Зверева О.М. Операционные системы. Часть 3: Операционная система Windows 2000 Professional. Дополнительные возможности администрирования и мониторинга системы

Подождите немного. Документ загружается.

Изолированная оснастка Анализ и настройка безопасности

запускается стандартным образом, при помощи консоли управления.

Пользовательский интерфейс оснастки прост и интуитивно понятен.

Визуализация проблем (нарушений политики безопасности) выполняется

с помощью специальных значков, шрифтов и цветовых выделений. При

этом выводится информация, помогающая в устранении проблем.

Применяются простые таблицы со списками атрибутов и

соответствующих

им значений, а также рекомендованных значений.

При выполнении анализа безопасности оснастка использует

информацию базового шаблона безопасности, содержащего

предпочтительные или рекомендуемые настройки, помещенные в базу

данных безопасности. Ядро анализа оснастки Анализ н настройка

безопасности запрашивает текущие настройки различных атрибутов по

каждому из направлений настройки безопасности и сравнивает

полученные величины с рекомендациями

базового шаблона. Если

настройка совпадает с шаблоном, она признается правильной. В обратном

случае идентифицируется потенциальная проблема, требующая

дополнительного исследования.

Создание личной базы данных и анализ компьютера

База данных, с помощью которой выполняется анализ

безопасности систе- мы, задается следующим образом:

1. Запустите оснастку Анализ и настройка безопасности и на-

жмите правую кнопку

мыши на корне структуры.

2. В появившемся контекстном меню выберите команду Открыть

базу данных (Open Database).

3. Введите имя новой базы данных и нажмите кнопку ОК. По умол-

чанию базы данных располагаются в каталоге \Documents And

Settings\Имя_Пользователя\My Documents\Security\Database.

4. В следующем окне выберите шаблон безопасности, информация

которого должна быть перенесена в создаваемую базу

данных, и

нажмите кнопку Открыть. По умолчанию шаблоны безопасно-

сти находятся в каталоге %SystemRoot\Security\Templates.

Анализ безопасности по личной базе данных. В данном случае

вы анализируете одну из возможных политик безопасности, которая

впоследствии может стать системной политикой, но только после

тщательного анализа ее правильности.

Для того чтобы выполнить анализ безопасности системы по

личной базе данных:

1. Выберите корень оснастки Анализ н настройка безопасности и

нажмите правую кнопку мыши. Если база данных конфигураций

безопасности только что была создана (см. выше), то нужно пе-

рейти к пункту 3.

2. С помощью команды Открыть базу данных открывшегося кон

текстного меню загрузите личную базу данных.

3. В том же контекстном меню выберите команду Анализ компь-

ютера (Analyze Computer Now).

4. Введите с клавиатуры имя файла журнала и нажмите кнопку ОК.

По умолчанию файлы журналов создаются в каталоге \Documents

And Settings\Имя_Пользователя\Local Settings\Temp.

Просмотр результатов анализа

Для просмотра результатов анализа:

Рис. 17. Результаты анализа политики безопасности системы

1. Откройте оснастку Анализ и настройка безопасности.

2. Откройте папки, отображающие различные аспекты безопасно-

сти.

3. Исследуйте найденные отличия текущих настроек безопасности

системы и рекомендованных настроек, находящихся в шаблоне

безопасности. Отличия помечены хорошо заметным красным

значком, совпадения – зеленой галочкой (рис. 17). Если в строке

результатов нет метки, это значит, что данная

настройка безо-

пасности не входит в применяющийся при анализе шаблон.

Установка новой политики безопасности системы с помощью

шаблона

Процесс установки новой политики безопасности состоит из

нескольких описанных ниже этапов.

Импорт конфигурации безопасности в базу данных системной

политики безопасности. Чтобы импортировать некоторую конфигурацию:

1. Выберите папку Анализ и настройка безопасности и

нажмите

правую кнопку мыши.

2. В появившемся контекстном меню выберите команду Импорт

шаблона (Import Template).

