SecretNet_23
.pdf
. В категории "Стандартные запросы" выберите двойным щелчком мыши запрос "Все повышенного уровня" и найдите событие "Запрет подключения устройства" категории "Разграничение доступа к устройствам". Разверните и просмотрите детальные сведения о событии;
Рис. 17
•В программе управленияраскройте панель "Компьютеры" , выберите объект ARM1, на вкладке "Настройки" выберитегруппу "Политики / Контроль устройств" и в таблице "Устройства" выделите запись "Устройства USB / Устройства хранения / <зачеркнутое наименование устройства>"– к этому устройству подключение запрещено;
Рис. 18
•Вызовите контекстное меню этой записи и выберите опцию "Копировать";
Рис. 19
•в программе управления перейдите к настройкам политики контроля устройств сервера безопасности. В таблице "Устройства" щелкните правой кнопкой мыши на записи "Устройства USB / Устройства хранения" и выберите опцию "Вставить";
Рис. 20
•обратите внимание, что в группе "Устройства USB / Устройства хранения" таблицы "Устройства" появилась выделенная зеленым цветом запись с ранее скопированным наименованием из раздела настроек "Контроль устройств" компьютера ARM1;
Рис. 21
•используя описание пп. 3 и 4, измените параметры доступа к добавленному устройству таким образом, чтобы доступ был разрешен всем пользователям, кроме "user2", а затем примените сделанные настройки;
•в программе управления выберите объект компьютера ARM1 и с помощью опции "Команды / Применить групповые политики" его контекстного меню примените для него групповые политики сервера безопасности.
14.На ВМ ARM1 последовательно переавторизуйтесь под учетными записями "user1" и "user2" и протестируйте возможность подключения USB-флеш-накопителя.
Рис. 22, 23, 24
15.Переключитесь в окно ВМ ARM2 и в программе управления отмените все сделанные ограничения на использование USB-флеш-накопителей.
Таким образом, были рассмотркны варианты настройки подключения флеш накопителей к системе с помощью программы SecretNert в локальном и сетевом варианте.
Выполнение лабораторной работы завершено.