Разделы презентаций
- Разное
- Английский язык
- Астрономия
- Алгебра
- Биология
- География
- Геометрия
- Детские презентации
- Информатика
- История
- Литература
- Математика
- Медицина
- Менеджмент
- Музыка
- МХК
- Немецкий язык
- ОБЖ
- Обществознание
- Окружающий мир
- Педагогика
- Русский язык
- Технология
- Физика
- Философия
- Химия
- Шаблоны, картинки для презентаций
- Экология
- Экономика
- Юриспруденция
Шаблоны безопасности
Содержание
- 1. Шаблоны безопасности
- 2. Электронная Россия (2002-2010), ЭР-2003Удалённое управление рабочей
- 3. Электронная Россия (2002-2010), ЭР-2003Возможности удалённого управленияПросмотр событий Сведения о системе Диспетчер устройств Управление дисками Службы
- 4. Электронная Россия (2002-2010), ЭР-2003Управление пользователямиСоздание, удаление, задание
- 5. Электронная Россия (2002-2010), ЭР-2003Возможности net useNET USE
- 6. Электронная Россия (2002-2010), ЭР-2003Скрытые общие ресурсыIPC$ - канал для установления связи ADMIN$ (C:\WINNT) $ (C$, …)
- 7. Электронная Россия (2002-2010), ЭР-2003Создание общих ресурсовИспользование дискового
- 8. Электронная Россия (2002-2010), ЭР-2003Файловая система€ Удалённое и
- 9. Электронная Россия (2002-2010), ЭР-2003Файловая система€ Запрет изменения
- 10. Электронная Россия (2002-2010), ЭР-2003Фоновое обновление ГП1) Разрешить:
- 11. Электронная Россия (2002-2010), ЭР-2003Дополнительные параметры ГП5)
- 12. Электронная Россия (2002-2010), ЭР-2003Принудительное обновление ГПSeceditанализ настроек
- 13. Электронная Россия (2002-2010), ЭР-2003Группы с ограниченным доступомФиксированный
- 14. Электронная Россия (2002-2010), ЭР-2003РеестрНастройка доступа к разделам
- 15. Электронная Россия (2002-2010), ЭР-2003Системные службыУдалённое управление локальными
- 16. Электронная Россия (2002-2010), ЭР-2003Дисковые квотыВключение Запрет на
- 17. Электронная Россия (2002-2010), ЭР-2003Политика паролей и входаМинимальный/максимальный
- 18. Электронная Россия (2002-2010), ЭР-2003Панель управленияСкрыть всю/отдельные элементы
- 19. Электронная Россия (2002-2010), ЭР-2003Меню ПускСкрыть Windows Update
- 20. Электронная Россия (2002-2010), ЭР-2003Рабочий столУбрать все пиктограммы
- 21. Электронная Россия (2002-2010), ЭР-2003Рабочий столОбязательный фон рабочего
- 22. Электронная Россия (2002-2010), ЭР-2003Административные шаблоны*.adm Набор записей
- 23. Электронная Россия (2002-2010), ЭР-2003Шаблоны безопасности*.inf Возможность анализа
- 24. Электронная Россия (2002-2010), ЭР-2003Управление Шаблонами безопасности
- 25. Электронная Россия (2002-2010), ЭР-2003Список шаблонов и их краткое описание
- 26. Электронная Россия (2002-2010), ЭР-2003
- 27. Электронная Россия (2002-2010), ЭР-2003
- 28. Электронная Россия (2002-2010), ЭР-2003
- 29. Скачать презентанцию
Электронная Россия (2002-2010), ЭР-2003Удалённое управление рабочей станциейActive Directory – пользователи и компьютеры -> … -> -> УправлениеАдминистраторы домена \Администратор -> локальных администраторов
Слайды и текст этой презентации
Слайд 2Электронная Россия (2002-2010), ЭР-2003
Удалённое управление
рабочей станцией
Active Directory – пользователи
и компьютеры -> … -> -> Управление
\Администратор -> локальных администраторов
Слайд 3Электронная Россия (2002-2010), ЭР-2003
Возможности удалённого управления
Просмотр событий
Сведения о системе
Диспетчер устройств
Управление
дисками
Службы
Слайд 4Электронная Россия (2002-2010), ЭР-2003
Управление пользователями
Создание, удаление, задание атрибутов пользователей и
групп
Завершение сеанса
с закрытием приложений
без закрытия
Перезагрузка
Слайд 5Электронная Россия (2002-2010), ЭР-2003
Возможности net use
NET USE [имя_устройства | *]
[\\имя_компьютера\имя_ресурса[\том] [пароль | *]] [/USER:[имя_домена\]имя_пользователя]
[/USER:[имя_домена_с_точками\]имя_пользователя] [/USER:[имя_пользователя@имя_домена_с_точками] [[/DELETE] | [/PERSISTENT:{YES | NO}]] net use k: \\CN\c$ /user:Администратор![Электронная Россия (2002-2010), ЭР-2003Возможности net useNET USE [имя_устройства | *] [\\имя_компьютера\имя_ресурса[\том] [пароль | *]]](/img/thumbs/79c917fb7808683b6347173d460b32de-800x.jpg "Шаблоны безопасности Электронная Россия (2002-2010), ЭР-2003Возможности net useNET USE [имя_устройства | *] [\\имя_компьютера\имя_ресурса[\том]")
Слайд 6Электронная Россия (2002-2010), ЭР-2003
Скрытые общие ресурсы
IPC$ - канал для установления
связи
ADMIN$ (C:\WINNT)
$ (C$, …)
