ДОЗВОЛИ ТА КВОТИ NTFS. ШИФРУВАННЯ ФАЙЛІВ EFS. Звіт про виконання лабораторної роботи з Інші. Робота № 526309

Перехід до торгівельного партнера Binance

ДОЗВОЛИ ТА КВОТИ NTFS. ШИФРУВАННЯ ФАЙЛІВ EFS

Інформація про навчальний заклад

ВУЗ:

Національний університет Львівська політехніка

Інститут:

Інститут післядипломної освіти

Факультет:

Не вказано

Кафедра:

Не вказано

Інформація про роботу

Рік:

2014

Тип роботи:

Звіт про виконання лабораторної роботи

Предмет:

Інші

Завантажити

Частина тексту файла (без зображень, графіків і формул):

МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ Національний університет “Львівська політехніка” Інститут післядипломної освіти ЗВІТ Про виконання лабораторної роботи №3 «ДОЗВОЛИ ТА КВОТИ NTFS. ШИФРУВАННЯ ФАЙЛІВ EFS» з дисципліни «Основи системного адміністрування» Мета роботи: Навчитись ефективно налагоджувати систему логічногорозділення доступу до об’єктів файлової системи в ОС Windows XP Professional; управляти квотами на томах NTFS та використовувати шифровану файлову систему EFS.Завдання до виконання роботи 1. Хід роботи Створити на томі NTFS нову папку; у властивостях об’єкту перейти на вкладку "Безопасность". Для того, щоб дозволити усім користувачам створювати файли і папки у цій папці, але заборонити її видаляти, а також для перегляду та редагування елементарних дозволів, натисніть кнопку "Дополнительно". Щоб додати елементарний дозвіл для користувача чи групи натисніть "Добавить"; додайте суб’єкта безпеки та задайте для нього дозволи. / Рис. 1. Властивості безпеки папки NTFS тому / Рис. 2. Зміна дозволів / Рис. 3. Спроба видалення папки Увійти до системи під іншим користувачем (за необхідності створивши його) та переконатися у неможливості видаляти цю папку, однак маючи змогу створювати в ній файли та підпапки. Створити таку підпапку; переконатись, що як власник об’єкту цей користувач має право на зміну усіх дозволів. Заборонити групі "Адміністратори" повний доступ до створеної підпапки. / Рис. 4. Неможливість зайти у папку групі «Адміністратори» Увійти до системи як користувач з адміністративними повноваженнями. Переконатись у відсутності доступу до підпапки, створеної у ході виконання п. 2 лабораторної роботи. Зайти на вкладку "Безопасность" властивостей об’єкту. У звіті до лабораторної роботи пояснити отримане повідомлення. В додаткових параметрах безпеки змінити власника папки. Звернути увагу на можливість зміни власника як тільки для поточного об’єкту, так і для підпапок і об’єктів. Переглянути список управління доступом після зміни власника – які суб’єкти та які права доступу є в цьому списку? / Рис. 5. Зміна власника папки Після чого йому стають доступними такі права: / Рис. 6. Вікно зміни прав доступу Для приведення налаштування безпеки усіх вкладених підпапок і об’єктів до шаблонного зразка батьківської папки використати відмітку "Заменить разрешения для всех дочерних объектов…" вкладки "Разрешения" додаткових параметрів безпеки для папки / Рис. 7. Приведення налаштування безпеки усіх вкладених підапок Користувачем з адміністративними правами перейти на вкладку "Квота" властивостей NTFS тому. Включити управління квотами у "м’якому" режимі. У вікні "Записи квот" скориставшись меню "Квота" створити індивідуальний запис квоти для певного користувача. Увійти до системи під іншим користувачем. Записати на том з квотами файли сумарним обсягом більшим від порогу попереджень, але меншим за розмір квоти. Увійти до системи під третім користувачем. Записати на том з квотами файли сумарним обсягом більшим за розмір квоти.Користувачем з адміністративними правами переглянути записи квот для цього тому. Включити квоти у "жорсткому" режимі (для цього поставити відмітку "Не выделять место на диске при превышении квоты"). Увійти до системи під іншим користувачем. Спробувати записати на том з квотами файли сумарним обсягом більшим за розмір квоти. Переконатись у неможливості такої операції. Переходжу на вкладку "Квота" властивостей NTFS. Включаю управління квотами у "м’якому" режимі. / Рис. 8. Включення квоти 2 Мб У вікні "Записи квот" скориставшись меню "Квота" створив індивідуальний запис квоти для певних користувачів. / Рис. 9. Створення нової квоти Увійшов до системи під іншим користувачем. Записав на том з квотами файли сумарним обсягом більшим від порогу попереджень, але меншим за розмір квоти. Увійшов до системи під третім користувачем. Записав на том з квотами файли сумарним обсягом більшим за розмір квоти. Користувачем з адміністративними правами переглянув записи квот для цього тому. Включив квоти у "жорсткому" режимі (для цього поставив відмітку "Не выделять место на диске при превышении квоты"). Увійшов до системи під іншим користувачем. Спробував записати на том з квотами файли сумарним обсягом більшим за розмір квоти. Переконався унеможливості такої операції / Рис. 10. Попередження про вичерпання квоти Створити агента відновлення шифрованих даних. Для цього виконати наступні кроки: І. Створення сертифікату агента відновлення: Увійти в систему як адміністратор. У вікні консолі ввести команду cipher /R:Ім’яФайлу – без розширення. Ввести і підтвердити пароль, о захищає приватний ключ. В поточному каталозі будуть створені два файли: з розширенням сer (містить тільки згенерований ключ) і з розширенням pfx (містить і ключ, і сертифікат агента відновлення). ІІ. Імпорт сертифікату, за допомогою якого можна відновлювати індивідуальні файли користувачів: Відкрийте оснастку Сертификаты, вузол Личные. Імпортуйте створений РFХ-файл. / Рис. 11. Створення сертифікату / Рис. 12. Імпорт сертифікату / Рис. 13. Створення політики агента відновлення шифрованих даних Увійшовши до системи під декількома користувачами зашифруйте по одному файлу для кожного користувача. Для цього у властивостях файлу (вкладка "Общие") натисніть кнопку "Дополнительно" і поставте відмітку "Шифровать содержимое для защиты данных". Переконайтесь, що кожен користувач може розшифрувати тільки свої файли, а після шифрування першого файлу створюється сертифікат з призначенням Файловая система EFS (перевірити за допомогою оснастки Сертификаты). / Рис 14. Шифруємо файл / Рис. 15. Вигляд зашифрованої папки в провіднику / Рис. 16. Відкриття файлу іншим користувачем ВИСНОВКИ На даній лабораторній роботі я навчився налагоджувати систему логічного розділення доступу до об”єктів файлової системи в ОС Windows Professional XP; управляти квотами натомах NTFS та використовувати шифровану файлову систему EFS.

Звіт про виконання лабораторної роботи Інші

Mellow

02.06.2014 21:06-

Коментарі

Ви не можете залишити коментар. Для цього, будь ласка, або зареєструйтесь.

Ділись своїми роботами та отримуй миттєві бонуси!

Маєш корисні навчальні матеріали, які припадають пилом на твоєму комп'ютері? Розрахункові, лабораторні, практичні чи контрольні роботи — завантажуй їх прямо зараз і одразу отримуй бали на свій рахунок! Заархівуй всі файли в один .zip (до 100 МБ) або завантажуй кожен файл окремо. Внесок у спільноту – це легкий спосіб допомогти іншим та отримати додаткові можливості на сайті. Твої старі роботи можуть приносити тобі нові нагороди!

поділитись