Задание 5. Защита локального профиля.

1. Попытайтесь открыть локальную папку личного профиля другого пользователя C:\Documents and Settings\username\, где username - имя любого другого пользователя, у которого есть профиль на данном компьютере, например student. Почему это невозможно?

Настройки личного профиля пользователя защищены системой.

2. Завершите сетевой сеанс.

3. Зарегистрируйтесь как в начале работы с учетной записью и паролем администратора.

4. Стартуйте редактор реестра REGEDIT.EXE. Просмотрите ветвь ссылки на настройки текущего пользователя HKEY_CURRENT_USER и собственно настройки текущего пользователя HKEY_USERS\SID (SID – идентификатор безопасности пользователя, представленный кодом типа S-X-X…, где X – группы цифр). Щелкните по разделу HKEY_USERS\SID правой кнопкой мыши и скопируйте имя раздела в буфер. Вставьте содержимое буфера в протокол работы lab4.txt. Совпадает ли SID текущего пользователя с предыдущим SID?

Нет. В HKEY_USERS отображается раздел, относящийся только к тому пользователю, который в данный момент зарегистрировался на компьютере.

5. Закройте редактор реестра и проводник.

Задание 6. Включение в домен под управлением контроллера Windows 2003 Server

1. Стартуйте апплет Система в панели управления или открыть Свойства значка Мой компьютер.

2. На вкладке Имя компьютера щелкните по кнопке Свойства.

3. Выберите переключатель Является членом домена и введите имя домена UNIVER Нажмите ОК

4. Введите имя joiner и пароль W0rk+Dom пользователя домена, имеющего привилегию подключения новых рабочих станций в домен (по указанию преподавателя).

5. Нажмите ОК и перезагрузите компьютер.

Задание 7. Регистрация в двухранговой сети Microsoft и работа с сетевым профилем пользователя

1. При загрузке системы появится приглашение к регистрации в окне клиента Microsoft, где предлагается три регистрационных поля: имя, пароль и имя домена (или локального компьютера). Зарегистрируйтесь как пользователь домена UNIVER под именем roamerxx, где xx - номер вашего компьютера (если номер меньше 10, то перед ним следует добавить 0, например, roamer03) и паролем P@ssw0rd по указанию преподавателя.

2. После успешной регистрации в домене проверьте сетевое присоединение к контроллеру домена PLANET . Для этого в окне Мой компьютер откройте сетевой диск Z:, и далее свою домашнюю папку roamerxx . Убедитесь в наличии полного доступа в домашней папке.

3. Измените некоторые из настроек вашего личного профиля:

• Для изменения цветовой схемы щелкните правой кнопкой по свободной поверхности рабочего стола и выберите Свойства. На вкладке Фон в списке Рисунок рабочего стола установите: (отсутствует), на вкладке Оформление выберите одну из цветовых схем в списке Схема.

• Создайте сетевой диск S: для одной из общих папок, размещенных на компьютере партнера либо на общедоступном сервере.

• Стартуйте Internet Explorer и добавьте в Избранное один-два адреса. Затем выполните Сервис|Свойства обозревателя, и на вкладке Общие укажите страницу, с которой вы хотели бы начинать обзор. Закройте Internet Explorer..

4. Проверьте наличие и тип профиля у пользователя roamerxx домена UNIVER. Для этого на рабочем столе щелкните правой кнопкой мыши по значку Мой компьютер. В открывшемся контекстном меню выберите команду Свойства (иначе: Мой компьютер|Панель управления|Система). На вкладке Дополнительно|Профили пользователей убедитесь в том, что тип вашего профиля является перемещаемым и есть возможность смены типа (при наличии такой возможности тип не меняйте).

5. Стартуйте редактор реестра REGEDIT.EXE. Откройте раздел настроек текущего пользователя HKEY_USERS\SID (SID – идентификатор безопасности пользователя, представленный кодом типа S-X-X…, где X – группы цифр). Запомните хотя бы 3-4 последних цифры вашего SID и перейдите в раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList Просмотрите вложенные разделы с SID-именами. Найдите свой SID-раздел roamerxx и откройте его. Значение параметра CentralProfile укажет на место хранения вашего центрального (сетевого, перемещаемого, блуждающего) профиля. Выполните экспорт вашего SID-раздела в файл. Для этого в редакторе реестра следует выделить SID-раздел и выполнить Реестр|Экспорт файла реестра. Укажите место размещения файла на дискете A: под именем SIDPROFILE. После сохранения файла на дискете переименуйте его расширение в TXT. Закройте редактор реестра.

6. Откройте сетевую папку, где хранятся папки и файлы вашего профиля. Командой Сервис|Свойства папки|Вид откройте список дополнительных параметров и включите опции показа расширений, а также скрытых файлов. Проверьте, совпадает ли перечень объектов сетевого профиля с перечнем локального. Для этого откройте папку C:\Documents and Settings\roamerxx. Чем сетевой профиль одного и того же пользователя отличается от локального?

Ничем. Сетевая папка используется лишь для централизованного хранения копии локального профиля.

7. Стартуйте сеанс командной строки сеанс командной строки. Для сохранения сведений о составе своего сетевого профиля в протоколе выполните:

dir \\planet\profiles\roamerxx >>a:\lab4.txt

dir \\planet\profiles\roamerxx /ah >>a:\lab4.txt

dir \\planet\profiles\roamerxx /as >>a:\lab4.txt

8. Завершите сетевой сеанс.

9. Когда ваш партнер также завершит сетевой сеанс, поменяйтесь с ним рабочими местами.

10. Зарегистрируйтесь на компьютере партнера под своим прежним именем roamerxx с паролем по указанию преподавателя в домене UNIVER.

11. Наблюдайте загрузку и активизацию вашего перемещаемого профиля на другой рабочей станции. Проверьте это по установленным ранее настройкам:

• Вы увидите знакомую цветовую схему;

• Откройте папку Мой компьютер, где вы обнаружите сетевой диск S:, указывающий на вашу сетевую папку;

• Стартуйте Internet Explorer. Браузер откроет страницу сайта, с которой вы хотели бы начать обзор. Проверьте список избранных ссылок. В нем вы обнаружите ваши адреса.

12.Внимание!

Предъявите результаты работы преподавателю и восстановите исходную среду пользователя roamerxx.