ОС Лаб.работа №3 (Лабораторные работы), страница 2

Практически все стандартные оснастки могут быть запущеныОперационные системы Лаб.работа №3(Администрирование ОС Windows 7)7более быстрым путем - напрямую через командную строку операционнойсистемы, минуя запуск пользователем Консоли управления ММС.В Консоли управления ММС можно добавить следующие стандартныеоснастки:•Анализ и настройка безопасности (Security Configuration and Analysis).Оснастка позволяет настраивать параметры безопасности на компьютерахпод управлением операционной системы Windows с помощью файловшаблоновбезопасности,атакже производитьанализбезопасностиоперационной системы.•Брандмауэр Windows с дополнительной безопасностью на локальномкомпьютере (Windows Firewall with Advanced Security). Данная оснасткапозволяет производить настройку встроенного в операционную системуWindows брандмауэра. Также можно работать с этой оснасткой черезконсоль wf.msc или запустив ее через Панель управления Windows.•Диспетчер авторизации (Authorization Manager).

Диспетчер авторизациипозволяет задавать ролевые разрешения для приложении, использующихдиспетчер авторизации. Приложения диспетчера авторизации хранятполитику авторизации в виде хранилищ авторизации, сохраненных вActive Directory или файлах XML. Политика вызывается диспетчеромавторизации во время выполнения приложения.

Также можно работать сэтой оснасткой через консоль azman.msc.•Диспетчер устройств (Device Manager). Диспетчер устройств предоставляет доступ к списку установленного на компьютере оборудования исоответствующих этому оборудованию драйверов. Здесь пользовательможет совершить полноценную настройку оборудования. Также можноработать с этой оснасткой через консоль devmgmt.msc.• Конфигурацияклиентазащитыдоступаксети(NAPClientConfiguration). Оснастка позволяет настроить параметры конфигурации клиентазащиты доступа к сети, а также осуществлять дальнейшее их управление. Речьидет о параметрах работы компонента NAP, суть работы которого заключаетсяОперационные системы Лаб.работа №3(Администрирование ОС Windows 7)8в блокировании доступа к системе компьютеров, не удовлетворяющихопределенным вами требованиям.

С этой оснасткой можно также работать черезконсоль napclcfg.msc.• Локальные пользователи и группы (Local Users and Groups). Оснасткапозволяет добавлять, удалять и редактировать содержимое учетных записей игрупп учетных записей пользователей операционной системы. С этой оснасткойможно также работать через консоль lusrmgr.msc.• Монитор IP-без опасности (IP-security Monitor). Оснастка используетсядлянаблюдениязасостояниемIP-безопасностииполитикойIPsec,применяемой на текущем и других компьютерах. Данная информация можетоказаться полезной при устранения неполадок в IPsec, а также притестировании создаваемых политик.• Общие папки (Shared Folders).

Оснастка позволяет просматривать спискиобщих папок компьютера, созданных сетевых сессий, а также открытых по сетифайлов.Припомощиэтойоснасткипользовательможетсоздавать,редактировать и удалять различные параметры общих папок. С этой оснасткойможно работать также через консоль fsmgmt.msc.• Папка (Folder). Данная стандартная оснастка не является самостоятельной:она служит скорее для упорядочивания готовой консоли. Все.

что она делает, осуществляет добавление пустой папки к дереву консоли.• Планировщик заданий (Task Scheduler). Оснастка предоставляет доступ ксписку автоматически запускаемых задач операционной системы. Здесь жеможно добавлять различные типы задач или импортировать их из стороннихисточников, просматривать журналы заданий, создавать различные простые исложные структуры задач и многое другое. С этой оснасткой можно работатьтакже через консоль taskschd.msc.• Просмотр событий (Event Viewer). Используя эту оснастку, можно получитьудобный инструмент просмотра журнала событий операционной системы. Вэтих журналах содержится множество сведений о работе компонентовоперационной системы, а также различных сторонних программ. ЖурналыОперационные системы Лаб.работа №3(Администрирование ОС Windows 7)9событий - мощнейший инструмент в руках умелого системного администратора.Можно работать с этой оснасткой через консоль even.tvwr.msc.• Редактор объектов групповой политики (Group Policy Object Editor).Оснастка предоставляет доступ к работе групповых политик операционнойсистемы.

Можно работать с этой оснасткой через консоль gpedit.msc.• Результирующая политика (Resultant Set of Policy). Данная оснастканесколько упрощает процесс настройки групповых политик, действующих наконкретного пользователя. Оснастка используется как для уже применяемойполитики, так и для определения, какая политика будет применена кпользователю компьютера.

