Семестр 5 / Болтушкин Л.С., Рыбин Н.А., группа 712-2, лабораторная 3
.docxМинистерство науки и высшего образования Российской Федерации
Федеральное государственное автономное образовательное учреждение высшего образования
ТОМСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ СИСТЕМ УПРАВЛЕНИЯ И РАДИОЭЛЕКТРОННИКИ (ТУСУР)
Кафедра комплексной информационной безопасности электронно-вычислительных систем (КИБЭВС)
УПРАВЛЕНИЕ ПОЛЬЗОВАТЕЛЯМИ, ГРУППОВЫЕ ПОЛИТИКИ
Отчет по лабораторной работе №3
по дисциплине «Защита информации в компьютерных сетях»
Студенты гр. 712-2 ___________ Л.С. Болтушкин
___________ Н.А. Рыбин __________
Руководитель Старший преподаватель кафедры КИБЭВС
_______ __________ Д.А. Баранов
__________
Томск 2024
Введение
Целью данной работы является получение навыков управления пользователями и настройкой групповых политик в домене ALD PRO в операционной системе Astra Linux SE.
1 ХОД РАБОТЫ
Был запущен браузер и выполнена авторизация в системе управления доменом (рисунок 1.1).
Рисунок 1.1 – Авторизация в системе
Далее было создано новое «Подразделение» во вкладке «Организационная структура» (рисунок 1.2).
Рисунок 1.2 – Создание подразделения
После была просмотрена вкладка пользователей и компьютеров в подразделение (рисунок 1.3).
Рисунок 1.3 – Пользователь подразделения
Далее была открыта вкладка «Организационная структура» и выбран домен, в котором создано подразделение (рисунок 1.4).
Рисунок 1.4 – Подразделение домена
Далее был создан новый пользователь под своими данными в подразделение (рисунок 1.5).
Рисунок 1.5 – Создание пользователя
Далее был выполнен вход под именем нового пользователя(рисунок 1.6).
Рисунок 1.6 – Вход под новым пользователем
После была открыта информация о пользователе (рисунок 1.7 – 1.9).
Рисунок 1.7 – Информация об имени пользователя
Рисунок 1.8 – Информация об организации пользователя
Рисунок 1.9 – Контактная информация пользователя
После были выполнены переход в клиентскую машину cli, авторизация от нового пользователя и сгенерирован ssh ключ, который был добавлен в системе управления доменом (рисунок 1.10).
Рисунок 1.10 – Добавление ssh ключа
Далее была выполнена блокировка пользователя через учетную запись администратора (рисунок 1.11).
Рисунок 1.11– Блокировка учетной записи
После была выполнена попытка вход под учетной записью заблокированного пользователя (рисунок 1.12).
Рисунок 1.12 – Неудачный вход
После было выполнено удаление учетной записи пользователя с последующим восстановлением в корзине, в котором был изменен пароль (рисунок 1.13).
Рисунок 1.13 – Восстановление учетной записи
После был выполнен вход в виртуальную машину клиента в домен, и в «Пуск» выбран «Удаленный рабочий стол» и получен код для подключения удаленного доступа (рисунок 1.14).
Рисунок 1.14 – Код подключения
Далее был выполнен вход на виртуальное машине dc1, выполнен вход через администратора и осуществлено подключение по удаленному доступу к другой виртуальной машине и запущена настройка межсетевого экрана (рисунок 1.15).
Рисунок 1.15 – Удаленное управление пк
После были созданы два новых пользователя (в новом подразделении и подразделении домена), а дальше создана новая групповая политика и добавлено подразделение (рисунок 1.16).
Рисунок 1.16 – Создание групповой политики
Далее было выполнено изменение формата отображения даты и время (рисунок 1.17).
Рисунок 1.17 – Изменение формата отображения даты и время
Результат применения настроек представлен на рисунке 1.18.
Рисунок 1.18 – Конфигурация настройки адаптеров
Далее было выполнено изменение параметра автозапуска для firefox (рисунок 1.19).
Рисунок 1.19 – Настройка автозапуска
Далее было выполнено изменение логотипа на главном экране пользователя на черное и расположение изменено на bottom (рисунок 1.20).
Рисунок 1.20 – Результат настройки логотипа
После была выполнена настройка политики «Тема» по параметрам, представленных в таблице 1.1.
Таблица 1.1 – Настройка локальной сети
Параметр |
Значение |
“Мой компьютер” на рабочем столе |
false |
“Корзина” на рабочем столе |
true |
Цветовая схема |
BreezeLight.colors |
Классическое меню “Пуск” |
true |
Настройки политики «Тема» представлены на рисунке 1.21.
Рисунок 1.21 – Настройки политики
Далее был выполнен вход от имени пользователя и рассмотрен результат настройки (рисунок 1.22).
Рисунок 1.22 – Установка пакетов для введения клиента в домен
Заключение
В ходе выполнения данной лабораторной работы были получены навыки управления пользователями и настройкой групповых политик в домене ALD PRO в операционной системе Astra Linux SE.