 |
Указания к выполнению. • выполните команду Start–Run (Пуск–Выполнить) и введите имя в формате \\<имя сервера>\<имя папки>
|
|
|
|
Указания к выполнению
1. На рабочей станции войдите под любой доменной учетной записью.
2. Получить доступ к папке можно одним из следующих способов:
• в сетевом окружении найдите папку Users;
• выполните команду Start – Run ( Пуск – Выполнить) и введите имя в формате \\< имя сервера> \< имя папки>. Например: \\server\users.
3. Убедитесь в том, что здесь вы сможете сохранять свои документы, изменять существующие, но вам отказано изменять права доступа на папку.
#Внесите в отчет скриншот окна сообщения, запрещающего изменения прав доступа.
Задание 7. Подключите общую папку Студенты как сетевой диск G:.
Указания к выполнению
1. Войдите под учетной записью студента.
2. Откройте контекстное меню папки Студенты.
3. Воспользуйтесь командой My Network Places ( Мое сетевое окружение ) – Map Network Drive ( Подключить сетевой диск ).
Задание 8. Изучить использование команды Run As.
Указания к выполнению
1. Войдите на сервер под учетной записью администратора.
2. Поместите в папке Студенты с общим доступом приложение, ярлык программы или программу из Control Panel.
3. Запретите студенту доступ к данному объекту.
4. На рабочей станции войдите под учетной записью студента.
5. Откройте папку Студенты и попытайтесь открыть объект. Скопируйте в буфер окно, запрещающее доступ к объекту.
6. Выделите объект и, удерживая Shift, выберите в контекстном меню команду Run As (Запустить как).
7. Установите переключатель Run The Program As The Following User
( Запустить программу от имени следующего пользователя ).
8. В поле User name введите mydomain\Administrator, а в Password – пароль администратора. Нажмите ОК.
9. Запустите объект.
#Внесите в отчет скриншоты окон:
|
|
|
− запрещающее доступ к объекту,
− Run As,
− окно приложения или другого объекта после получения доступа к нему.
Задание 9. Удалите рабочую станцию из домена.
Указания к выполнению
1. На рабочей станции войдите под учетной записью администратора.
2. Вызовите окно свойств папки My Computer ( Мой компьютер ).
3. На вкладке Computer Name ( Имя компьютера ) нажмите Network ID ( Идентификация ).
4. На вкладке Connecting to the Network ( Подключение к сети ) выберите This computer is for home use and not a part of business network ( Компьютер предназначен для домашнего использования и не входит в корпоративную сеть ).
# Внесите в отчет скриншот, запрещающий изменения прав доступа.
# Предложите другой способ исключения рабочей станции из домена.
Самостоятельная работа
Задание 1. Включите в домен рабочую станцию comp1.
Указания к выполнению
Переименуйте рабочую станцию user1 в comp1. Подключите станцию comp1 к домену.
# Поместите в отчет скриншоты окон, в которых отражен каждый шаг процедуры включения рабочей станции в домен.
Задание 2. Создайте папки с общим доступом Документы, Задания, Отчеты. Установите для них разрешения согласно заданию проекта.
# Внесите в отчет скриншоты окон Security (Безопасность) каждой папки с соответствующими установками для каждого пользователя домена.
Задание 3. Выполните проверку разрешений. Например, зарегистрируйтесь под разными учетными записями и попытайтесь получить к ним доступ.
# Внесите в отчет описание проводимых тестов и соответствующие им скриншоты окон выдаваемых сообщений.
Контрольные вопросы
1. Как определить, является ли компьютер членом домена или рабочей группы?
2. Какие разрешения существуют для общих папок?
3. Как отменить наследование свойств объекта от родительской папки?
4. Может ли пользователь запретить доступ администратору к своей папке? Сможет ли администратор в этом случае вернуть права?
|
|
|
5. Опишите права субъектов доступа – Владелец и Администратор.
6. Какая утилита, не требующая смены пользователя, позволяет выполнять действия от имени другого пользователя?
Лабораторная работа № 9. Групповые политики
Цели работы:
• изучить способы задания групповых политик;
• изучить виды параметров групповых политик;
• изучить объекты групповых политик;
• научиться задавать групповые политики для разных объектов.
Связь с проектом
Групповые политики позволяют реализовать гибкое управление членами доменами – пользователями и компьютерами. В данной работе вам предстоит научиться использовать групповые политики и применять их для управления членами домена faculty. ru в соответствии с требованиями проекта.
Задание 1. Задайте в домене политику, в соответствии с которой на уровне всего домена при установке пароля пользователя требовалось бы следующее:
• длина пароля – не менее 8 символов;
• пользователь не может установить ни один из трех предыдущих паролей;
• пароль должен отвечать требованиям сложности;
• максимальный возраст пароля – 60 дней.
Указания к выполнению
1. Для запуска консоли управления MMC выполните команду Start – Run – mmc.
2. Для управления объектами групповой политики на уровне домена в консоли MMC добавьте оснастку Group Policy Object Editor командой File
(Консоль) – Add (Добавить) – Remove Snap-in… (Добавить или удалить оснастку) – Add… (Добавить) и выберите из списка соответствующую оснастку.
3. Для определения объекта действия политики нажмите Browse…
|
|
|
