Лабораторная работа: Настройка механизмов контроля входа

· Для отказа от смены пароля пользователя в указанной службе нажать кнопку «Да».

· Если требуется повторить попытку смены пароля в указанной службе, отметить поле «Попробовать еще раз с другим старым паролем», нажать кнопку «Да» и повторите ввод старого пароля в появившемся диалоге.

5. Указать старые пароли пользователя для остальных служб.

1.3.3 Управление блокировкой пользователя

Для управления блокировкой пользователя необходимо:

1. Вызвать на экран окно управления свойствами пользователя.

Внимание! Вход пользователя в систему блокируется системой защиты автоматически, если пользователь:

· осуществил попытку войти в систему в нерабочее время;

· превысил число попыток, отводящихся ему для правильного указания своего имени и пароля при входе в систему;

· своевременно не сменил свой пароль, несоответствующий заданным требованиям к паролям.

В этих случаях отметка автоматически устанавливается в поле выключателя «Пользователь блокирован». Чтобы разрешить вход пользователя в систему необходимо убрать отметку из поля выключателя.

2. В поле «Пользователь блокирован»:

· установить отметку, чтобы запретить работу пользователя на компьютере;

· удалить отметку, чтобы разрешить пользователю работать на компьютере.

3. Нажать кнопку «ОК».

1.4 Управление персональными идентификаторами

Персональный идентификатор пользователя – это аппаратное средство, предназначенное для идентификации пользователя и хранения необходимой служебной информации. В идентификаторе может храниться пароль пользователя, который считывается автоматически при предъявлении идентификатора для входа в систему.

Предъявить идентификатор – это означает, сделать его доступным системе для выполнения необходимых операций (например, чтения или записи). В зависимости от типа устройств эта процедура выполняется по-разному. Идентификатор Touch Memory необходимо приложить к считывателю так, чтобы между ними был надежный контакт, а идентификатор eToken вставить непосредственно или через удлинитель в разъем USB-порта компьютера. При выполнении этой процедуры могут возникать ошибки, связанные, например, с нарушением контакта со считывателем или неверным форматом идентификатора. Во всех таких случаях система выведет на экран необходимые сообщения, рекомендациям которых необходимо следовать.

Каждому пользователю можно присвоить несколько идентификаторов разного или одного и того же типа. Нельзя присвоить один и тот же персональный идентификатор нескольким пользователям.

В системе предусмотрены следующие операции с идентификаторами:

· инициализация свободного идентификатора;

· присвоение идентификатора пользователю или удаление идентификатора из перечня идентификаторов пользователя;

· запись пароля в идентификатор или удаление пароля из идентификатора.

При инициализации (форматировании) идентификатора из его памяти удаляется записанная ранее информация и производится разметка носителя информации. Таким образом, выполняется подготовка идентификатора для дальнейшего использования.

Инициализировать можно только идентификатор, который никому не принадлежит.

Для управления персональными идентификаторами необходимо:

1. Вызвать на экран окно управления свойствами пользователя.

2. В группе полей «Персональные идентификаторы и пароль» нажать кнопку «Подробности». На экране появится диалог для управления персональными идентификаторами пользователя.

3. Выполнить необходимые действия.

4. Нажать кнопку «ОК».

5. Закрыть окно управления свойствами пользователя.