Задание 1.
Чтобы активизировать механизмы регистрации и аудита с помощью оснастки Локальные политики безопасности и включить занесение сведений в журнал безопасности, необходимо войти в систему с учетной записью «Администратор» или члена группы «Администратор.
Алгоритм выполнения задания:
1. Выберите кнопку Пуск панели задач.
2. Откройте меню Панель управления.
3. В открывшемся окне выберите ярлык Администрирование
4. В открывшемся окне выберите Локальная политика безопасности
5. В раскрывшемся окне выберите пункт Локальные политики, а нем выберите пункт Политика аудита
6. Для включения или отключения параметров аудита выберите требуемый параметр, далее щелкните правой кнопкой мыши и откройте свойства данного параметра (открыть свойства параметра также можно двойным щелчком левой клавиши мыши).
7. Для каждого параметра можно задать аудит успехов или отказов, либо вообще отключить аудит событий данного типа. Примечание: По умолчанию все параметры политики аудита выключены.
8. Включите аудит успеха или отказа для всех параметров.
9. Для этого выполните пункт 7.
10. Нажмите кнопку ОК.
Задание 2.
Просмотр событий в журнале событий.
Алгоритм выполнения задания:
1. Выберите кнопку Пуск панели задач.
2. Откройте меню Панель управления.
3. В открывшемся окне выберите ярлык Администрирование и далее Просмотр событий
4. В открывшемся окне выберите пункт Безопасность.
5. В правой половине открытого окна появится список всех зарегистрированных событий.
6. Для просмотра требуемого события вызовите его свойства из контекстного меню (правой мышкой) или дважды щелкните по его названию левой клавишей мыши.
7. В результате появится окно. На пример как показано на рис. 4. указано как была изменена политика аудита 18.03.2007 в 14.39.34, а именно в графах Доступ к объектам и Управление учетными записями указана необходимость регистрации Успеха или Отказа.
Таким образом, просмотр журнала событий позволяет в полной мере проанализировать действия пользователей и процессов.
Задание 3.
Настройка журнала событий.
Алгоритм выполнения задания:
1. Выберите кнопку Пуск панели задач.
2. Откройте меню Панель управления.
3. В открывшемся окне выберите ярлык Администрирование и далее
4. В открывшемся окне выберите пункт Безопасность.
5. Щелчком правой мыши откройте контекстное меню пункта Безопасность и выберите в нем пункт Свойства
В открывшемся окне Свойства: Безопасность установить необходимые параметры адекватные режиму вашей работы и требованиям по аудиту. Внимание: при большом количестве включенных параметров аудита не забывайте проверить и очистить журнал аудита, в противном случае при очередном входе в систему вам будет сообщено о переполнении журнал аудита.
Лабораторная работа 3.
Задание 1.
1. Для проверки подлинности доступа к ресурсам компьютера из локальной сети выполните следующие действия.
Откройте Панель управления, выбрав в Главном меню Windows команду Пуск-Настройка-Панель управления. Откройте двойным щелчком значок Сетевые подключения и в окне Свойства сетевых подключений выберите закладку Проверка подлинности. Включите флажки Управлять сетевым доступом с помощью IEEE 802.1X, Проверять подлинность как у компьютера при доступности сведений о компьютере и Проверять подлинность как у гостя при отсутствии сведений о компьютере или пользователе.
2.Чтобы включить брандмауэр подключения к Интернету, установите флажок, откройте закладку Дополнительно и включите флажок «Защитить мое подключение к Интернету». Щелкнув на кнопке «ОК», завершите настройку свойств сетевых подключений.
Примечание. Брандмауэр – это система безопасности, действующая как защитный барьер между сетью и внешним миром. Брандмауэр подключения к Интернету (Internet Connection Firewall, ICF) – это программное средство, используемое для настройки ограничений, регулирующих обмен данными между Интернетом и домашней или небольшой офисной сетью. Для настройки параметров сетевого подключения можно использовать мастер настройки сети.
Задание 2.
Для того чтобы, разрешить удаленный доступ к ресурсам вашего компьютера необхлдимо: 1. Щелкнув правой кнопкой мыши на значке Мой компьютер, откройте окно Свойства системы на вкладке Удаленное использование. Включите флажок Разрешить удаленный доступ к этому компьютеру и щелкните на кнопке «ОК», чтобы закрыть окно Свойства системы.
2. Для разрешения общего доступа к принтеру, установленному на компьютере из сети, выбрав в главном меню Windows команду Настройка - Принтеры и факсы, откройте окно Принтеры и факсы. Выберите в окне нужный принтер и откройте окно свойств принтера. На вкладке Доступ щелкните ссылку «Если риск безопасности известен, но требуется разрешить общий доступ к принтеру без запуска мастера, щелкните здесь». В окне Разрешение общего доступа к принтеру включите вариант «Разрешить общий доступ» и щелкните на кнопке «ОК». После этого в окне свойств принтера на вкладке Доступ включите флажок Общий доступ к данному принтеру, в поле Сетевое имя задайте имя принтера. Щелкнув на кнопке «Применить», примените внесенные в свойства принтера изменения, и закройте окно свойств принтера, щелкнув на кнопке «ОК». В окне Принтеры и факсы под значком принтера появится изображение ладони, указывающее на общий доступ к данному принтеру. Закройте окно Принтеры и факсы.
