 |
Третье лабораторное задание. Настройка Политики блокировки учетной записи (Account Lockout Policy)
|
|
|
|
Настройка Политики блокировки учетной записи (Account Lockout Policy)
Настройте параметры Политики блокировки учетной записи (Account Lockout Policy), а затем проверите правильность заданных параметров.
1. Зарегистрируйтесь под учетной записью, входящей в группу Администраторы (Administrators).
2. Щелкните Пуск (Start), затем — Выполнить (Run).
3. В текстовом поле Открыть (Open) введите mmc и нажмите Enter.
4. Откройте созданную вами консоль групповой политики.
5. В дереве консоли дважды щелкните раздел Политика учетных записей (Account Policies).
6. Щелкните Политика блокировки учетной записи (Account Lockout Policy).
7. Настройте параметры Политики блокировки учетной записи (Account Lockout Policy) в соответствии со следующими требованиями:
• учетная запись пользователя должна блокироваться после четырех неудачных попыток входа в систему;
• учетные записи должны оставаться заблокированными, пока их не разблокирует администратор.
Примечание: Если появляется диалоговое окно Предлагаемые изменения значений (Suggested Value Changes), щелкните OK и удостоверьтесь, что установленные значения правильны.
8. Закончите сеанс работы с Windows XP Professional.
Проверка параметров Политики блокировки учетной записи (Account Lockout Policy)
1. Попробуйте четыре раза войти в систему под учетной записью User13 с паролем chocolate.
2. Попробуйте еще раз войти в систему под учетной записью User13 с паролем chocolate. Откроется диалоговое окно с сообщением, что учетная запись пользователя заблокирована.
3. Щелкните ОК и войдите в систему под учетной записью, входящей в группу Администраторы (Administrators).
Вы можете настроить права пользователя на компьютере, работающем под управлением Windows XP Professional, применив оснастку Групповая политика (Group Policy), как описано далее.
|
|
|
1. Щелкните Пуск (Start), затем — Выполнить (Run). Введите mmc в текстовом поле Открыть ( Open) и щелкните ОК, чтобы открыть пустую консоль ММС.
2. В меню Консоль (File) щелкните пункт Добавить или удалить оснастку (Add/Remove Snap-In), а затем щелкните кнопку Добавить (Add).
3. В диалоговом окне Добавить изолированную оснастку (Add Standalone Snap-In) щелкните значок оснастки Групповая политика (Group Policy), а затем — кнопку Добавить (Add).
Откроется окно Выбор объекта для настройки групповой политики (Select Group Policy Object), в котором можно настроить фокус-оснастки Групповая политика (Group Policy) на локальный или на удаленный компьютер. Флажок Разрешить изменение фокуса «Оснастки групповой политики» при запуске из командной строки (Allow The Focus Of The Group Policy Snap-In To Be Changed When Launching From The Command Line) позволяет настроить консоль ММС таким образом, что каждый раз при запуске консоли ММС будет появляться предложение выбрать фокус групповой политики.
4. Щелкните кнопку Готово ( Finish), чтобы установить оснастку Групповая политика (Group Policy), оставив выбранную по умолчанию привязку к локальному компьютеру, и сохраните созданную консоль.
5. В дереве консоли разверните раздел Политика «Локальный компьютер» (Local Computer Policy), затем — Конфигурация компьютера (Computer Configuration), Конфигурация Windows (Windows Settings), Параметры безопасности (Security Settings) и Локальные политики (Local Policies), а затем щелкните узел Назначение прав пользователя (User Right Assignments).
6. В правой части окна выберите одно из прав пользователя, которое вы собираетесь настраивать и в меню Действие (Action) щелкните пункт Свойства (Properties).
Консоль отобразит список групп и пользователей, для которых назначено это право (рис. 6). Чтобы добавить группу или учетную запись пользователя, щелкните кнопку Добавить (Add). Для удаления группы или пользователя щелкните запись группы или пользователя, а затем — кнопку Удалить (Remove).
|
|
|
Рис 6. Оснастка Групповая политика (Group Policy) отображает назначенные права пользователей
УКАЗАНИЯ ПО ВЫПОЛНЕНИЮ ОТЧЕТА.
Отчет должен содержать:
- название работы;
- цель работы;
- назначение и функциональные возможности программы;
- порядок действий по выполнению лабораторной работы;
- устанавливаемые в процессе работы параметры;
- выводы по результатам проделанной работы.
КОНТРОЛЬНЫЕ ВОПРОСЫ ПО ВЫПОЛНЕННОЙ РАБОТЕ.
1. Как настроить длину пароля? Почему необходимо ограничивать нижнее значение длины пароля?
2. Как проверить установленные параметры политики паролей?
3. Какие дополнительные параметры политики учетных записей можно настроить? Как это сделать?
4. Как настроить политику блокировки учетной записи? В каком случае это бывает нужно?
5. Если компьютер работает в сети и заблокирована Ваша учетная запись – можно ли войти в сеть с другого компьютера? Почему?
|
|
|
