Лабораторная работа №1 Настройка политики безопасности

Лабораторная работа №1 
Настройка политики безопасности 
 
Цель работы: освоение средств администратора, предназначенных для: 

регистрации пользователей и групп в системе, определения их привилегий; 

определения параметров политики безопасности, относящихся к аутентификации и 
авторизации пользователей при интерактивном входе; 

определения параметров политики безопасности; 

определения параметров политики аудита; 

просмотра и очистки журнала аудита; 

разграничения доступа субъектов к папкам и файлам; 

обеспечения конфиденциальности папок и файлов с помощью шифрующей файловой 
системы; 

определения параметров политики ограниченного использования программ. 
 
Общие положения 
Управление зарегистрированными пользователями 
Для управления зарегистрированными пользователями необходимо войти в операционную 
систему с правами администратора. Открыть список зарегистрированных пользователей можно 
через меню Пуск | Панель управления | Администрирование | Управление компьютером |
Локальные пользователи и группы. 
Для создания нового пользователя необходимо выбрать пункт Пользователи и с помощью 
команды 
контекстного 
меню 
«Новый 
пользователь» 
создать 
учетную 
запись.
Для добавления пользователя в группу необходимо выделить нужного пользователя и выполнить 
команду контекстного меню «Свойства», далее на открывшемся окне «Свойства пользователя» 
выбрать вкладку «Членство в группах» и с помощью кнопок «Добавить», «Дополнительно» и 
«Поиск» включить вновь созданного пользователя в нужную группу.
Для создания новой группы пользователей необходимо открыть список групп Пуск | 
Панель управления | Администрирование | Управление компьютером | Локальные пользователи и 
группы | Группы и создать новую группу с помощью команды контекстного меню «Создать 
группу». 
Для назначения прав пользователям необходимо открыть окно настройки прав 
пользователей Пуск | Панель управления | Администрирование | Локальная политика безопасности 
| Локальные политики | Назначение прав пользователя. 
Для обеспечения дополнительной защиты базы учетных записей с помощью шифрования 
нужно начать работу с программой syskey с помощью команды «Выполнить» меню «Пуск». Для 
настройки вариаций генерации системного ключа нужно нажать кнопку «Обновить».