3. В открывшемся окне введите с клавиатуры имя шаблона безо-

пасности и нажмите кнопку Открыть. При необходимости мож-

но установить флажок Очистить эту базу данных перед импор-

том (Сlear this database before importing).

4. В результате в базу данных безопасности

будет занесена новая

информация о настройках, хранящаяся в указанном вами шабло-

не безопасности.

Анализ и корректировка настроек безопасности.

Конфигурацию из импортированного шаблона можно проанализировать и

при необходимости скорректировать отдельные параметры безопасности.

Для этого нужно двойным щелчком выбрать параметр и в диалоговом

окне установить требуемые значения или изменить существующие. Затем

анализ можно

повторить.

Активизация новых настроек безопасности, занесенных в базу

данных. Для анализа новой конфигурации:

1. Выберите папку Анализ и настройка безопасности и нажмите

правую кнопку мыши.

2. В контекстном меню выберите команду Настроить компьютер.

3. В открывшемся окне введите с клавиатуры имя файла журнала и

нажмите кнопку ОК.

Появится окно, показывающее этапы установки новой

конфигурации безопасности системы. По завершении конфигурирования

настройки безопасности системы будут

соответствовать значениям

параметров безопасности, заданных выбранным вами шаблоном. После

настройки компьютера использованная база данных выгружается.

Экспорт политики безопасности системы. Оснастка Анализ и

настройка безопасности позволяет не только импортировать

конфигурацию безопасности системы, определенную в шаблоне, но и

экспортировать текущую конфигурацию безопасности в файл после

выполнения анализа конфигурации. Для экспорта конфигурации

безопасности

системы:

1. Выберите папку Анализ и настройка безопасности и нажмите

правую кнопку мыши.

2. В появившемся контекстном меню выберите команду Экспорт

шаблона (Еxport Template).

3. В открывшемся окне введите с клавиатуры имя нового файла

шаблона безопасности и нажмите кнопку Сохранить.

Анализ нарушений политики безопасности системы

Пусть политика безопасности системы предполагает, что

в группу

Администраторы могут быть включены только администраторы системы,

а в группу Опытные пользователи – только определенные пользователи.

Если членом этих групп станет другой пользователь, произойдет

нарушение политики безопасности. Выполнив с помощью оснастки

Анализ и настройка безопасности анализ текущей конфигурации

безопасности системы, можно выявить эти и любые другие нарушения:

В окне

оснастки укажите корневой узел и нажмите правую кнопку

мыши.

1. В появившемся контекстном меню выберите команду Открыть

базу данных. Убедитесь, что в качестве рабочей базы данных

выбрана база, соответствующая текущей конфигурации безопас-

ности системы.

2. В этом же контекстном меню выберите команду Анализ компь-

ютера. Начнется процесс анализа соответствия текущих настро-

ек безопасности системы параметрам безопасности, хранящимся

в базе данных.

Для просмотра результатов анализа текущих настроек

безопасности в окне структуры откройте интересующую вас папку

настроек безопасности

(в данном примере, Группы с ограниченным

доступом) (рис. 18). Не совпадающая с параметром базы данных текущая

настройка безопасности будет помечена красным значком (крестиком или

восклицательным знаком) и строка будет отмечена словом «Исследовать»

(Investigate). Для получения более детальной информации о нарушении

политики безопасности двойным щелчком выберите отмеченный

параметр.

Рис. 18. Нарушение политики безопасности системы в отношении

группы Опытные пользователи

СПИСОК ЛИТЕРАТУРЫ

1. Андреев А.Г. и др. Microsoft Windows 2000 Server. Русская версия/

Под общ ред. А.Н. Чекмарева и Д.Б. Вишнякова. СПб.: БХВ-

Петербург, 2001.960 с.

2. Зубанов Ф. Microsoft Windows 2000. Планирование, развертывание,

установка. М.: Издательский отдел «Русская редакция» ТОО «Chan-

nel Trading Ltd.», 2001.

3. Зубанов Ф. Windows NT –выбор «профи». М.: Издательский отдел

«Русская редакция» ТОО «Channel Trading Ltd.», 1996. 392 c.

