- •Практичне заняття № 3
- •1. Основні поняття
- •2. Політики облікових записів і локальні політики
- •2.1. Політики облікових записів
- •2.2. Локальні політики
- •3. Засоби управління налагодженням безпеки.Шаблони безпеки
- •3.4. Безпека за умовчанням (Setupsecurity.Inf)
- •3.5. Сумісний (Compatws.Inf)
- •3.1. Загальні відомості про оснащення «Шаблоны безопасности»
- •3.2. Нові й готові шаблони
- •3.3. Готові шаблони безпеки
- •3.6. Захист (Secure*.Inf)
- •3.7. Підвищений захист (Hisec*.Inf)
- •3.8. Безпека системного кореневого каталогу (Rootsec.Inf)
- •3.9. Відсутність sid користувача серверу терміналів (Notssid.Inf)
- •Умовні позначення форматування в описах команд
- •5. Аналіз безпеки
- •6. Налагодження системи безпеки
- •Описи параметрів безпеки
- •7. Автоматизація задач налагодження системи безпеки Програма Secedit.Exe
- •1.2. Використання інтерфейсу Windows
Умовні позначення форматування в описах команд
Формат |
Значення |
Курсив |
Відомості, що вводяться користувачем |
Напівжирний |
Елементи, що вводяться без змін |
Трикрапка (...) |
Параметр може бути введений в командному рядку кілька разів |
В квадратних дужках ([]) |
Необов'язкові елементи |
У фігурних дужках ({}); варіанти, розділені вертикальною лінією (|), приклад: {even|odd} |
Набір варіантів, з яких необхідно вибрати один |
Шрифт Courier |
Вихідні дані програми |
Синтаксис
mmc шлях\ім’я_файлу.msc [/a] [/64] [/32]
Параметри
шлях\ім’я_файлу.msc Запуск консолі MMC з відкриттям збереженої консолі. Необхідно вказати повний шлях і ім'я файлу збереженої консолі. Якщо файл консолі не вказаний, буде відкрита нова консоль MMC.
/a – відкриття збереженої консолі в авторському режимі. Використовується для внесення змін в збережені консолі.
/64 – відкриття 64-розрядної версії консолі MMC (MMC64). Цей параметр можна використовувати лише при роботі в Windows XP 64-Bit Edition.
/32 – відкриття 32-розрядної версії консолі MMC (MMC32). При роботі в Windows XP 64-Bit Edition у вікні консолі MMC, запущеної з цим параметром, можна відкривати 32-розрядні оснащення.
/? – відображення довідки в командному рядку.
Примітки
1. Використання параметра командного рядка шлях\ім’я_файлу.msc
Для створення командних рядків і ярликів, які не залежать від явного розташування файлів консолі, можна використовувати змінні середовища. Наприклад, якщо шлях до файлу консолі включає системну папку (наприклад, mmc с:\winnt\system32\console_name.msc), то для вказівки шляху можна використовувати змінну %systemroot%: (mmc %systemroot%\system32\console_name.msc). Це корисно при делегуванні завдань користувачам, що працюють на різних комп'ютерах.
2. Використання параметра командного рядка /a
Коли консолі відкриваються з цим параметром, вони відкриваються в авторському режимі, незалежно від режиму, що використовується за умовчанням. Режим файлу, що використовується за умовчанням при цьому не міняється. Без цього параметра файли відкриватимуться відповідно до своїх параметрів.
3. Після відкриття консолі MMC або файлу консолі будь-яка існуюча консоль відкривається за допомогою команди Открыть з меню Консоль.
4. За допомогою командного рядка можна створювати ярлики для запуску консолі MMC і роботи із збереженими консолями. Команда для командного рядка працює у вікні команди Выполнить з меню Пуск, в будь-якому вікні командного рядка, в ярликах, в пакетних файлах і програмах, що викликають такі команди.
Використання засобів адміністрування на консолі управління
Консоль управління MMC (Microsoft Management Console) містить засоби адміністрування, які використовуються для адміністрування комп'ютерів, служб, інших системних компонентів і мереж. Для додавання одного або декількох з цих засобів адміністрування, званих оснащеннями, на консоль використовується відповідна процедура.
Використання оснащення «Анализ и настройка безопасности»
Оснащення Анализ и настройка безопасности є засобом аналізу і налагодження безпеки локальної системи. Оснащення Анализ и настройка безопасности надає можливості налагодження бази даних і аналізу параметрів безпеки на локальному комп'ютері.
