ДОЗВОЛИ ТА КВОТИ NTFS. ШИФРУВАННЯ ФАЙЛІВ EFS. Завдання з Інші. Робота № 110910

ДОЗВОЛИ ТА КВОТИ NTFS. ШИФРУВАННЯ ФАЙЛІВ EFS

Інформація про навчальний заклад

ВУЗ:

Національний університет Львівська політехніка

Інститут:

Не вказано

Факультет:

Не вказано

Кафедра:

Кафедра програмного забезпечення

Інформація про роботу

Рік:

2015

Тип роботи:

Завдання

Предмет:

Інші

Група:

ПІ

Завантажити

Частина тексту файла (без зображень, графіків і формул):

МІНІСТЕРСТВО ОСВІТИ УКРАЇНИ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ “ЛЬВІВСЬКА ПОЛІТЕХНІКА” КАФЕДРА ПРОГРАМНОГО ЗАБЕЗПЕЧЕННЯ ЗВІТ До лабораторної роботи № 3 На тему: “ ДОЗВОЛИ ТА КВОТИ NTFS. ШИФРУВАННЯ ФАЙЛІВ EFS.” З дисципліни : "Основи системного адміністрування" Львів – 2009 Завдання до виконання роботи Створити на томі NTFS нову папку; у властивостях об’єкту перейти на вкладку "Безопасность". Для того, щоб дозволити усім користувачам створювати файли і папки у цій папці, але заборонити її видаляти, а також для перегляду та редагування елементарних дозволів, натисніть кнопку "Дополнительно". Щоб додати елементарний дозвіл для користувача чи групи натисніть "Добавить"; додайте суб’єкта безпеки та задайте для нього дозволи. Увійти до системи під іншим користувачем (за необхідності створивши його) та переконатися у неможливості видаляти цю папку, однак маючи змогу створювати в ній файли та підпапки. Створити таку підпапку; переконатись, що як власник об’єкту цей користувач має право на зміну усіх дозволів. Заборонити групі "Адміністратори" повний доступ до створеної підпапки. Увійти до системи як користувач з адміністративними повноваженнями. Переконатись у відсутності доступу до підпапки, створеної у ході виконання п. 2 лабораторної роботи. Зайти на вкладку "Безопасность" властивостей об’єкту. У звіті до лабораторної роботи пояснити отримане повідомлення. В додаткових параметрах безпеки змінити власника папки. Звернути увагу на можливість зміни власника як тільки для поточного об’єкту, так і для підпапок і об’єктів. Переглянути список управління доступом після зміни власника – які суб’єкти та які права доступу є в цьому списку? Для приведення налаштування безпеки усіх вкладених підпапок і об’єктів до шаблонного зразка батьківської папки використати відмітку "Заменить разрешения для всех дочерних объектов…" вкладки "Разрешения" додаткових параметрів безпеки для папки Користувачем з адміністративними правами перейти на вкладку "Квота" властивостей NTFS тому. Включити управління квотами у "м’якому" режимі. У вікні "Записи квот" скориставшись меню "Квота" створити індивідуальний запис квоти для певного користувача. Увійти до системи під іншим користувачем. Записати на том з квотами файли сумарним обсягом більшим від порогу попереджень, але меншим за розмір квоти. Увійти до системи під третім користувачем. Записати на том з квотами файли сумарним обсягом більшим за розмір квоти. Користувачем з адміністративними правами переглянути записи квот для цього тому. Включити квоти у "жорсткому" режимі (для цього поставити відмітку "Не выделять место на диске при превышении квоты"). Увійти до системи під іншим користувачем. Спробувати записати на том з квотами файли сумарним обсягом більшим за розмір квоти. Переконатись у неможливості такої операції. Створити агента відновлення шифрованих даних. Для цього виконати наступні кроки: Створення сертифікату агента відновлення: Увійти в систему як адміністратор. У вікні консолі ввести команду cipher /R:Ім’яФайлу – без розширення. Ввести і підтвердити пароль, о захищає приватний ключ. В поточному каталозі будуть створені два файли: з розширенням сer (містить тільки згенерований ключ) і з розширенням pfx (містить і ключ, і сертифікат агента відновлення). 2. Імпорт сертифікату, за допомогою якого можна відновлювати індивідуальні файли користувачів: Відкрийте оснастку Сертификаты, вузол Личные. Імпортуйте створений РFХ-файл. Увійшовши до системи під декількома користувачами зашифруйте по одному файлу для кожного користувача. Для цього у властивостях файлу (вкладка "Общие") натисніть кнопку "Дополнительно" і поставте відмітку "Шифровать содержимое для защиты данных". Переконайтесь, що кожен користувач може розшифрувати тільки свої файли, а після шифрування першого файлу створюється сертифікат з призначенням Файловая система EFS (перевірити за допомогою оснастки Сертификаты). Результати виконання 1. Створюю на томі NTFS нову папку; у властивостях об’єкту переходжу на вкладку "Безопасность". Для того, щоб дозволити усім користувачам створювати файли і папки у цій папці, але заборонити її видаляти, а також для перегляду та редагування елементарних дозволів, натискаю кнопку "Дополнительно". Щоб додати елементарний дозвіл для користувача чи групи натискаю "Добавить" додаю суб’єкта безпеки та задаю для нього дозволи . 2. Увійшов до системи під іншим користувачем та переконався у неможливості видаляти цю папку однак маючи змогу створювати в ній файли та підпапки. Створити таку підпапку; переконався, що як власник об’єкту цей користувач має право на зміну усіх дозволів. Заборонити групі "Адміністратори" повний доступ до створеної підпапки(видалення папки). 3. При входженні в паку створену користувачем з правами адміністратора виводиться таке повідомлення: Це відбувається тому що користувач заборонив доступ до папки. Ввійшовши з під адміністратора є можливість змінити власника: Після чого йому стають доступними такі права: 4. Для приведення налаштування безпеки усіх вкладених субконтейнерів і об’єктів до шаблонного зразка батьківської папки використав відмітку "Заменить разрешения для всех дочерних объектов…" вкладки "Разрешения" додаткових параметрів безпеки для папки. 5. Користувачем з адміністративними правами переходжу на вкладку "Квота" властивостей NTFS. Включаю управління квотами у "м’якому" режимі. У вікні "Записи квот" скориставшись меню "Квота" створив індивідуальний запис квоти для певних користувачів (рис. 27). Увійшов до системи під іншим користувачем. Записав на том з квотами файли сумарним обсягом більшим від порогу попереджень, але меншим за розмір квоти. Увійшов до системи під третім користувачем. Записав на том з квотами файли сумарним обсягом більшим за розмір квоти. Користувачем з адміністративними правами переглянув записи квот для цього тому. Включив квоти у "жорсткому" режимі (для цього поставив відмітку "Не выделять место на диске при превышении квоты"). Увійшов до системи під іншим користувачем. Спробував записати на том з квотами файли сумарним обсягом більшим за розмір квоти. Переконався унеможливості такої операції 6. Створив агента відновлення шифрованих даних. 7.Зашифровую файл: В консолі mmc створюється сертифікат. Спроба відкрити зашифрований файл іншим користувачем: Висновок: на даній лабораторній роботі я навчився налагоджувати систему логіічного розділення доступу до об”єктів файлової системи в ОС Windows Professional XP;управляти квотами натомах NTFS та використовувати шифровану файлову систему EFS.

Завдання Інші

2015

Коментарі

Ви не можете залишити коментар. Для цього, будь ласка, або зареєструйтесь.

Ділись своїми роботами та отримуй миттєві бонуси!

поділитись