Настройка политики учетных записей

Политика учетных записей определяет порядок применения учетных записей всех пользователей и управляет глобальными параметрами входа в сеть.

Чтобы получить полный контроль над регистрацией пользователей, вам следует применять политику учетных записей в сочетании с системной политикой.

Для настройки параметров политики учетных записей прежде всего запустите Диспетчер пользователей для доменов и выберите домен, для которого хотите определить политику учетных записей. Затем откройте меню "Политика" (Policies) и щелкните на пункте "Учетные записи" (Account). На экране появится диалоговое окно "Политика учетных записей" (Account Policy).

Ниже приведен перечень параметров диалогового окна "Политика учет-

ных записей".

– "Домен" (Domain). Этот неизменяемый пункт содержит имя домена, политику учетных записей для которого вы определяете.

– "Максимальный срок действия" (Maximum Password Age). Укажите в

этой секции, когда истекает срок действия пользовательского пароля (если он

не бессрочный). Вы можете ввести в графе "Срок действия" (Expires In) период от 1 до 999 суток или пометить флажком кнопку "Не ограничен" (Password Never Expires). В первом случае пользователю придется сменить пароль через заданное вами время, во втором же он может пользоваться одним и тем же паролем сколь угодно долго.

– "Минимальный срок действия" (Minimum Password Age). Укажите в

этой секции время, в течение которого пользователь не имеет права изменять

пароль. Вы, например, можете прибегнуть к этой возможности, чтобы запретить новому пользователю менять указанный вами пароль в течение первых недель его работы. Если вы пометите флажком кнопку "Разрешить изменения немедленно" (Allow Changes Immediately), пользователь получит такое право сразу же.

– "Минимальная длина пароля (Minimum Password Length). В этой

секции указывается минимальное количество символов, которое должен содержать пароль. Вы можете установить его наименьшую длину от 1 до 14 знаков.

Здесь же расположена и кнопка "Разрешить пустые пароли" (Permit Blank

Password), но из соображений безопасности помечать ее флажком не следует.

Чем длиннее пароль, тем меньше опасность, что его сможет угадать или подобрать посторонний пользователь.

– "Уникальность пароля" (Password Uniqueness). В этой секции вы определяете, имеет ли пользователь право повторно указать прежний пароль. Если для вас не имеет значения, как часто (и через какие промежутки времени) пользователь возвращается к старому паролю, пометьте флажком кнопку "Не вести журнал паролей" (Do Not Keep Password History). В противном случае укажите в графе "Хранить пароли" (Remember Passwords) значение от 1 до 8.

Контроль за повторным использованием прежних паролей повышает безопасность системы, так как снижает риск несанкционированного доступа в нее с помощью старых паролей.

– "Отключить блокировку учетных записей" (No Account Lockout).

Если вы пометите флажком эту кнопку, система не будет блокироваться, сколько бы неудачных попыток входа в нее (например, с указанием неверного пароля) пользователь ни предпринял. Хотя эта опция устраивает новичков, однако блокировка учетной записи после заданного числа неудавшихся попыток регистрации повышает безопасность системы.

– "Блокировка учетной записи" (Account Lockout). Воспользуйтесь этой

опцией, чтобы указать, сколько неудавшихся попыток регистрации пользователь может предпринять, прежде чем его учетная запись будет заблокирована.

Текстовая графа "Сброс счетчика через" (Reset Count After) определяет, через сколько минут эти попытки можно будет возобновить.

– "Длительность блокировки" (Lockout Duration). Эта секция определяет, на какой срок блокируется учетная запись пользователя. Если вы пометите

флажком кнопку "Постоянная" (Forever), системному администратору придется самому разблокировать учетную запись. А в текстовой графе "Блокировать на" (Duration) вы можете указать, в течение скольких минут учетная запись будет заблокирована.

– "Принудительно отключать удаленного пользователя от сервера после истечения рабочего времени" ( Forcibly Disconnect Remote Users From

Server When Logon Hours Expire). Пометьте флажком эту кнопку, если хотите, чтобы пользователь автоматически отключался от сети после того, как истечет время, отведенное для его учетной записи. (Эта опция появляется только при настройке политики учетных записей для домена.)

– "Для смены пароля пользователь должен войти в систему" (Users

Must Log On In Order To Change Password). Флажок на этой кнопке означает, что по истечении срока действия пароля пользователь должен обратиться к администратору, чтобы тот назначил новый пароль. Если флажка на кнопке нет, пользователь вправе изменить свой пароль, не уведомляя об этом администратора.

После того как вы установили все опции диалогового окна "Политика

учетных записей", щелчком на кнопке ОК закройте его.

Завершение работы

4.3.1. Закрыть все работающие программы. При завершении работы
ММС сохранить настройки консоли.

4.3.2. Выйти из системы.

 

 

5. Порядок выполнения работы:

Повторить требования по соблюдению техники безопасности.

ВключениеПК должно производиться в следующей последовательности:

· включить монитор;

· включить системный блок.

Перед выключением компьютера завершите все работающие программы и подождите 1-2 сек. (это необходимо, если на ва­шем ПК предусмотрено кэширование дисков). Далее необходимо:

• выключить системный блок;

• выключить монитор.    

5.1.  Ознакомиться с пунктами практической работы;

5.2. Оформите свой отчет согласно седьмому пункту данной практической работы;

5.3. Изучить теоретические сведения. Сделать практическую часть.

5.4. Сделайте вывод о проделанной работе.

6. Содержание отчета:

6.1. Задание по практической работе.

6.2.  Назначение исследуемых программ.

6.3. Сведения об исследуемых объектах.

6.4. Параметры и временные диаграммы исследуемых характеристик и
процессов.

6.5. Выводы из каждого пункта задания.

6.6. Выводы о работе.

Сделать практическую работу, показать преподавателю, пройти тест в Айрене, на оценку 4-5 ответить на контрольные вопросы.

7. Контрольные вопросы:

7.1 Лекционный материал по теме ИБ.

7.2. Понятие и назначение профиля?

7.3. Как создать профиль?

7.4. Как скопировать профиль?

7.5. Настройка политики учетных записей?

 

 

Составлено преподавателем _______________ Лощаков Е.В.