Лекция 6. Групповая политика

Лекция 6. Групповая политика

Групповая политика (group policy) представляет собой набор конфи­гурационных параметров компьютера и пользовательских параметров. Она позволяет определить программы, доступные пользователям, приложения, значки которых отображаются на рабочем столе, эле­менты меню Start (Пуск), а также функциональность компьютера.

Объекты групповой политики

Тем не менее, поскольку нелокальные ОГП могут перекрывать пара метры локального ОГП, в среде Active Directory эти параметры меньше всего влияют на… Нелокальные ОГП связаны с объектами Active Directory (сайтами доменами или…  

Параметры групповой политики

Конфигурационные параметры компьютера (computer configuration settings) служат для настройки политик, действие которых распространяется на… Пользовательские параметры служат для настройки политик, распространяющихся на… Для настройки конфигурационных и пользовательских парамет­ров используются узлы Software Settings (Конфигурация…

Узел Software Settings

Вы управляете приложением из ОГП, который, в свою очередь, связан с определенным контейнером Active Directory — сайтом, до­меном или ОП. Для…  

Узел Windows Settings

  Узел Scripts позволяет определить сценарии запуска/выключения компьютера и… Администраторы могут использовать любой удобный для них язык сценариев ActiveX, в том числе VBScript, JScript, Perl и…

Узел Administrative Templates

Узел Windows Components позволяет администри­ровать компоненты Windows 2000, включая NetMeeting, Internet Ex­plorer, Windows Explorer (Проводник),… Узел System приме­няется для управления функциями входа в систему и завершения… Узел Network содержит подузлы Offline Files (Автономные файлы) и Network and Dial-Up Connections (Сеть и удаленный…

Влияние групповой политики на загрузку компьютера и регистрацию пользователя в системе

2. Для компьютера загружается упорядоченный список ОГП, содер­жимое которого зависит от следующих факторов: • состоит ли компьютер в домене Windows 2000 и распространяется ли на него… • от местоположения компьютера в службе каталогов Active Di­rectory;

Порядок обработки групповой политики

1 Локальный ОГП— на каждом компьютере с Windows 2000 имеет­ся один ОГП, хранящийся локально. 2 ОГП сайта— следующими обрабатываются любые ОГП, настро­енные для сайта.… 3 ОГП домена— обработка всех ОГП, настроенных для домена, осу­ществляется синхронно; порядок обработки определяется…

Исключения в порядке обработки по умолчанию

· No Override (He перекрывать).Для любого ОГП, связанного с сай­том, доменом или подразделением (но не локальным ОГП), раз­решается задать параметр… · Block Policy Inheritance (Блокировать наследование политики). Для… · Loopback (Замыкание на себя)— дополнительный параметр груп­повой политики, который необходим на компьютерах в…

Наследование групповой политики

Ненастроенные параметры политики для родительского подраз­деления не наследуются дочерним подразделением. Отключенные параметры политики наследуются… Если родительская и дочерняя политики совместимы, то помимо параметров…  

Конфигурация безопасности

Расширение Security Settings (Параметры безопасности) оснастки Group Policy (Групповая политика) применяется для настройки конфигурации безопасности компьютеров и групп. На этом занятии усматриваются параметры конфигурации безопасности.

 

Параметры конфигурации безопасности

• Account policies (Политики учетных записей); • Local policies (Локальные политики); • Event log (Журнал событий);

Узел Account Policies

· Password Policy (Политика паролей)— определяет параметры па­рольной защиты для доменных или локальных учетных записей, например обязательный ввод… · Account Lockout Policy (Политика блокировки учетной записи) — определяет,… · Kerberos Policy (Политика Kerberos)— определяет параметры про­токола Kerberos для доменных учетных записей,…

Узел Local Policies

• Audit Policy (Политика аудита)— определяет события, которые ре­гистрируются в журнале безопасности (успешные, неудачные и теи другие). Журнал… • User Rights Assignment (Назначение прав пользователя)— опреде­ляет, какие… • Security Options (Параметры безопасности)— включают или отклю­чают такие параметры безопасности для компьютера, как…

Узел Event Log

В этой области безопасности определяются атрибуты, относящиеся К журналам Application (Журнал приложений), Security (Журнал безопасности) и System (Журнал системы): максимальный размер, права доступа к каждому журналу, а также способы их хранения.

Узел Restricted Groups

Узел Public Key Policies

Эта область безопасности предназначена для настройки агентов восстановления шифрованных данных, доменных корней и доверенных центров сертификации.

Узел IP Security Policies

Эта область безопасности предназначена для настройки безопасного обмена данными в IP-сетях.

 

Аудит

Под аудитом (auditing) в Windows 2000 подразумевается процесс кон­троля действий пользователей и операционной системы, которые на­зываются событиями (events). Посредством аудита определяются со­бытия, которые необходимо записать в журнал безопасности, напри­мер попытки законного и незаконного входа в систему, события, свя­занные с созданием, открытием или удалением файлов, и др. Каждая запись в журнале безопасности содержит следующую информацию:

• описание действия;

• имя пользователя, который его совершил;

• время и результат (успех или неудача) события.

Использование политики аудита

Событие записывается в журнал безопасности того компьютера, где оно произошло. Например, неудачная попытка войти в компьютер домена фиксируется в… • выявить успешные и неудачные события, например попытки войти в систему,… • устранить или минимизировать риск непредусмотренного исполь­зования ресурсов.

Рекомендации по настройке политики аудита

После определения подлежащих аудиту событий необходимо выб­рать, какие события стоит регистрировать: успешные, неудачные или и те, и другие.…   Правила, которыми следует руководствоваться при настройке политики аудита:

События, аудит которых рекомендован

Неудачные попытки входа/выхода из системы - Взлом путем подбора пароля Успешные попытки входа/выхода из системы - Взлом с помощью украденного… Применение пользователем своих прав, управление пользо­вателями и группами, измене­ние политики безопасности,…