Материал: Методические указания к практическим занятиям по дисциплине «Безопасность сетей ЭВМ» для студентов специальности «Информационная безопасность». Остапенко А.Г., Мордовин А.И
ФГБОУ ВПО «Воронежский государственный технический университет»
Кафедра систем информационной безопасности
МЕТОДИЧЕСКИЕ УКАЗАНИЯ
к практическим занятиям по дисциплине «Безопасность сетей ЭВМ»
для студентов специальности 090303 «Информационная безопасность
автоматизированных систем» очной формы обучения
Воронеж 2014
Составители: д-р техн. наук А. Г. Остапенко, аспирант А. И. Мордовин
УДК: 004.056
Методические указания к практическим занятиям по дисциплине «Безопасность сетей ЭВМ» для студентов специальности 090303 «Информационная безопасность автоматизированных систем» очной формы обучения / ФГБОУ ВПО «Воронежский государственный технический университет»; сост. А. Г. Остапенко, А. И. Мордовин. Воронеж,
2014. 31 с.
Методические указания посвящены исследованию функций операционной системы WindowsServer 2003.
Методические указания подготовлены в электронном виде в текстовом редакторе MS Word 2013 и содержатся в файле Мордовин_ПЗ_БС ЭВМ.pdf.
Ил. 20. Библиогр.: 8 назв.
Рецензент д-р техн. наук, проф. О.Н. Чопоров
Ответственный за выпуск зав. кафедрой д-р техн. наук, проф. А.Г. Остапенко
Издается по решению редакционно-издательского совета Воронежского государственного технического университета
© ФГБОУ ВПО «Воронежский государственный технический университет», 2014
Практическая работа №1 Обеспечение информационной безопасности в сети
с использованием службы каталогов
Цель практической работы заключается в исследовании управления доступом к конфиденциальной информации.
Задачи практической работы:
понять концепцию работы службы каталогов;
изучить контроллер домена в операционной системе WindowsServer 2003;
рассмотреть понятие и назначение различных контроллеров домена.
Теоретические сведения
Служба каталогов в компьютерном понимании - это программный комплекс, позволяющий администратору сети работать с упорядоченным по ряду признаков массивом информации о сетевых ресурсах (общие папки, серверы печати, принтеры, пользователи и т. д.), хранящимся в едином месте, что обеспечивает централизованное управление как самими ресурсами, так и информацией о них, а также позволяющий контролировать использование их третьими лицами. Служба каталогов в понимании информационной безопасности - это инструмент, позволяющий прежде всего гибко организовывать разграничение доступа пользователей как к информации ограниченного доступа так и к информационным системам, ресурсам и информационным сервисам, причем это все можно делать централизовано с рабочего места администратора сети или администратора информационной безопасности. Службу каталогов в локальной сети организации можно развернуть на операционных системах MS Windows, Linux, BSD, Novel и т.п.
Задание на практическ ую работ у
Для организации службы каталогов в сети на операционной системеMS Windows необходимо развернуть на серверной операционной системе MS WindowsServer 2000 или выше программный комплекс MS ActiveDirectory.
Для установки службы каталогов MS ActiveDirectory выберете в меню Пуск оснастку «Управление данным сервером» и выберете пункт «Добавить удалить роль» (рис.1).
Рис. 1. Установка службы каталогов
Затем нажмите кнопку «Далее», выберете роль сервера «Контроллер домена (ActiveDirectory)» и нажмите еще раз «Далее» (рис. 2). В операционной системе MS WindowsServer роль службы каталогов выполняют контроллеры домена, которые сохраняют и хранят данные каталогов, управляют взаимодействием пользователей с доменом, включая процесс входа в домен, проверку подлинности и поиска в каталогах.
2
Рис. 2. Выбор роли сервера
После нажатия кнопки «Далее» запустится мастер установки ActiveDirectory (рис. 3).
3