4. Титтел

Э., Хадсон К., Стюарт Дж. М. NT Server 4.0. Сертификацион-

ный экзамен экстерном (экзамен 70-067). СПб.: Издательство Питер,

1999. 400 с.

ОГЛАВЛЕНИЕ

12. СРЕДСТВА МОНИТОРИНГА И ОПТИМИЗАЦИИ .............................. 3

Диспетчер задач ............................................................................................ 3

Запуск диспетчера задач .......................................................................... 4

Мониторинг процессов ............................................................................ 5

Изменение приоритета запущенной программы ................................... 7

Скорость обновления ............................................................................... 7

Мониторинг производительности системы............................................ 8

Оснастка Просмотр событий (Event Viewer).............................................. 9

Окно оснастки ......................................................................................... 10

Типы событий ......................................................................................... 11

Параметры событий................................................................................ 12

Просмотр журналов................................................................................ 13

Сортировка событий........................................................................... 13

Обновление журналов ........................................................................ 14

Поиск событий .................................................................................... 14

Создание нового вида журнала ......................................................... 14

Просмотр событий на другом компьютере ...................................... 14

Фильтрация событий .......................................................................... 15

Настройка параметров журналов .......................................................... 16

Установка опций регистрации событий в журнале ......................... 16

Архивирование журналов .................................................................. 18

Оснастка Производительность (Performance) .......................................... 18

System Monitor ........................................................................................ 19

Объекты и счетчики производительности............................................ 19

Настройка счетчиков .............................................................................. 21

Настройка внешнего вида ...................................................................... 24

Работа с System Monitor ............................................................................. 25

Выбор метода мониторинга ................................................................... 26

Выбор частоты регистрации .................................................................. 26

Выбор счетчиков..................................................................................... 26

Анализ данных производительности .................................................... 28

Определение приемлемых показаний счетчиков................................. 28

Оснастка Оповещения и журналы производительности (Performance

Logs and Alerts) ........................................................................................... 31

Использование оснастки Оповещения и журналы производительности

.................................................................................................................. 32

13. СИСТЕМА БЕЗОПАСНОСТИ WINDOWS 2000................................... 37

Доменная структура Windows 2000 .......................................................... 37

Доверительные отношения ........................................................................ 38

Объединение доменов Windows NT.......................................................... 39

Деревья и леса доменов.......................................................................... 40

Подразделения ........................................................................................ 40

Учетные записи пользователей ................................................................. 41

Группы......................................................................................................... 42

Универсальные, глобальные и локальные группы .............................. 42

14. ГРУППОВЫЕ ПОЛИТИКИ..................................................................... 44

Что такое групповые политики?................................................................ 44

Оснастка Групповая политика (Group Policy).......................................... 45

Узел Конфигурация компьютера (Computer Configuration) ................ 47

Узел Конфигурация пользователя......................................................... 47

Расширения оснастки Групповая политика........................................... 47

Административные шаблоны (Administrative Templates) ................... 48

Параметры безопасности (Security Settings)............................................. 50

Политика учетных записей .................................................................... 52

Локальные политики .............................................................................. 55

Установка программ (Software Installation) .......................................... 56

Сценарии (Scripts)................................................................................... 56

Перенаправление папки (Folder Redirection)......................................... 58

Хранение объекта групповой

политики............................................... 59

Подкаталоги шаблона групповых политик .......................................... 59

Порядок применения групповых политик................................................ 60

Инструменты настройки безопасности......................................................... 61

Оснастка Шаблоны безопасности ............................................................ 63

Загрузка оснастки Шаблоны безопасности .......................................... 67

Просмотр и редактирование шаблона безопасности........................... 68

Оснастка Анализ и настройка безопасности (Security Configuration and

Analysis)....................................................................................................... 70

Создание личной базы данных и анализ компьютера ......................... 71

Просмотр результатов анализа .............................................................. 72

Установка новой политики безопасности системы с помощью

шаблона ................................................................................................... 73

Анализ нарушений политики безопасности системы.......................... 74

СПИСОК ЛИТЕРАТУРЫ .............................................................................. 76