Второе лабораторное задание

Настройка аудита объектов Windows XP Professional

Настройка аудита файлов

1. Войдите в систему с использованием любой учетной записи, входящей в группу Администраторы (Administrators).

2. С помощью Проводника (Windows Explorer) создайте папку с име­нем Audit в корне системного диска (например, C:\Audit).

3. В папке Audit создайте текстовый файл с именем AUDIT (напри­мер, C:\Audit\Audit).

4. Щелкните правой клавишей мыши на файле AUDIT и выберите Свойства (Properties).

5. В диалоговом окне Свойства (Properties) выберите вкладку Безо­пасность (Security) и щелкните кнопку Дополнительно (Advanced).

Совет: Если в диалоговом окне Свойства (Properties) нет вкладки Бе­зопасность (Security), выясните, находятся ли выбранные файлы и пап­ки в разделе, отформатированном как NTFS? Если компьютер не вхо­дит в домен, выключен ли простой общий доступ к файлам (Simple File Sharing)? Для выключения простого общего доступа к файлам щелкни­те Пуск (Start), щелкните правой кнопкой мыши Мой компьютер (My Computer), затем щелкните пункт меню Проводник (Explore). В меню Сервис (Tools) выберите пункт Свойства папки (Folder Options). На вкладке Вид (View) снимите флажок Использовать простой общий доступ к файлам (Рекомендуется) [Simple File Sharing (Recommended)] и щелкните ОК.

6. В диалоговом окне Дополнительные параметры безопасности для AUDIT выберите вкладку Аудит (Auditing).

7. Щелкните кнопку Добавить (Add).

8. В диалоговом окне Выбор: пользователь или группа (Select User Or Group), в поле Имя (Name), укажите Все (Everyone) и щелкните ОК.

9. В диалоговом окне Элемент аудита для Audit.txt (Audit Entry For Audit.txt) установите флажки Успех (Successful) и Отказ (Failed) для каждого из следующих событий (рис. 4.):

• Создание файлов/Запись данных (Create Files/Write Data);

• Удаление (Delete);

• Смена разрешений (Change Permissions);

• Смена владельца (Take Ownership).

 

Рис. 4. События, аудит которых возможен для папок и файлов

 

10. Щелкните ОК. Windows XP Professional отобразит группу Все (Eve­ryone) в диалоговом окне Дополнительные параметры безопасности для audit.txt (Advanced Security Settings For).

11. Для подтверждения изменений щелкните кнопку ОК.

 

Настройка аудита принтера

1. Щелкните Пуск (Start), затем — Панель управления (Control Panel), далее щелкните категорию Принтеры и другое оборудование (Prin­ters And Other Hardware) и значок Принтеры и факсы (Printers And Faxes).

2. В окне Принтеры (Printers) щелкните правой кнопкой мыши зна­чок принтера HP Color LaserJet 4500 PS, затем щелкните пункт меню Свойства (Properties).

3. На вкладке Безопасность (Security) щелкните кнопку Дополнитель­но (Advanced).

4. В диалоговом окне Дополнительные параметры безопасности для HP Color Laser Jet 4500 PS, на вкладке Аудит (Auditing), щелкните кнопку Добавить.

5. В диалоговом окне Выбор: пользователь или группа (Select User Or Group), в поле Имя (Name), укажите Все (Everyone) и щелкните ОК.

6. В диалоговом окне Элемент аудита для HP Color Laser Jet 4500 PS (Auditing Entry For HP Color LaserJet 4500 PS) установите флажок Успех (Successful) для всех типов событий (рис.5.).

 

Рис. 5. События, аудит которых возможен для принтеров

 

7. Щелкните ОК. Windows XP Professional отобразит группу Все (Eve­ryone) в диалоговом окне Управление доступом для HP Color Laser Jet 4500 PS (Access Control Settings For HP Color LaserJet 4500 PS).

8. Для подтверждения изменений щелкните ОК.

9. Закройте окно Свойства HP Color LaserJet 4500 PS (HP Color LaserJet 4500 PS Properties), щелкнув ОК.

10. Закройте окно Принтеры и факсы (Printers And Faxes).

 

Проверка правильности параметров политики аудита для файла AUDIT

1. Щелкните Пуск (Start), Панель управления (Control Panel), затем — Учетные записи пользователей (User Accounts).

2. Убедитесь, что учетная запись User2 существует и является огра­ниченной (Limited).

3. Создайте пароль User2 для учетной записи User2.

4. Закройте все окна и выйдите из системы.

5. Зарегистрируйтесь в системе под именем User2, используя пароль.

6. Откройте Проводник (Windows Explorer), затем откройте файл C:\Audit\Audit. В открывшемся окне программы Блокнот (Note­pad) появится пустой файл AUDIT.

7. Введите следующий текст: «Этот файл изменен пользователем User2».

8. Попытайтесь сохранить файл. Удалось ли вам сохранить файл? Почему?

9. Закройте файл, не сохраняя его, и завершите работу с системой.

⇐ Предыдущая12345Следующая ⇒

Поделиться:

Воспользуйтесь поиском по сайту: