Главная страница
Навигация по странице:

  • Локальные политики

  • Конфигурация компьютера

  • «Локальная политика безопасности»

  • «Локальная политика безопасности»

  • «Пуск»

  • «Администрирование»

  • Win+R

  • «Локальные политики»

  • «Назначение прав пользователя»

  • «Политика аудита»

  • «Добавить пользователя или группу…»

  • «Применить»

    		•

    Технология настройки внутренней политики безопасности Windows 107. Практическая работа №10. Занятие 10 Технология настройки внутренней политики безопасности Windows 107


    Скачать 21.34 Kb.
    НазваниеЗанятие 10 Технология настройки внутренней политики безопасности Windows 107
    АнкорТехнология настройки внутренней политики безопасности Windows 107
    Дата20.04.2022
    Размер21.34 Kb.
    Формат файлаdocx
    Имя файлаПрактическая работа №10.docx
    ТипЗанятие
    #487773

    Практическое занятие №10

    Технология настройки внутренней политики безопасности Windows 10/7

    Цель занятия: Изучить технологию настройки внутренней политики безопасности Windows 10/7

    Windows 10

    В этой статье описаны действия, которые необходимо выполнить, чтобы настроить параметр политики безопасности на локальном устройстве, на подключенном к домену устройстве и на контроллере домена.

    У вас должны быть права администратора на локальном устройстве либо у вас должны быть соответствующие разрешения на обновление объекта групповой политики (GPO) на контроллере домена для выполнения этих процедур.

    Если локальная настройка недоступна, она указывает на то, что объект GPO, который в данный момент управляет этим параметром.

    Настройка параметра с помощью консоли локальной политики безопасности

    1. Чтобы открыть локальную политику безопасности, на начальном экране введите secpol. mscи нажмите клавишу ВВОД.

    2. В разделе Параметры безопасности в дереве консоли выполните одно из указанных ниже действий.

    • Нажмите политики учетных записей , чтобы изменить политику паролей или политику блокировки учетных записей.

    • Щелкните Локальные политики , чтобы изменить политику аудита, Назначение прав пользователяи Параметры безопасности.

    1. Когда вы найдете параметр политики в области сведений, дважды щелкните политику безопасности, которую вы хотите изменить.

    2. Измените параметр политики безопасности, а затем нажмите кнопку ОК.

    Настройка параметра политики безопасности с помощью консоли редактора локальной групповой политики

    Для выполнения этих процедур необходимо иметь соответствующие разрешения на установку и использование консоли управления (MMC), а также для обновления объекта групповой политики (GPO) на контроллере домена.

    1. Откройте редактор локальных групповых политик (gpedit. msc).

    2. В дереве консоли щелкните Конфигурация компьютера, выберите пункт Параметры Windows, а затем — Параметры безопасности.

    3. Выполните одно из следующих действий.

    • Нажмите политики учетных записей , чтобы изменить политику паролей или политику блокировки учетных записей.

    • Щелкните Локальные политики , чтобы изменить политику аудита, Назначение прав пользователяи Параметры безопасности.

    1. В области сведений дважды щелкните параметр политики безопасности, который вы хотите изменить.

    2. Измените параметр политики безопасности, а затем нажмите кнопку ОК.

    Настройка параметра для контроллера домена

    Ниже описано, как настроить параметр политики безопасности только для контроллера домена (с контроллера домена).

    1. Чтобы открыть политику безопасности контроллера домена, в дереве консоли найдите политику GroupPolicyObject \ [имя_компьютера ] , нажмите кнопку Конфигурация компьютера, выберите пункт Параметры Windows, а затем — Параметры безопасности.

    2. Выполните одно из следующих действий.

    • Дважды щелкните политики учетных записей , чтобы изменить политику паролей, политику блокировки учетных записейили политику Kerberos.

    • Щелкните Локальные политики , чтобы изменить политику аудита, Назначение прав пользователяили Параметры безопасности.

    1. В области сведений дважды щелкните политику безопасности, которую вы хотите изменить.

    2. Измените параметр политики безопасности, а затем нажмите кнопку ОК.

    Windows 7

    Варианты настройки политики безопасности

    Прежде всего, нужно отметить, что по умолчанию политика безопасности настроена оптимально для выполнения повседневных задач рядового юзера. Производить манипуляции в ней нужно только в случае возникновения необходимости решить конкретный вопрос, требующий корректировки данных параметров.

    Изучаемые нами настройки безопасности регулируются с помощью GPO. В Виндовс 7 сделать это можно, используя инструменты «Локальная политика безопасности» либо «Редактор локальных групповых политик». Обязательным условием является вход в профиль системы с полномочиями администратора. Далее мы рассмотрим оба этих варианта действий

    Прежде всего, изучим, как решить поставленную задачу с помощью инструмента «Локальная политика безопасности».

    1. Чтобы запустить указанную оснастку, щелкните «Пуск» и перейдите в «Панель управления».



    1. Далее откройте раздел «Система и безопасности».



    1. Щелкните «Администрирование».



    1. Из предложенного набора системных инструментов выберите вариант «Локальная политика безопасности».

    Также оснастку можно запустить и через окно «Выполнить». Для этого наберите Win+R и введите следующую команду:

    secpol.msc

    Затем щелкните «OK».

    1. Указанные выше действия приведут к запуску графического интерфейса искомого инструмента. В подавляющем большинстве случаев возникает необходимость откорректировать параметры в папке «Локальные политики». Тогда нужно щелкнуть по элементу с этим наименованием.



    1. В данном каталоге располагается три папки.

    В директории «Назначение прав пользователя» определяются полномочия отдельных пользователей или групп юзеров. Например, можно указать, запрет или разрешение для отдельных лиц или категорий пользователей на выполнение конкретных задач; определить, кому разрешен локальный доступ к ПК, а кому только по сети и т.д.

    В каталоге «Политика аудита» указываются события, предназначенные для записи в журнале безопасности.

    В папке «Параметры безопасности» указываются разнообразные административные настройки, которые определяют поведение ОС при входе в неё как локально, так и через сеть, а также взаимодействие с различными устройствами. Без особой необходимости данные параметры изменять не стоит, так как большинство соответствующих задач можно решить через стандартную настройку учетных записей, родительский контроль и разрешения NTFS.

    1. Для дальнейших действий по решаемой нами задаче щелкните по наименованию одного из указанных выше каталогов.



    1. Откроется перечень политик выбранного каталога. Кликните по той из них, которую желаете изменить.



    1. После этого откроется окошко редактирования политики. Его вид и действия, которые необходимо произвести, существенно отличаются от того, к какой именно категории она принадлежит. Например, для объектов из папки «Назначение прав пользователя» в открывшемся окне необходимо добавить или удалить имя конкретного пользователя либо группы юзеров. Добавление производится путем нажатия кнопки «Добавить пользователя или группу…»



    1. После завершения манипуляций в окне редактирования политики для сохранения внесенных корректировок не забудьте нажать кнопки «Применить» и «OK», а иначе изменения не вступят в силу.

    Вывод: Я изучил технологию настройки внутренней политики безопасности Windows 10/7

    написать администратору сайта