9. Для выполнения пункта 9.

• Чтобы удалить учетную запись группы необходимо:

• в окне утилиты Доменные пользователи дважды щелкнуть глобальную группу Accountants (Бухгалтерия).

Обратите внимание на список членов группы в диалоговом окне Свойства глобальной группы.

• щелкнуть кнопку Отмена, чтобы вернуться в окно

• Доменные пользователи;

• убедившись, что группа Accountants (Бухгалтерия) выбрана, в меню Пользователи щелкнуть команду Удалить.

На экране появится следующее сообщение:

«Каждой группе соответствует уникальное значение идентификатора защиты, которое не связано с именем группы. После удаления даже создание новой группы с тем же именем не вернет права доступа к ресурсам, присвоенным данной группе».

• щелкнуть кнопку OK – и группа будет удалена.

Убедитесь, что имена членов группы не были удалены – они по-прежнему перечислены в окне утилиты Доменные пользователи. Итак, удаление учетной записи группы не удаляет ее членов.

• закрыть Доменные пользователи.

10. Для выполнения пункта 10.

• Чтобы присвоить полномочия группе Account Operators учетной записи пользователя необходимо:

• зарегистрироваться в системе по учетной записи Administrator и запустить утилиту Пользователи

• в списке Имя дважды щелкнуть учетную запись User4;

• в диалоговом окне Свойства пользователя щелкнуть вкладку Членство в группах

- Щелкнуть кнопку Добавить, а затем - кнопки Дополнительно и Поиск, выбрать нужную группу и нажать кнопку ОК.

Обратите внимание: группа Account Operators (Операторы учетных записей) появилась в списке Член групп.

• щелкнуть кнопку OK чтобы закрыть диалоговое окно Членство в группах;

• щелкнуть кнопку OK, чтобы закрыть диалоговое окно Свойства пользователя, но не выходите из Пользователи.

• Чтобы выяснить привилегии по умолчанию группы Account Operators необходимо:

• Щелкнуть Пуск, затем последовательно, Панель управления, Администрирование, Локальные параметры безопасности, в окне выбрать из меню Локальная политика, пункт назначение прав;

• в раскрывающемся списке щелкнуть поочередно все элементы, чтобы указать, какие привилегии автоматически присваиваются группе: Account Operators [для этих элементов списка строка Account Operators появляется в поле Параметр безопасности]. В приведенном ниже списке отметить палочкой привилегии по умолчанию группы Account Operators:

• Доступ к компьютеру из сети.

• Добавление рабочих станций к домену.

• Архивирование файлов и каталогов.

• Изменение системного времени.

• Принудительное удаленное.

• Загрузка и выгрузка драйверов устройств.

• Локальный вход в систему.

• Управление аудитом и журналом безопасности.

• Восстановление файлов и каталогов.

• Завершение работы системы.

- щелкнуть кнопку Отмена.

Практическое занятие №3

Применение средств защиты ресурсов при решении задач администрирования в операционной системе (ОС) Windows XP

1. Задание на практическое занятие

1. Создать общие папки:

• обыкновенную;

• скрытая общая папка.

2. Просмотреть заданные права доступа для созданных папок заданным встроенным группам пользователей.

3. Проверить установленные права доступа к общим папкам.

4. Подключаться к общей папке соседней рабочей станции с помощью команд:

• Map Network Drive;

• Run.

5. Создать домашний каталог пользователя на томе NTFS.

6. Присвоить встроенным группам указанные разрешения на доступ к папке:

• Ограниченная учетная запись – Add & Read (Чтение и запись);

• Администратор – Full Control (Полный контроль).

7. Присвоить заданные разрешения NTFS (подготовленные на самоподготовке) заданным пользователям.

8. Присвоить заданному пользователю разрешения Чтения и записи для заданного файла.

9. Стать владельцем заданного файла.