Лабораторная работа №1 Настройка политики безопасности

Рисунок 1.1 - Окно Локальные параметры безопасности 
 
Рисунок 1.2 - Окно Параметр локальной безопасности 
Основные пункты политики безопасности 
1. Пункт Доступ к компьютеру из сети – определяет, какие именно пользователи и группы 
пользователей могут получать доступ к данному компьютеру по компьютерной сети. Если 
компьютер не подключен к локальной сети, рекомендуется запретить доступ пользователей извне, 
это позволит избежать атак взломщиков и их проникновение в систему при работе в Интернете. 
Для запрета доступа сетевых пользователей к компьютеру следует: 
- в окне Политика программы Назначение прав пользователя щелчком мыши выбрать 
политику Доступ к компьютеру из сети; 
- появится окно Параметр локальной безопасности Доступ к компьютеру из 
сети (рис.1.2.); 
- выделить всех пользователей (или лишних пользователей) при помощи указателя мыши и 
клавиши Shift; 
- сделать щелчок по кнопке Удалить; 
- нажать кнопку ОК. 
Пользователи, которым разрешен доступ к компьютеру, должны быть отображены в 
данном пункте политики безопасности, иначе они не смогут войти в систему. Если пользователи в 
списке окна отсутствуют, то их следует добавить при помощи кнопки Добавить пользователя или 
группу. Для этого следует: 
- сделать щелчок по кнопке Добавить пользователя или группу; 
- в появившемся диалоговом окне сделать щелчок по кнопке Дополнительно; 
- в окне Пользователи или группы нажать кнопку Поиск; 
- в нижней части окна появится список всех пользователей и групп; 
- щелчком выбрать нужную строку нажать кнопку ОК; 
- в появившемся диалоговом окне в поле Введите имена выбираемых объектов появится 
выбранный пользователь (группа), нажать кнопку ОК; 
- выбранный пользователь (группа) будет отображен в окне Доступ к компьютеру из сети. 

Рисунок 1.3 - Добавление пользователей или групп 
2. Пункт Разрешать вход в систему через службу терминалов является аналогичным 
предыдущему, но вход пользователей в систему осуществляется в качестве клиентов терминал-
сервера. Если данный сервис не используется, то рекомендуется аналогичным методом запретить 
вход в систему всех пользователей, убрав их из значения данного пункта как клиентов терминал-
сервера. В случае необходимости всегда можно добавить нужных пользователей и их группы при 
помощи кнопки Добавить пользователя или группу (рис.1.4.). 
Рисунок 1.4 - Окно Разрешить вход в систему через службу терминалов 
3. Пункт Изменение системного времени, позволяющий пользователям, перечисленным в 
нем, менять системное время, а также просматривать календарь, появляющийся на экране при 
двойном щелчке по текущему времени на панели задач. По умолчанию данной возможностью 
обычные пользователи не смогут воспользоваться. Для разрешения пользователям выполнять 
такое действие следует их внести в список данного пункта политики безопасности при помощи 
кнопки Добавить пользователя или группу (рис.1.5.). 
Рисунок 1.5 - Окно Изменение системного времени 
4. 
Пункт Отладка программ позволяет указать пользователей, которые смогут 
подсоединять свой отладчик к процессам и производить их отладку. Следует включать в этот 
пункт только тех пользователей, которым это действительно нужно, например, системный 

жүктеу/скачать 0,75 Mb.

Достарыңызбен бөлісу: