МІНІСТЕРСТВО ОСВІТИ УКРАЇНИ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ “ЛЬВІВСЬКА ПОЛІТЕХНІКА” КАФЕДРА ПРОГРАМНОГО ЗАБЕЗПЕЧЕННЯ
Звіт До лабораторної роботи № 4 На тему: “ РЕАЛІЗАЦІЯ МЕХАНІЗМУ ГРУПОВИХ ПОЛІТИК У WINDOWS XP. АНАЛІЗ І НАЛАШТУВАННЯ БЕЗПЕКИ ” З дисципліни : "Основи системного адміністрування"  Завдання до виконання роботи Відкрити оснастку mmc "Групповая политика" (в ОС Windows XP SP2 – "Редактор объекта групповой политики"). Перейти в гілку "Политика паролей", задати мінімальну довжину пароля. Після цього спробувати змінити власний пароль на такий, довжина якого менша за вказану в політиці, переконатись в неможливості такої дії. Повторити такі дії з параметрами "Пароль должен отвечать требованиям сложности" та "Требовать неповторяемости паролей". Перейти в гілку "Политика блокировки учетной записи", задати граничне значення блокування. Після цього спробувати декілька разів зайти в систему з неправильним вводом пароля – переконатись у спрацюванні блокування. Увійти в систему як адміністратор – зняти блокування вручну з оснастки "Локальные пользователи и группы" у властивостях заблокованого облікового запису. Налаштування привілеїв користувачів. Перейти в гілку "Локальные политики | Назначение прав пользователя", задати привілей на вимкнення комп’ютера тільки для групи адміністраторів. Увійти до системи як користувач без адміністративних привілеїв; переконатись, що пункт "Выключить компьютер" зник з меню "Пуск", крім того завершення роботи системи з командного рядка теж неможливе. Оглянути вміст гілки "Административные шаблоны" як для частини "Конфигурация компьютера", так і "Конфигурация пользователя". В гілці "Панель управления | Экран" увімкнути політику видалення значка "Екран" з панелі управління. Спробувати змінити параметри екрану. Переконатись, що політики діють на усіх користувачів локальної системи. Перейти в гілку "Политики ограниченного использования программ". Створити нову політику. Не змінюючи політики за замовчуванням створити нове правило (правила), що забороняє виконання програм з будь-якого тому крім "С:" (при потребі створити логічні диски або розділи). Спробувати виконати будь-який файл з цього тому. Створити нове правило для хешу програми, яке дозволить виконувати саме цей вказаний файл . Спробувати запустити на виконання цей файл. Відкрити оснастку mmc "Анализ и настройка безопасности". Створити нову базу даних, яка буде відображати стан налаштування політик комп’ютера за певним шаблоном. Для порівняння обрати один із вбудованих шаблонів безпеки (власні шаблони можна створювати за допомогою оснастки "Шаблоны безопасности"). Проаналізувати параметри безпеки комп’ютера. Результати аналізу відображаються як порівняння параметрів комп’ютера з параметрами шаблону (створеної бази даних). Базу даних можна редагувати в цьому ж вікні, а потім вибрати пункт контекстного меню "Сохранить" та, при потребі, експортувати відредагований шаблон безпеки. Налаштувати комп’ютер за певним шаблоном безпеки (привести у відповідність параметри бази даних і поточні налаштування комп’ютера), виконавши необхідні дії. Результат виконання: Відкриваємо оснастку mmc "Групповая политика" (в ОС Windows XP SP2 – "Редактор объекта групповой политики"). Перейходимо в гілку "Политика паролей", задаємо мінімальну довжину пароля рівну 6.
Після цього пробуємо змінити власний пароль на такий, довжина якого менша за вказану в політиці, переконуємося в неможливості такої дії
Повторив такі дії з параметрами "Пароль должен отвечать требованиям сложности"
та "Требовать неповторяемости паролей".

2.Переходимо в гілку "Политика блокировки учетной записи", задаємо граничне значення блокування.
Після цього пробуємо декілька разів зайти в систему з неправильним вводом пароля – переконуємося у спрацюванні блокування.
Входимо в систему як адміністратор – знімаємо блокування вручну з оснастки "Локальные пользователи и группы" у властивостях заблокованого облікового запису.
3. Переходимо в гілку "Локальные политики | Назначение прав...