Материал: Методические указания к практическим занятиям по дисциплине «Безопасность сетей ЭВМ» для студентов специальности «Информационная безопасность». Остапенко А.Г., Мордовин А.И
При нажатии кнопки «Далее» будет начат процесс установки и настройки контроллера домена, DNS и службы каталогов.
На этом процесс создания службы каталогов в локальной сети и создания контроллера домена завершен. Теперь для централизованного управления информационной безопасностью вашей сети вы должны подключить все ваши компьютеры и сервера к данному домену, создать пользователей и группы безопасности, политики безопасности. Также для повышения уровня безопасности информации при аутентификации пользователей в операционной системы вы можете развернуть в домене корпоративной центр сертификации и использовать внешние средства хранения атрибутов доступа пользователей для аутентификации их в сети, т.е. eToken или смарт-карты.
Контрольные вопросы :
1.Какую роль в операционной системе Windows Server выполняют контроллеры домена?
2.Назовите три варианта установки нового контроллера домена.
3.Для чего производится диагностика реализации
DNS?
9
Практическая работа №2 Настройка контроллера домена и управление
безопасностью домена
Цель практической работы заключается в исследовании групповой политики безопасности в операционной системе
WindowsServer.
Задачи практической работы:
изучить разделение пользователей на группы доступа;
рассмотреть настройки безопасности домена;
исследовать различные свойства групповой политики безопасности.
Теоретические сведения
Задача контроллера домена заключается в обеспечении этого централизованного управления над ресурсами домена. Для того, чтобы понять, почему это так важно, необходимо понять, что любая рабочая станция, которая работает под управлением операционной системы Windows XP содержит множество встроенных учетных записей пользователей. Операционная система Windows XP даже позволяет создавать дополнительные учетные записи пользователей на рабочей станции. До тех пор, пока рабочая станция работает, как отдельно стоящая система, или является частью равноправной сети, учетные записи этой рабочей станции (которые еще называются local user accounts или локальные учетные записи пользователей) не используются для контроля доступа к сетевым ресурсам. Вместо этого, локальные учетные записи пользователей используются для регулирования доступа к локальному компьютеру. Они работают в основном, как механизм, который гарантирует, что администраторы могут выполнять поддержку рабочей станции, при этом конечные
10
пользователи не смогут вмешиваться в настройки рабочей станции.
Задание на практическ ую работ у
Для управления безопасностью домена и службой каталогов, прежде всего вам необходимо обладать правами администратора домена. Поэтому прежде чем приступить к настройкам создайте для себя учетную запись, если вы еще этого не сделали, и включите ее в группу администраторы домена. Не рекомендовано пользоваться учетной записью «Администратор», т.к. она «обезличена», и если в вашей сети есть несколько сотрудников, которые отвечают за настройку и безопасность сети желательно для каждого из них создать в домене учетные записи и назначить по возможности разные права в зависимости от выполняемых функций. После того как вы причислили свою учетную запись к администраторам домена, желательно на учетную запись «Администратор» сменить пароль. Для добавления или удаления пользователя в любую группу, в том числе и группу «Администраторы домена» необходимо через оснастку «ActiveDirectory – Пользователи и компьютеры», найти нужного пользователя и открыть его свойства. В свойствах есть закладка «Член групп», в которой перечислены группы, в которых состоит пользователь (рис. 8).
11
Рис. 8. Свойства группы пользователя
Для добавления пользователя в группу нажмите кнопку «Добавить…», введите имя группы и нажмите кнопку «Проверить имена». Если вы не помните точное имя группы, то можете ввести, хотя бы первые символы в названии группы. В результате будет предложено выбрать одну из нескольких найденных групп, соответствующих начальным буквам введенного запроса или если будет найдено точное соответствие, то имя группы в строке запроса будет подчеркнута (рис. 9).
12
Рис. 9. Выбор групп пользователей
Добавлять пользователей в группу безопасности можно и по-другому. Найдите в каталоге домена нужную группу, и в ее свойствах откройте вкладку «Члены группы» и нажмите кнопку «Добавить…». Аналогичным образом введите начальные символы в строке запроса, за исключением того, что вам нужно вводить уже не имя группы, а сетевое имя пользователя, например, p_petrov. Кстати группа «Администраторы домена» по умолчанию входит в группу «Администраторы», и, следовательно, пользователям данной группы по умолчанию будут представлены все права доступа и управления. Отличие этих групп состоит в том, что группа безопасности «Администраторы» является локальной по отношению к данному домену, в отличие от группы безопасности «Администраторы домена», которая является глобальной, если у вас в сети несколько доменов объеденных в лес. После того как вы добавили себя в группу «Администраторы домена» зайдите на контроллер домена под своей учетной записью для дальнейшего управления службой каталогов.
13