2-Mavzu: Operatsion tizimlarda xavfsizlik komponentalari. Masofadan ruxsatlarni sozlash

2-Mavzu: Operatsion tizimlarda xavfsizlik komponentalari. Masofadan ruxsatlarni sozlash

Xavfsizlik siyosati parametrlari administratorlar qurilma yoki tarmoqdagi resurslarni himoya qilish uchun kompyuterda yoki bir nechta qurilmalarda sozlanadigan qoidalardir. Kengaytma mahalliy guruh siyosati muharriri parametrlari guruh siyosati (GPO) ob'ektining bir qismi sifatida xavfsizlik konfiguratsiyalarini aniqlash imkonini beradi. GPOs saytlar, domenlar yoki tashkiliy birliklar kabi Active Directory konteynerlari bilan bog'langan va ular domenga ulangan har qanday qurilmadan bir nechta qurilmalar uchun xavfsizlik sozlamalarini boshqarish imkonini beradi. Xavfsizlik parametrlari siyosati tashkilotdagi domen nazoratchilari, serverlar, mijozlar va boshqa resurslar xavfsizligini ta'minlash uchun xavfsizlik tizimining umumiy amalga oshirilishi doirasida qo'llaniladi.

Xavfsizlik parametrlarini boshqarish mumkin:

1. 
   Tarmoq yoki qurilmada Foydalanuvchining haqiqiyligini tekshirish.
   
2. 
   Foydalanuvchilarga ruxsat berilgan resurslar.
   
3. 
   Voqealar jurnalida foydalanuvchi yoki guruh harakatlarini yozib oling.
   
4. 
   Guruhga a'zolik.
   

Bir nechta qurilmalar uchun xavfsizlik konfiguratsiyalarini boshqarish uchun quyidagi variantlardan birini qo'llashingiz mumkin:

1. 
   GPO-da muayyan xavfsizlik parametrlarini o'zgartirish.
   
2. 
   Xavfsizlik siyosatini o'z ichiga olgan xavfsizlik shablonini yaratish uchun xavfsizlik shablonlarini ishlatib, keyin xavfsizlik shablonini guruh siyosati ob'ektiga import qiling. Xavfsizlik shabloni xavfsizlik konfiguratsiyasini ifodalovchi fayl bo'lib, uni GPO-ga import qilish, mahalliy qurilmaga murojaat qilish yoki xavfsizlikni tahlil qilish uchun ishlatilishi mumkin.
   

Xavfsizlik konfiguratsiyalarini boshqarish haqida qo'shimcha ma'lumot olish uchun xavfsizlik siyosati parametrlarini kiriting.

Kengaytirish mahalliy guruh siyosati muharriri xavfsizlik parametrlari quyidagi xavfsizlik siyosatini o'z ichiga oladi:

• 
  
  
  Hisob siyosati. Ushbu politsiya xizmatlari qurilmalarda aniqlanadi; ular foydalanuvchi hisoblarining kompyuter yoki domen bilan ishlashiga ta'sir qiladi. Hisob siyosati quyidagi siyosat turlarini o'z ichiga oladi:
  
  • 
    
    
    Parol siyosati. Ushbu siyosatlar huquqni muhofaza qilish organlari va xizmat ko'rsatish muddati kabi parol parametrlarini belgilaydi. Parol siyosati domen hisoblari uchun ishlatiladi.