Лабораторная работа: Управление пользователями и группами

Разрешен вызов окна «Свойства пользователя» для просмотра и изменения параметров работы любого другого (кроме данного) пользователя компьютера. Разрешено изменять значения параметров, перечисленных выше, а также:

· Имя пользователя;

· Дополнительную информацию о пользователе;

· «Пользователь блокирован»;

· «Атрибуты по умолчанию»;

· Ограничения по времени работы;

· «Ограничение запуска программ со станций с указанными ОС»;

· «Шаблон настроек»;

· «Ограничение доступа к портам»;

· «Ограничения для пользователей Windows '9x»;

· «Регистрация событий»;

· «Не регистрировать»;

пользователю разрешается изменять значения атрибутов доступа к дискам

Уровень 3 Разрешено изменять любые параметры работы любого другого (кроме данного) пользователя компьютера Продолжение табл. 2 Привилегии Пояснения Группа привилегий «Пользователи и группы пользователей» Создание объектов Разрешено создание пользователя или группы пользователей Удаление объектов Разрешено удаление пользователя или группы пользователей Изменение групп пользователей Разрешено изменение названия группы пользователей, изменение дополнительной информации о группе пользователей, управление составом групп пользователей Группа привилегий «Атрибуты системы защиты» Нет доступа При обращении к диалогам управления атрибутами Secret Net дисков, каталогов и файлов содержание диалогов не отображается Просмотр для своих и общих ресурсов Разрешено отображение диалогов управления атрибутами Secret Net каталогов и файлов, не имеющих владельца или принадлежащих данному пользователю. Запрещено вносить любые изменения. Запрещено отображение содержания диалогов управления атрибутами Secret Net дисков Просмотр для всех ресурсов Разрешено отображение диалогов управления атрибутами Secret Net всех дисков, каталогов и файлов, но запрещено вносить любые изменения Изменение для своих и общих ресурсов Разрешено отображение диалогов управления атрибутами Secret Net дисков, каталогов и файлов. Разрешено изменение прав доступа (кроме дополнительных атрибутов файлов) для каталогов и файлов, не имеющих владельца или принадлежащих данному пользователю. Запрещено изменение прав доступа к дискам Продолжение табл. 2 Привилегии Пояснения Изменение для всех ресурсов Разрешено отображение диалогов управления атрибутами Secret Net всех дисков, каталогов и файлов. Разрешено изменение прав доступа, кроме изменения дополнительных атрибутов файлов. Разрешено владеть файлами программ из списка разрешенных для запуска программ (UEL-список) Полный доступ Нет ограничений по управлению атрибутами Secret Net для дисков, каталогов и файлов компьютера. Группа привилегий «Категории конфиденциальности ресурсов» Нет доступа При вызове пользователем окна управления свойствами диска и каталога в диалоге «Secret Net» не отображается поле «Категория конфиденциальности» Только просмотр Поле «Категория конфиденциальности» отображается, но изменить значение поля нельзя Просмотр и засекречивание Разрешено повышать конфиденциальность ресурсов в поле «Категория конфиденциальности» Полный доступ Нет ограничений на изменение значения поля «Категория конфиденциальности». Группа привилегий «Системный журнал» Нет доступа Запрещается вызов локального системного журнала Только просмотр Разрешен просмотр содержания локального системного журнала Просмотр, печать и экспорт Разрешено просматривать, выводить на печать и преобразовывать в файл содержание системного журнала Полный доступ Разрешены любые действия с системным журналом (можно вносить изменения в системный журнал и удалять записи из журнала) Окончание табл. 2 Привилегии Пояснения Группа привилегий «Система защиты» Переустановка и отключение системы Разрешено редактировать файл CONFIG.SYS. Разрешено осуществлять переустановку и отключение системы защиты на компьютере Удаление системы Разрешено осуществлять полное снятие (удаление) системы защиты с компьютера.

2.5 Ограничение времени работы

Средства системы Secret Net позволяют составить расписание работы пользователя на компьютере. При попытке пользователя войти в систему в нерабочее время, а также, если время, отведенное пользователю для работы, истекло, компьютер будет заблокирован и на экране появится соответствующее предупреждение.

Для ограничения времени работы пользователя необходимо:

1. Вызвать на экран окно управления свойствами пользователя:

2. Установить отметку в поле «Ограничения по времени работы» и определите параметры расписанияв диалоге, появившемся на экране;

3. Нажать кнопку «ОК» в окне настройки свойств пользователя.

Рис. 5. Диалог «Общие»

Рис. 6. Диалог «Дата и время»

Для настройки параметров расписания необходимо:

1. Указать значения полей «с» и «по» вводом нового значения с клавиатуры (в формате - <день>.<месяц>.<год>), или вызвать на экран календарь нажатием кнопки, находящейся в правой части поля. Для ограничения периода работы пользователя либо только датой начала, либо только датой окончания периода необходимо указать только одно значение параметра - «с» либо «по».

2. Определить для пользователя рабочие дни недели. День недели считается рабочим, если в поле, содержащем название дня недели, содержится отметка.

3. Определить интервал рабочего времени для каждого из выбранных рабочих дней, указав в поле «Начало» время начала, а в поле «Завершение» время окончания работы пользователя в этот день.

4. Нажать кнопку «ОК».

2.6 Шаблоны настройки свойств пользователей

Для упрощения процедуры настройки свойств пользователей удобно использовать шаблоны. Например, если требуется определить одинаковые свойства для нескольких пользователей, сохраните настройки свойств в шаблоне с заданным именем. После этого достаточно установить этот шаблон в качестве текущего для любого пользователя компьютера, и настройки свойств этого пользователя будут автоматически приведены в соответствие со значениями, хранящимися в шаблоне.

2.7. Настройка свойств пользователя с помощью шаблона

Для настройки свойств пользователя используется один из способов: