19. Задание прав учетной записи

• Запустить dsa и открыть в свойствах домена закладку Group Policy

• Для блокировки воздействия других политик: выбрать – Default Domain Polisy – включить флаг Block Inheritance

• Для назначения обязательного действия политики домена: нажать кнопку Options- включить флаг No Owerride.

• Нажать кнопку Properties - закладку Security – добавить в список группу пользователей Users и установить для нее флаг «Apply Group Policy». Это задаст применение этой политики для всех пользователей домена.

• Создать пользователя tim, зайти под этим пользователем и проверить возможность изменения системного времени – не получилось.

• запустить редактирование политики домена ( кнопкой Edit) и открыть:

Computer Configur – Windows Settings – Security Settings – Local policy – User Rights Assignment

• Выделить право «Change the system time» и открыть его свойства двойным щелчком.

• Включить применение этой политики и нажать «Add» . В списке пользователей и групп домена выбрать пользователя tim и добавить его в список.

• Перед проверкой действия политики включите ее применение немедленно командой из командной строки: secedit /refreshpolicy machine_policy

• Для проверки действия политики снова зайти под пользователем и проверить возможность изменения системного времени.

• Аналогично можно проверить ( если есть время) добавление рабочих станций к домену, доступ пользователей по сети, отключение системы …

Самостоятельная работа на закрепление:

• Где настраиваются права пользователей? Для каких групп пользователей заранее определены наборы прав.

• Приведите примеры прав, которые можно установить для пользователей

Занятие 18 .Политика учетных записей.

Политика учетных записей включает в себя настройки паролей, блокировки входа и методов шифрования. Эти политики применяются только на уровне домена и игнорируются на уровне организационных единиц.

Политика паролей позволяет для всех пользователей домена задать единые правила для задания и изменения паролей. Эта политика настраивается аналогично правам пользователей в групповой политике т.е. в Computer Configur – Windows Settings – Security Settings – Account Policy – Password policy .

Настройка параметров пароля:

Параметр	Описание
Maximum Password Age (Максимальный срок действия)	По истечении этого времени пользователю будет предложено сменить пароль. Диапазон допустимых значений — от 1 до 999 дней. Внимание: Установка флажка Password Never Expires [Постоянный пароль (без ог­раничения срока действия)] в User Properties (Свойства пользователя) для индивидуальной учетной записи отменя­ет действие параметра Maximum Password Age (Максимальный срок действия).
Minimum Password Age (Минимальный срок действия)	Период времени, в течение которого пользователь не сможет изменить новый пароль. Это обеспечит уникальность паролей. Значение Minimum Password Age должно быть меньше, чем значение Maximum Password Age. Диапазон допустимых значений — от 1 до 999 дней
Minimum Password Length (Минимальная длина пароля)	Минимально число символов в пароле. Диапазон от 1 до 14 символов
Enforce password history (история паролей)	История паролей для смены. ( не следить или следить).Число новых паролей, которые должен использовать пользователь, прежде чем сможет повторить один из ранее использованных Диапазон значений — от 1 до 24 паролей
Password must meet the complexity requirements of installed Password filter	Отслеживается содержание паролей: число разрешенных в нем символов, необходимость использования цифр и букв, возможность включения пароля в часть имени пользователя … с помощью фильтра паролей.
Store Passwords Using Reversible Encryption	Клиенты Win 95/98 и Macintosh должны при регистрации использовать низкоуровневое шифрование.
User must Log On to Change Password	Нельзя изменять пароль после истечения срока его действия. Также незарегистрированные пользователи не смогут изменять учетные записи «в лоб»