76605

Управление шаблонами безопасности

Лабораторная работа

Информатика, кибернетика и программирование

Изучить последовательность операций по управлению шаблонами безопасности операционной системы Windows 2000 ХР. Краткие теоретические сведения Управление шаблонами безопасности в Windows 2000 ХР осуществляется с помощью Редактора шаблонов безопасности реализованного в виде оснастки ММС. Он предназначен для создания и редактирования текстовых файлов конфигурации безопасности операционной системы Windows 2000 ХР.

Русский

2015-01-30

155 KB

7 чел.

Лабораторная работа №8

Управление шаблонами безопасности

Цели

  •  Ознакомиться с возможностями операционной системы Windows 2000 (ХР) по управлению шаблонами безопасности.
  •  Изучить последовательность операций по управлению шаблонами безопасности операционной системы Windows 2000 (ХР).
  •  Приобрести практические навыки по защите компьютера под управлением операционной системы Windows 2000 (ХР).

Краткие теоретические сведения

Управление шаблонами безопасности в Windows 2000 (ХР) осуществляется с помощью Редактора шаблонов безопасности, реализованного в виде оснастки ММС.

Он предназначен для создания и редактирования текстовых файлов конфигурации безопасности операционной системы Windows 2000 (ХР). Такие файлы значительно легче переносятся с одной системы на другую, чем соответствующие им базы данных безопасности.

Созданные при помощи оснастки Шаблоны безопасности текстовые файлы хранятся на жестком диске и, при необходимости, могут быть импортированы в базу данных безопасности. В этом случае все хранимые настройки безопасности начнут действовать.

Значения параметров обеспечения безопасности заносятся в текстовые файлы с расширением inf, называемые Шаблонами безопасности.

Примечание. Новые Шаблоны безопасности не изменяют все старые настройки параметров системы безопасности, они лишь дополняют их, увеличивая (инкрементируя) степень защищенности компьютера.

Задание:

Загрузить редактор Шаблона безопасности, редактировать шаблон безопасности и сохранить его с новым именем.

Алгоритм выполнения работы.

А). Загрузка оснастки Шаблоны безопасности.

  1.  Выберите кнопку Пуск в панели задач.
    1.  Перейдите к пункту Выполнить.
      1.  В открывшемся окне в поле ввода введите команду mmc.
      2.  В результате откроется консоль управления mmc.
      3.  В меню Консоль выберите команду Добавить или удалить оснастку (Рисунок 1) и нажмите кнопку Добавить.

Рисунок 1

  1.  В поле Оснастка дважды щелкните Шаблоны безопасности.
    1.  Нажмите кнопку Закрыть.
      1.  В списке выбранных оснасток для новой консоли появится элемент Шаблоны безопасности.
      2.  Если на консоль не нужно добавлять другие оснастки, нажмите кнопку OK.
      3.  Чтобы сохранить эту консоль, в меню Консоль выберите команду Сохранить и укажите имя оснастки Шаблоны безопасности.
      4.  Закройте окно Консоли и выберите команду Пуск и далее Все программы.
      5.  Найдите пункт Администрирование и выберите подпункт Шаблоны безопасности (Теперь оснастка с Шаблоны безопасности доступна в меню Пуск).
      6.  Для просмотра значений имеющихся шаблонов в окне оснастки откройте, например, узел Шаблоны безопасности, щелчком выберите шаблон безопасности compatws (Рисунок 1) и просмотрите его папки Политика учетных записей, Локальная политика и др.

Рисунок 1

  1.  Помимо раскрытого шаблона безопасности compatws.inf существуют и другие стандартные шаблоны, конфигурации которых позволяют получить различные по надежности системы безопасности.

Б). Редактирование и сохранение шаблона безопасности.

  1.   Щелкните на одном из стандартных шаблонов безопасности (например, compatws), которые Вы видите в окне оснастки Шаблоны безопасности.
    1.  Если Вы хотите модифицировать какую-либо настройку безопасности, дважды щелкните на ней и отредактируйте значения параметров (Рисунок 2).

Рисунок 2

Для сохранения откорректированного стандартного шаблона безопасности под другим именем выполните следующие действия.

  1.  Укажите откорректированный стандартный шаблон (например, compatws), и нажмите правую кнопку мыши.
    1.  В появившемся контекстном меню выберите команду Сохранить как.
      1.  Введите с клавиатуры новое имя файла (например, custom). По умолчанию шаблоны безопасности располагаются в каталоге %SystemRoot%\Secunfy \Templates.
      2.  Пользовательский шаблон будет добавлен в определенную заранее конфигурацию безопасности и сохранен под введенным Вами именем.

Настроив Шаблон безопасности для одной ПЭВМ, Вы можете перенести его и на другие ПЭВМ Вашей рабочей группы. Шаблоны безопасности являются гибким и удобным инструментом по настройке системы безопасности операционной системы.

Задания для самостоятельной работы

  1.  Создайте на базе существующего Шаблона безопасности новый шаблон и дайте ему имя ПЗ-8. После этого зафиксируйте список шаблонов, скопировав изображение экрана в буфер для его отправки преподавателю в качестве отчета.

Контрольные вопросы

  1.  Для чего используются Шаблоны безопасности?
  2.  В каком месте на диске хранятся (по умолчанию) шаблоны безопасности?
  3.  Какие разделы включает стандартный Шаблон безопасности?

Описание формы отчета

Выполненное задание для самостоятельной работы и ответы на контрольные вопросы необходимо выслать для проверки преподавателю.