Przystawki ćwiczenia
Na swoim stanowisku komputerowym utworz 2 użytkowników, jeden o swoim imieniu drugi nazwisku. Konta załóż za pomocą konsoli oraz przystawki. Stwórz grupę o nazwie technikinformatyk i przydziel uzytkownika o swoim imieniu do niego.
Dla każdego konta i grupy stwórz osobną konsolę następnie sprawdź działanie przystawek.
– Zadania lokalne zasady grupy:
1. Wyłącz źródło nośników wymiennych dla każdej instalacji
(Przydatna funkcja, gdy mamy do czynienia z natrętnym użytkownikiem chcącym zainstalować jakieś śmieci na dysku komputera)
2.Usuń porady dymkowe dla menu Start.(Dymki są zbędne zazwyczaj denerwują, więc można je wyłączyć)
3.Wyczyść historię niedawno otwieranych dokumentów przy zakończeniu
(Podczas wylogowywania się użytkownika system usunie skróty niedawno używanych plików dokumentów, jest to praktyczne, po zalogowaniu się użytkownika menu Bieżące elementy, które znajduje się w menu Start, będzie zawsze puste.)
4.Zabroń dostępu do Panelu sterowania
(Ustawienie to zapobiega uruchamianiu programu Control.exe, pliku programu dla Panelu sterowania. W rezultacie użytkownicy nie mogą uruchamiać Panelu sterowania ani żadnych elementów Panelu sterowania i nie musimy się obawiać że doda program lub inną rzecz itd.)
5.Częstotliwość dymku przypomnienia
(Jeśli to ustawienie zostanie włączone, będzie można wybrać, jak często mają się pojawiać aktualizacje dymków przypomnień, a ponadto będzie można zapobiegać zmianie tego ustawienia przez użytkowników):
6.Zapobiegaj dostępowi do narzędzi edycji rejestru
(Wyłącza edytor rejestru systemu Windows, Regedit.exe dzięki czemu administrator nie musi się martwić że dokonane zostaną jakieś niepowołane zmiany w rejestrze):
7.Zabroń usuwania połączeń dostępu zdalnego
(Użytkownicy – w tym administratorzy nie będą mogli usuwać żadnych połączeń dostępu zdalnego. To ustawienie wyłącza również opcję Usuń w menu kontekstowym połączenia dostępu zdalnego oraz w menu Plik w folderze Połączenia sieciowe):
8.Nie wyświetlaj ekranu powitalnego Wprowadzenie po zalogowaniu
(Ustawienie to ukrywa ekran powitalny wyświetlany w systemie Windows podczas każdego logowania się użytkownika, jest w sumie zbędne, więc dlatego warto wyłączyć):
9.Zapobiegaj zmianom ustawień Paska zadań i menu Start
(Usuwa element Pasek zadań i menu Start z menu Ustawienia w menu Start. Ustawienie to zapobiega również otwieraniu przez użytkownika okna dialogowego Właściwości: Pasek zadań, fajne gdy nie chcemy by ktoś przeprowadził w tym zamiany):
10.Zabroń usuwania zadań
(Zapobiega usuwaniu zadań przez użytkowników z folderu Zaplanowane zadania, gdy takowe ma wykonać akurat np. uczeń):
– Zadania Secpol
Korzystając z przystawki Zasady zabezpieczeń lokalnych dla dowolnego stworzonego wcześniej konta sprawdź ich działanie dotyczące:
1.Zasady haseł:
– hasło musi spełniać wymagania co do złożoności(włączone/wyłączone)
– maksymalny okres ważności hasła (w dniach)
– minimalna długość hasła (wartość liczbowa)
– minimalny okres ważności hasła (w dniach)
– wymuszaj tworzenie historii haseł (ilość pamiętanych wstecz haseł)
– zapisz hasła korzystając z szyfrowania odwracalnego (włączone/wyłączone)
2.zasady blokady kont:
W oknie zasady blokady konta mamy do dyspozycji trzy zasady, które będą obowiązywały przy blokadzie konta:
– czas trwania blokady konta (w minutach)
– próg blokady konta (ilość nieudanych prób logowania)
– wyzeruj licznik blokady konta po (w minutach)
3.Zasady inspekcji:
– Przypisywanie praw użytkownika
– Opcje zabezpieczeń
Monitor wydajności – ćwiczenia
Monitor wydajnosci – Przystawki systemu Windows
Po wykonaniu powyższych zadań przejdź do wpisu gdzie sprawdzisz czas bezczynności dysku twardego i procesora