Также можно работать с этой оснасткой черезконсоль rsop.rn.sc.• Сертификаты(Certificates).Даннаяоснасткапозволяетуправлятьпользовательскими сертификатами, сертификатами локального или удаленногокомпьютера, сертификатами удаленной или локальной службы. Консоль с этойоснасткой также может быть запущена через командную строку операционнойсистемы — ее имя certmgr.msc.• Системный монитор (Performance Monitor). Монитор производительностипозволяет просматривать данные о производительности системы, такие какаппаратные сведения и системные ресурсы, используемые операционнойсистемой, службами и работающими приложениями. Данные могут бытьполучены либо в режиме реального времени, либо в файле журнала.

Такжеможно работать с этой оснасткой для остановки различных процессов, запускаи остановки системных служб, просмотра цепочки ожидания потока иидентификации файлов, ответственных за блокировку процессов, анализавзаимоблокировки процессов. Работа с оснасткой возможна через консольperfmon.exe.• Службы (Services). Оснастка позволяет запускать, останавливать ипроизводить настройку служб операционной системы. С этой оснасткой можноработать через консоль services.msc или запустив ее через Панель управленияWindows.Операционные системы Лаб.работа №3(Администрирование ОС Windows 7)10• Службы компонентов (Component Services).

Оснастка позволяет получитьдоступ к ActiveX-объектам как локального, так и удаленного компьютера.Главным образом оснастка полезна для работы с настройками приложенийСОМ+. Приложения СОМ+ представляют собой набор компонентов СОМ,взаимодействующих друг с другом и выполняющих управление очередями илиреализующих возможность настройки параметров безопасности на основе ролей.Также можно работать с этой оснасткой через консоль comexp.msc.• Ссылка на веб-ресурс (Link to Web Address).

Данная стандартная оснасткане является самостоятельной: при ее помощи можно добавить узел дереваконсоли, в области сведений которого будет отображаться определеннаяпользователем веб-страница.• Управление ТРМ (ТРМ Management). С помощью данной оснасткипользователь может управлять работой доверенного платформенного модуляТРМ,которыйпозволяетхранитьконфиденциальныеданные пользователя, параметры конфигурации компьютера и операционнойсистемы.

Также можно работать с этой оснасткой через консоль tpm.msc.• Управлениекомпьютером(ComputerManagement).Оснасткапредоставляет множество средств управления операционной системой. Можноуправлять настройками служебных программ, запоминающих устройств, служби приложений из одной оснастки. В числе служебных программ числятся такиеприложения, как Планировщик заданий. Просмотр событий, Общие папки,Локальные пользователи и группы. Производительность, Диспетчер устройств.Настройкимногихизэтихприложенийдоступнычерезотдельныеспециализированные оснастки. Также можно работать с оснасткой Управлениекомпьютером (Computer Management) через консоль CompMgmtLauncher.exe.• Управлениедисками(DiskManagement).Оснасткапредоставляетширокие возможности по работе с разделами жестких дисков компьютера:можно форматировать разделы, работать с виртуальными дисками, изменятьбуквы дисков, создавать зеркальные образы разделов и выполнять многиедругие действия.

Работа с этой оснасткой возможна также через консольОперационные системы Лаб.работа №3(Администрирование ОС Windows 7)11diskmgmt.msc.• Управление печатью (Print Management). Оснастка представляет собойудобное средство управления работой серверов печати локального илиудаленного компьютера, а также развернутыми принтерами. Также можноработать с этой оснасткой через консоль print management, msc.• Управление политикой IP-безопасности (IP-security Policy Management).ОснасткапредоставляетсредствадляработысполитикамиIPSec,ответственными за безопасное соединение с другими компьютерами. Такжеможно работать с этой оснасткой через консоль secpol.msc.• Управляющий элемент WMI (WMI Control). Оснастка предназначена длянастройки параметров работы службы Инструментарий управления Windows(WMI) на локальном или удаленном компьютере.

Также вы можете работать сэтой оснасткой через консоль wmimgmt.msc.• Шаблоны безопасности (Security Templates). Оснастка помогает при работес шаблонами безопасности Windows: создание, изменение, настройка шаблоновбезопасности и многие другие возможности.• Элементы управления ActiveX (ActiveX Control). Данная стандартнаяоснастка, по сути, не является самостоятельной: при ее помощи можно добавитьузел дерева консоли, в области сведений которого будет содержаться Active-Xэлемент.2.2 Групповые политики2.2.1 Назначение групповых политикГрупповые политики представляютсобойнаборправилдля,централизованного управления настройками операционной системы.Используя групповые политики, можно ограничить доступ к различнымэлементам системы, настроить параметры безопасности, сконфигурироватьпользовательский интерфейс, заблокировать доступ к реестру, команднойстроке, панели управления.Практически все элементы операционной системы Windows доступны длянастройки посредством локальных групповых политик.Операционные системы Лаб.работа №3(Администрирование ОС Windows 7)12После того, как операционная система настроена при помощи локальныхгрупповых политик, можно сохранить эти настройки в отдельный файл иперенести их на другой компьютер или другого пользователя операционнойсистемы.