Добавил:
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
Обеспечение безопасности настольных систем Microsoft.doc
Скачиваний:
40
Добавлен:
10.12.2013
Размер:
444 Кб
Скачать
☆

Групповые политики

В системе Windows XP имеется широкий набор шаблонов политик, которые могут применяться для управления как пользователями, так и настройками компьютера в конкретной вычислительной среде. Групповые политики позволяют системным администраторам легко и единообразно управлять настройками большого количества вариантов среды настольных компьютерных систем путем выборочного включения и выключения отдельных функций. Оснастка групповой политики позволяет централизованно задавать настройки групповой политики с помощью службы Active Directory, а затем применять их к целым группам пользователей и компьютеров. Имеются групповые политики для пользователей, клиентских компьютеров, серверов и контроллеров доменов. Ниже описаны некоторые функции групповой политики, поддерживаемые операционной системой Windows XP:

  • Пользовательские политики – применяются к отдельным пользователям. Система Windows XP поддерживает возможность назначать выполнение сценариев, перенаправляет папки, управляет настройкой приложений, хранит предпочтения и настройки пользователя. Эти настройки политики действуют для данного пользователя на любом компьютере с операционной системой Windows XP.

  • Политики для компьютеров – позволяют управлять средствами безопасности, контролем доступа и настройками компьютера. Поддерживаются политики учетных записей, открытых ключей, сценарии, выполняемые при включении и выключении компьютера, локальные политики (аудит, назначение прав пользователей и параметров безопасности), а также политики IP-безопасности.

  • Локальная политика безопасности – применяется для непосредственного изменения политик учетных записей и локальных политик, политик открытых ключей и политик IP-безопасности. Локальные политики предоставляются для учетных записей пользователей, не входящих в домен и для локальных политик компьютеров. Однако в большинстве случаев политика домена имеет приоритет по отношению к локальной политике безопасности.

Компьютеры, принадлежащие к домену, управляются с помощью объектов групповой политики, связанных с организационными единицами, к которым принадлежат соответствующие компьютеры или пользователи. Политики, применяемые к конкретному пользователю, определяются во время входа в систему; их совокупность называется результирующей политикой. Пользователи Windows XP, имеющие соответствующее разрешение, могут просматривать свою результирующую политику с помощью оснастки объектов групповой политики.

Архивация данных

В операционную систему Windows XP входят стандартные средства предотвращения потери данных и их восстановления. Имеющаяся программа архивации и системные средства предоставляют пользователям возможность выполнять архивирование файлов и папок на несъемные и съемные устройства хранения. Одним из эффективных вариантов применения этих средств архивации является настройка их для регулярной архивации локальных файлов на сервер, данные с которого впоследствии архивируются в соответствии с порядком, принятым в организации.

Дополнительные сведения см. в документе Back Up and Recover Your Information (Архивирование и восстановление вашей информации) по адресу http://www.microsoft.com/windowsxp/pro/using/howto/gettingstarted/guide/backup.asp.