра базовой системы.
Выполнить некритичную модификацию реестра.
Загрузить базовую систему и проверить наличие модификации
В отчете: выполненные действия и внесенные модификации
Отслеживание загрузки системы
При помощи msconfig включить использование /bootlog. Перезагрузить систему и проанализировать файл журнала загрузки (по адресу \WINDOWS\system32\Ntbtlog.txt). Проанализировать файл SYSTEM.INI и WIN.INI
В отчете: Содержимое файлов Ntbtlog.txt, SYSTEM.INI и WIN.INI
Восстановить первоначальную конфигурацию компьютера: отключить подключенные в процессе работы диски. Подключить первоначальный диск и проверить работу системы
Некоторые задачи администрирования Windows. Консоль.
Знать: Основные команды консоли Windows. Методику использования консоли администрирования. Особенности распределения прав и их настройки в Windows. Методы расширения прав. Методы обеспечения безопасности данных и системы средствами Windows
Уметь: Использовать консоль администрирования. Создавать пользователей и их группы. Назначать им политики безопасности и права доступа. Настраивать политики безопасности системы. Использовать команду runas и msiexec. Управлять разделами дисков через оснастку Windows
Создать пользователя с правами администратора локального компьютера. Задать для него сложный пароль
В отчете: Имя, группа, параметры созданного пользователя. Его пароль
Создать группы пользователей «Персонал» для персонала организации и «Руководители отделов» для руководителей подразделений. Настроить параметры групп в соответствии с их ролями.
В отчете: Настроенные параметры групп.
Настроить требования к паролям: смена пароля раз в неделю, хранение 10 последних паролей, сложные пароли. Создать по 2 пользователя для каждой из созданных групп. Установить для пользователей периодическую смену паролей и принудительный ввод при первом входе.
В отчете: Настроенные параметры пользователей (скриншоты).
Настроить политики безопасности:
Отключить автозагрузку.
Отключить панель управления
Включить «белый список» программ и перечислить в нем основные используемые программы
отключить редактирование реестра
настроить параметры прокси-сервера
включить и настроить квотирование дисков
настроить два параметра важных, по вашему мнению, для безопасности системы
В отчете: выполненные настройки
Создать папку «Документация» и настроить права доступа таким образом, чтобы пользователи группы «Руководители отделов» могли вносить в нее изменения а «Персонал» имел только права чтения
В отчете: выполненные настройки
Создать папку «Документы сотрудников» и настроить права доступа таким образом, чтобы пользователи группы «Руководители отделов» могли вносить изменения в эту папку и все вложенные подпапки. А пользователи группы «Персонал» могли вносить изменения в папку и подпапку со своим именем. А к другим вложенным подпапкам доступа не имели.
Войти от имени пользователя каждой из групп и проверить настройки
В отчете: выполненные настройки
Войти от имени пользователя группы «Персонал». Изучить параметры команды runas. Используя ее установить программу из файла exe, получить возможность отредактировать документы в папке «Документация».
В отчете: выполненные команды и параметры команды runas.
Изучить параметры msiexec. Используя runas, msiexec установить программу из файла msi. Удалить программу
В отчете: выполненные команды и параметры msiexec
Войти от имени администратора и используя оснастку управления дисками изменить их конфигурацию создав новый раздел
В отчете: выполненные команды
