Глава 7. Настройка механизмов управления доступом и защиты ресурсов
Доступ к дискам и портам
Механизм разграничения доступа к устройствам компьютера предназначен для ограничения доступа пользователей, осуществивших интерактивный вход или подключившихся к компьютеру по сети, к следующим устройствам:
•Накопителям на сменных носителях (например, дисководам гибких дисков и приводам CD-ROM).
•Локальным логическим дискам.
•Устройствам ввода-вывода информации (COM-портам, LPT-портам, USB-портам).
Этот механизм может работать в одном из двух режимов: "жестком" или "мягком" (см.
стр.100).
Включение механизма разграничения доступа к дискам и портам
Прежде чем приступить к управлению разграничением доступа к дискам и портам, необходимо включить этот механизм на компьютере, чтобы стали доступными для редактирования его параметры.
Для включения механизма разграничения доступа к устройствам:
1. Откройте окно управления общими параметрами и перейдите к диалогу "Дополнительно":
Установите отметку в этом поле, чтобы включить на компьютере механизм разграничения доступа к дискам и портам
Рис. 43. Диалог "Дополнительно"
2.Установите отметку в поле выключателя "Разграничение доступа к устройствам" и нажмите кнопку "OK" или "Применить".
Для того чтобы установленные параметры вступили в силу, необходимо перезагрузить компьютер.
99
Secret Net 2000. Автономный вариант. Руководство по администрированию
Временное отключение. Одновременно для всех пользователей компьютера можно отключить механизм разграничения доступа к устройствам, удалив отметку из поля выключателя "Разграничение доступа к устройствам". При этом все индивидуальные настройки механизма, выполненные для отдельных пользователей, останутся неизменными. Поэтому для повторного включения механизма достаточно установить отметку в поле данного выключателя и перезагрузить компьютер.
Предоставление прав доступа
Для управления правами доступа к дискам и портам:
1. В программе "Проводник" выберите интересующего вас пользователя, вызовите на экран окно настройки свойств и перейдите к диалогу "Доступ":
См. также:
Информация об отдельных элементах диалога (назначении и особенностях использования) содержится в справочной системе.
Вэтом поле приведен список портов компьютера и отмечены те из них, доступ к которым разрешен пользователю
Вэтой таблице приведен перечень локальных дисков и накопителей на сменных носителях. В столбце “Доступ” указаны права доступа пользователя к каждому из них
Системный диск выделен жирным шрифтом
Для предоставления прав доступа к диску необходимо выбрать его имя в таблице, а …
… в раскрывающемся списке выбрать значение атрибута доступа
|
Рис. 44. Диалог "Доступ" |
|
2. Укажите необходимые права доступа к портам и дискам: |
||
Доступ к портам |
• Для предоставления права доступа к портам установите отметку рядом с его |
|
Доступ к дискам |
|
именем в списке "Доступ к портам". |
• Для предоставления прав доступа к диску необходимо выбрать его имя в |
||
|
|
таблице "Доступ к дискам", а в списке "Права доступа" выбрать значение ат- |
|
|
рибута доступа. Описание атрибутов доступа к дискам содержится в прило- |
|
|
жении (см. стр.134). |
|
|
|
|
|
При попытке изменения прав доступа к системному диску на экран выводится предупреж- |
|
|
дение, напоминающее, что диск является системным. |
3. |
Нажмите кнопку "OK" или "Применить". |
|
Управление режимами
Средства защиты системы Secret Net 2000 могут работать в двух режимах: "жестком" и "мягком". "Жесткий" режим является основным режимом работы системы защиты. "Мягкий" режим позволяет упростить настройку системы защиты при вводе ее в эксплуатацию.
100