![](/user_photo/2706_HbeT2.jpg)
- •2. Домашние задания и методические указания по их выполнению
- •2.1. Первое домашнее задание
- •Изучите понятие и свойства аудита ресурсов и событий
- •Планирование политики аудита Понятие о политике аудита
- •Определение событий, подлежащих регистрации
- •Реализация политики аудита
- •Конфигурация аудита
- •Настройка аудита
- •Установка политики аудита
- •Аудит доступа к файлам и папкам
- •Аудит доступа к принтерам
- •2.2. Второе домашнее задание Изучите возможности управления журналом безопасности
- •Просмотр журнала безопасности
- •Управление журналами аудита
- •Параметры для фильтрации и поиска событий. Таблица 5
- •Архивация журналов
- •3. Вопросы к домашним заданиям
- •4. Лабораторные задания и методические указания по их выполнению
- •4.1. Первое лабораторное задание
- •Планирование и настройка политики аудита ресурсов и событий Планирование политики аудита
- •Настройка политики аудита
- •4.2. Второе лабораторное задание
- •Настройка аудита файлов
- •Настройка аудита принтера
- •4.3. Третье лабораторное задание Управление журналом безопасности Просмотр журнала безопасности компьютера и отбора событий
- •Настройка размера и содержимого файла журнала
- •Типы регистрируемых событий Таблица 8
- •5. Указания по выполнению отчета.
- •6. Контрольные вопросы по выполненной работе.
5. Указания по выполнению отчета.
Отчет должен содержать:
название работы;
цель работы;
порядок действий по выполнению лабораторной работы;
выводы по результатам проделанной работы.
6. Контрольные вопросы по выполненной работе.
1 Какие три журнала Windows XP Professional можно просматривать средствами утилиты просмотра событий? Для чего предназначен каждый из них?
2 Как просмотреть журнал безопасности удаленного компьютера?
3 Какие два способа поиска конкретных событий есть в утилите просмотра событий? Что позволяет делать каждая из команд?
4 Размер любого из журналов может изменяться от_____кбайт до______Гбайт, а по умолчанию он равен________кбайт.
Что происходит при переполнении журнала, если для него выбран параметр Не затирать события (очистка журнала вручную) (Do Not Overwrite Events)?