Лабораторная работа № 9 "Администрирование и управление ресурсами в Windows nt/2000/2003/xp"

Цель работы: Ознакомиться с задачей администрирования Windows NT, процедурами создания и формирования свойств пользователей и групп. Изучить свойства встроенных учетных записей и групп. Ознакомиться с применением средств системной политики и аудита. Рассмотреть сетевые свойства файловой системы NTFS. Научиться управлять доступом к сетевым и локальным ресурсам.

Для выполнения работы необходимо создать в системе нескольких пользователей с индивидуальными настройками. Рассмотреть назначение профилей пользователей, отличие управления доступом на уровне ресурсов и на уровне пользователей.

План работы

1.С помощью User Manager for Domains ознакомиться с составом встроенных учетных записей и групп. Нарисовать схему связей учетных записей, глобальных и локальных групп.

User | Global group | Local group |

x ---------------> x --------------> x

2.Изучить свойства учетных записей Administrator, Guest.

3.Изучить состав параметров Account Policy.

4.Рассмотреть список привилегий. Составить таблицу привилегий встроенных учетных записей и локальных групп.

5.Создать новые учетные записи пользователей.

Придумать пользователей с определенными свойствами в некоторой модельной ситуации. Например:

-"игрунчик" - пользователь, которому надо только время от времени, поиграть в игры;

-"прикладник" - пользователь, постоянно использующий только несколько фиксированных программ;

-"продвинутый юзер" – пользователь, имеющий доступ к настройке программ и установке новых;

-"зам. админа" по управлению пользователями;

-"зам. админа" по ПО;

-"секретчик";

...

Сформировать глобальные группы. Определить привилегии новых пользователей путем включения глоб.групп в локальные и прямым назначением привилегий.

6.Рассмотреть права доступа к каталогам и файлам.

В каталоге D:\TEMP создать произвольные подкаталоги и файлы и назначить различные права доступа для созданных пользователей.

7.Войти в систему от имени пользователей и проверить их привилегии и права.

8.Создать разделяемые файловые ресурсы. Проверить сетевой доступ к разделяемым ресурсам. Выполнить передачу права владения файлом.

9.С помощью User Profile Editor создать персональный профиль пользователя. Назначить домашний каталог.

10.System Policy Editor.

Содержание отчета

Отчет должен отражать выполнение пунктов плана работы, содержать описание возможных вариантов действий и значений параметров, выполненные действия и полученные результаты, в конце отчета - краткие выводы.

Контрольные вопросы

1. Сетевые модели организации пользователей: модель рабочих групп и доменная модель. Доверительные отношения.

2. Типовые доменные модели Windows NT/2000/2003/XP.

3. Администрирование учетных записей. Локальные и глобальные уч.записи. Свойства встроенных уч.записей.

4. Группы пользователей. Глобальные и локальные группы. Специальные группы.

5. Привилегии уч.записей и групп. Свойства встроенных локальных групп.

6. Элементы системы безопасности Windows NT/2000/2003/XP. Функции средств: Local Security Authority, Security Account Manager, Security Reference Monitor.

7. Механизм защиты ресурсов. Маркеры доступа, списки контроля доступа ACL.

8. Права доступа к каталогам и файлам. Понятие владельца. Стратегия предоставления прав на доступ.

9. Управление системной политикой. Свойства и использование System Policy Editor.

10. Свойства одноранговых ЛВС. Харатеристика ЛВС на базе Windows 9x. Другие примеры: Windows for Workgroups, Novell NetWare Lite, Personal NetWare, Artisoft Lantastic.

11. Компоненты сетевой подсистемы: клиенты, сервисы, адаптеры, протоколы. Установка, основные параметры и взаимосвязь компонентов.

12. Эталонная семиуровневая модель OSI. Функции уровней.

13. Стек протоколов IPX/SPX. Поддержка IPX/SPX в Windows 9x.

14. Спецификации ODI, NDIS, протокол NetBEUI.

15. Стек протоколов TCP/IP. Поддержка TCP/IP в Windows 9x.

16. Управление ресурсами в одноранговой сети Windows 9x.

17. Управление пользователями в одноранговой сети, профили пользователей.

18. Свойства Windows 9x как клиента в серверной сети Windows NT, NetWare. Понятие о системной политике.

19. Подключение к сети компьютеров, работающих под управлением MS-DOS. Настройка и использование программного средства Microsoft Workgroup Add-On for MS-DOS. Команда NET.