Операционные системы. Лекции, задания / Лаб.работы / БОС1-пр2

Попытайтесь открыть диск D:\ через «Мой компьютер» (рис. 17) и командную строку (рис. 18). В первом случае система откажет в доступе, а во втором – доступ будет предоставлен (т.к. доступ запрещён только через «Проводник»).

Рисунок 17 – Ошибка доступа

Рисунок 18 – Доступ к диску через командную строку

Ограничение доступа к средствам администрирования возможно за счёт запрета доступа к «Панели управления». Включите параметр «Запретить доступ к панели управления», находящийся в подразделе «Панель управления». Попытайтесь открыть «Панель управления» – будет возвращена ошибка доступа. При следующем входе в систему «Панель управления» не будет отображаться в меню «Пуск» и «Проводнике».

Из меню «Пуск» можно удалить любой элемент. Например, удалите из меню «Пуск» команду «Выполнить». Для этого включите параметр «Удалить команду «Выполнить» из меню «Пуск» в подразделе «Панель задач и меню «Пуск». Проверьте отсутствие доступа к команде «Выполнить» из меню «Пуск». Запустите командную строку через «Проводник» (C:\Windows\system32\cmd.exe).

Таким образом, удаление команды «Выполнить» не запрещает доступ к командной строке.

Для полного запрета использования командной строки включите параметр «Запретить использование командной строки» в подразделе «Система». Попытайтесь запустить cmd.exe (рис. 19).

Рисунок 19 – Запрет использования командной строки

Кроме того, в подразделе «Система» можно запретить использование редактора реестра. Для этого нужно включить параметр «Сделать недоступными средства редактирования реестра». Включите данный параметр и попытайтесь запустить редактор реестра

(C:\Windows\regedit.exe, рис. 20).

Рисунок 20 – Запрет использования редактора реестра

4. Управление административными шаблонами в групповых политиках.

Добавление и удаление шаблонов может производиться через контекстное меню раздела «Административные шаблоны» (рис. 21). В появившемся контекстном меню выберите «Добавление и удаление шаблонов» (рис. 22). В появившемся окне можно удалить любой шаблон, а также добавить новый шаблон политики (рис. 23).

Рисунок 21 – Контекстное меню раздела «Административные шаблоны»

Рисунок 22 – Добавление и удаление шаблонов

Рисунок 23 – Добавление нового шаблона

Откройте подраздел «Компоненты Windows» – в нём есть набор параметров, связанных с Internet Explorer.

Чтобы удалить из оснастки шаблоны, связанные с Internet Explorer, откройте оснастку «Групповая политика». Вызовите контекстное меню раздела «Административные шаблоны», в появившемся окне выберите шаблон политики inetres.adm и нажмите «Удалить». После этого из подраздела «Компоненты Windows» будет удалён подраздел «Internet

Explorer».

Задание

1. Создайте новую консоль. Добавьте в корень консоли оснастки «Редактор объекта групповой политики» и «Результирующая

политика». Сохраните консоль в режиме, указанном в Вашем варианте (табл. 1 – Режим работы с консолью).

2.Установите параметры групповой политики, указанные в Вашем варианте (табл. 1), и продемонстрируйте преподавателю результат применения параметров (например, невозможность запуска редактора реестра).

3.Продемонстрируйте преподавателю изменённые параметры при помощи «Результирующей политики» для пользователя «user».

Таблица 1 – Варианты заданий

Контрольные вопросы

1.Для чего применяется MMC?

2.Что такое оснастка?

3.Чем отличается авторский режим консоли MMC от пользовательского режима?

4.Чем отличается пользовательский многооконный режим консоли MMC от пользовательского однооконного режима?

5.В чём состоит отличие конфигурации компьютера от конфигурации пользователя в групповой политике?

6.Каким образом можно отключить автозапуск компакт-дисков чрез групповую политику?

7.Каким образом можно включить автозапуск программ через групповую политику?

8.Для чего предназначены административные шаблоны, создаваемые для групповых политик?

9.Каким образом можно добавить новый шаблон в групповую политику?

10.Для чего предназначена оснастка «Результирующая политика»?