Слайд 7Электронная Россия (2002-2010), ЭР-2003
Создание общих ресурсов
Использование дискового пространства рабочей станции
Удалённое
назначение сетевых разрешений Возможность удалённого редактирования локального профиля пользователя или локальной
копии перемещаемого
Слайд 8Электронная Россия (2002-2010), ЭР-2003
Файловая система
€ Удалённое и групповое управление разрешениями
локальных файловых систем € Действуют наследование и приоритеты € Играет роль последовательность
применения ОГП, для записей внутри ОГП существенны запреты изменения € Применение на этапе загрузки компьютера/принудительное/фоновое обновление групповой политики
Слайд 9Электронная Россия (2002-2010), ЭР-2003
Файловая система
€ Запрет изменения разрешений (групповой политикой)/настройка
разрешений € Настройка наследования от родительских объектов € Распространение на дочерние
объекты со слиянием/с заменой € Настройка аудита аналогична € Невозможность замены владельца
Слайд 10Электронная Россия (2002-2010), ЭР-2003
Фоновое обновление ГП
1) Разрешить: отключить запрещение
2) Установить
интервал обновления и интервал добавляемой случайной величины DC/usual computer; 0 мин
~ 7 секунд 3) Асинхронное применение ГП 4) Способ замыкания на себя
Слайд 11Электронная Россия (2002-2010), ЭР-2003
Дополнительные
параметры ГП
5) соединения; фоновое периодическое обновление;
принуждение:
Реестр
Internet Explorer
Установка программ
Перенаправление папок
Сценарии
Безопасность
IP-безопасность
EFS-шифрование
Дисковые квоты
Слайд 12Электронная Россия (2002-2010), ЭР-2003
Принудительное обновление ГП
Secedit
анализ настроек безопасности системы;
применение шаблонов
безопасности;
перезагрузка политики безопасности;
экспорт политики безопасности в файл шаблона.
Слайд 13Электронная Россия (2002-2010), ЭР-2003
Группы с ограниченным доступом
Фиксированный состав пользователей (производится
как добавление, так и удаление) Ограничение снизу по членству самой группы
в других группах
Слайд 14Электронная Россия (2002-2010), ЭР-2003
Реестр
Настройка доступа к разделам реестра
Наследование, приоритеты
Порядок применения
ОГП
Аналогично файловой системе
regedit
regedt32
Слайд 15Электронная Россия (2002-2010), ЭР-2003
Системные службы
Удалённое управление локальными службами
Режим запуска (автоматически,
вручную, запрещён)
Настройка безопасности: пользователи, группы пользователей, суммирование прав, приоритеты
Слайд 16Электронная Россия (2002-2010), ЭР-2003
Дисковые квоты
Включение
Запрет на использование большего пространства
Значения по
умолчанию: порог отключения и предупреждения
Аудит превышения порогов
Применения к съёмным носителям
Слайд 17Электронная Россия (2002-2010), ЭР-2003
Политика паролей и входа
Минимальный/максимальный срок действия
Минимальная длина
Требования
к сложности
Неповторяемость
Шифрование
Число попыток до блокировки
Сброс счётчика блокировки
Время блокировки
Слайд 18Электронная Россия (2002-2010), ЭР-2003
Панель управления
Скрыть всю/отдельные элементы
Показать отдельные элементы
Добавление/удаление программ
скрыть
изменить/удалить
скрыть добавить
скрыть добавить с CD-ROM\из сети, Microsoft
Слайд 19Электронная Россия (2002-2010), ЭР-2003
Меню Пуск
Скрыть Windows Update
Скрыть Помощь
Скрыть Выполнить
Скрыть Поиск
Добавить/скрыть
Завершение сеанса Скрыть Диспетчер задач Запретить Завершение работы Запрет контекстного меню панели задач Не
хранить историю документов Запрет персонального меню
Слайд 20Электронная Россия (2002-2010), ЭР-2003
Рабочий стол
Убрать все пиктограммы
Убрать Мои документы
Убрать контекстное
меню Мои документы Убрать контекстное меню Мой компьютер Убрать Моё сетевое окружение Убрать
IE Запретить менять расположение папки Мои документы Запретить изменение панелей в панели задач Обязательно Active Desktop
Слайд 21Электронная Россия (2002-2010), ЭР-2003
Рабочий стол
Обязательный фон рабочего стола Active Desktop
Запрет
изменения, добавления, удаления элементов
Запрет закрытия элементов
Слайд 22Электронная Россия (2002-2010), ЭР-2003
Административные шаблоны
*.adm
Набор записей в реестре
Возможность подключения и
отключения
Возможность самостоятельного редактирования и создания
Слайд 23Электронная Россия (2002-2010), ЭР-2003
Шаблоны безопасности
*.inf
Возможность анализа при помощи утилиты
Анализ на
предмет соответствия определённому уровню безопасности Выявление узких мест Стандартные поставляемые файлы для
различных уровней безопасности
Теги