3. Для просмотра параметров доступа и безопасности диска или определенной папки укажите объект (диск или отдельную папку) и в контекстном меню выберите команду Общий доступ и безопасность. В окне Свойства откройте вкладку Доступ и включите флажок Открыть общий доступ к этой папке. Задайте имя, под которым данный ресурс будет виден пользователем сети. Если вы разрешаете пользователям сети изменять файлы в данной папке, включите флажок Разрешить изменение файлов по сети. Щелкнув на кнопке «Применить», примените внесенные в свойства папки изменения, и закройте окно свойств, щелкнув на кнопке «ОК».
Примечание. Открывая общий доступ к ресурсам компьютера, никогда не открывается для доступа весь диск С:, так как в каталоге Windows хранятся ваш пароль.
Задание 3.
Использование удаленного доступа к сетевым ресурсам.
1. Для подключения к сетевому диску или папке откройте окно проводника Windows и выберите в меню Сервис команду Подключить сетевой диск. В окне Подключение сетевого диска укажите букву диска и сетевую папку, к которой необходимо подключиться. Если вам неизвестно точное имя папки, щелкнув на кнопке «Обзор», выберите ее в окне Обзор папок и щелкните на кнопке «ОК». Если подключениие к данной сетевой папке нужно всякий раз восстанавливать при входе в систему, включите флажок «Восстанавливать при входе в систему». Щелкнув на кнопке «Готово», завершите подключение к сетевому ресурсу.
2. Для подключения к сетевому принтеру выберите в главном меню Windows Настройка – Принтеры и факсы. В окне Принтеры и факсы выберите в меню Файл команду Установить принтер. В окне Мастер установки принтеров выберите тип устанавливаемого принтера, включив флажок на варианте Сетевой принтер, подключенный к другому компьютеру. Щелкнув на кнопке «Далее», выберите вариант «Подключиться к принтеру», в поле Имя задайте имя принтера. Щелкнув на кнопке «готово», завершите подключение к сетевому принтеру. Закройте окно «Принтеры и факсы».
Лабораторная работа 4.
Вопросы:
1. Перечислите объекты и диспетчеры объектов.
2. Какими способами можно передать владение объектом?
3. Наследование объектов?
Ответы:
Независимо от того, где определен объект: в разделе NTFS или в Active Directory, — у каждого типа объектов свой диспетчер и базовые средства управления. Диспетчер объектов управляет параметрами объекта и разрешениями доступа к нему. Базовые средства управления — предпочтительные инструменты работы с объектами.
Порядок назначения прав владения изначально определяется местом размещения создаваемого ресурса. Обычно группа Administrators является текущим владельцем объекта, а его действительный создатель имеет право стать владельцем. Передать владение можно такими способами. Если администраторы изначально назначаются владельцами, создатель объекта может стать владельцем при условии, что он сделает это прежде, чем кто-либо другой станет владельцем. Текущий владелец может предоставить разрешение Take Ownership (Смена владельцем) другим пользователям, разрешив им становиться владельцами объекта. Администратор может стать владельцем объекта, взяв его под свое управление.
Объекты определяются с использованием структуры родитель — потомок. Родительский объект — объект верхнего уровня. Дочерний определяется в иерархии ниже родительского. Например, папка С:\ является родительской для папок C:\data и C:\backups. Любые подпапки, созданные в C:\data или C:\backups являются дочерними для этих папок и внучатыми для С:\. Дочерние объекты могут наследовать разрешения от родительских объектов. Фактически все объекты Windows ХР по умолчанию создаются с разрешением наследования. Это значит, что дочерние объекты автоматически наследуют разрешения родительских, поэтому разрешения родительского объекта управляют доступом к дочернему. Чтобы изменить разрешения дочернего объекта: отредактируйте разрешения родительского объекта; остановите наследование разрешений от родительского объекта, а затем назначьте разрешения для дочернего; выберите противоположное значение разрешения для перекрытия унаследованного, например, если родитель предоставляет какое-то разрешение, запретите его для дочернего объекта.
Вот как запустить/остановить наследование разрешений от родительского объекта:
Запустите средство управления для данного объекта. Например, если хотите работать с файлами/папками, запустите Проводник. Правой кнопкой щелкните объект, с которым хотите работать. В меню выберите Properties, а затем в окне свойств — вкладку Security. Щелкнув кнопку Advanced, откройте диалоговое окно Access Control Settings.На вкладке Permission (Разрешения) установите / сними те флажок Allow Inheritable Permissions From Parent To Propagate To This Object (Переносить наследуемые от родительского объекта разрешения на этот объект).
Лабораторная работа 5.