Параметры безопасности для групп клиентов

Создать новую группу клиентов можно с помощью кнопки «Добавить группу» на панели инструментов или, воспользовавшись контекстным меню значка Сервера безопасности в дереве объектов. При создании группы потребуется ввести её наименование, которое можно впоследствии изменить. Удалить существующую группу можно с помощью кнопки «Удалить группу» на панели инструментов или, воспользовавшись контекстным меню значка группы в дереве объектов.

Установленные параметры безопасности для группы Default будут копироваться для вновь созданных групп. В последующем, настроить параметры безопасности можно для каждой группы клиентов. Работа с группой Default не отличается от работы с другими группами.

Каждая группа в дереве объектов Консоли сервера безопасности содержит три вкладки:

1. Вкладка «Состояние». С её помощью можно по команде синхронизировать клиентов, входящих в данную группу, с Сервером безопасности; переименовать группу или удалить. Удалить можно только группу, в которой нет клиентов. Группу Default удалить невозможно.

2. Вкладка «Учетные записи» группы содержит список учетных записей, зарегистрированных на данном СБ, необходимые из которых нужно отметить для доступа к работе на ПК, входящих в состав данной группы. Изначально список копируется из группы Default. При добавлении или удалении учетных записей на СБ, список обновляется (рис. 184).

Рис. 184. Список учетных записей группы клиентов СБ

Особенностью списка учетных записей для группы клиентов является то, что после его формирования на вкладке учетных записей самих клиентов, состояние (вид) отмеченных записей в списке группы изменяется:

	—	Отмеченная флажком запись означает, что данная учетная запись пользователя зарегистрирована и имеет доступ на всех клиентах группы.
	—	Пустое поле выделения рядом с учетной записью означает неопределенность (запись включена на одних и выключена на других клиентах).
	—	Затемненное поле выделения рядом с учетной записью означает что, запись заблокирована на всех клиентах.

3. Вкладка «Параметры безопасности» содержит категории параметров, которые применяются к клиентам, входящим в состав этой группы (рис. 185).

Рис. 185. Параметры безопасности для групп клиентов СБ

Параметры безопасности назначаются аналогично тому, как и при локальном администрировании в оболочке администратора системы защиты Dallas Lock 8.0, с тем лишь отличием, что после назначения или изменения параметра и нажатия «OK» в окне редактирования, на панели инструментов необходимо нажать кнопку «Сохранить», после чего система выведет подтверждение.

Настройки, касающиеся входа в систему и установки атрибутов пароля, регулируются в окне категории «Вход». Настройки устанавливаются аналогично настройкам локального администрирования и подробно описаны в разделе «Настройка параметров входа».

Настройки аудита для групп клиентов Сервера безопасности устанавливаются аналогично настройкам локального администрирования для пользователей и подробно описаны в разделе «Средства аудита».

Настройка параметров очистки остаточной информации в КСБ аналогичны этим настройкам в оболочке администратора (глава «Очистка остаточной информации»).

Настройки осуществления контроля целостности программно-аппаратной среды, установленные на закладке «Контроль целостности», для групп клиентов редактируются аналогично локальным настройкам для пользователей, о чем подробно описано в разделе «Настройка параметров контроля целостности».

Блокируемые расширения для групп клиентов Сервера безопасности устанавливаются так же, как и для пользователей системы защиты Dallas Lock 8.0 (раздел «Блокировка работы с файлами по расширению»).

Примечание.При переносе клиента из одной группы в другую, либо при изменении каких-либо параметров безопасности, для того чтобы эти изменения вступили в силу на целевом компьютере, необходима синхронизация клиента с СБ.