2.2. Локальні політики

Ця група політик застосовується на комп'ютерах. До її складу входить три  представлені далі політики.

1. Політика аудиту -визначає, які події безпеки заносяться в журнал безпеки даного комп'ютера. Також визначає, чи заносити в журнал безпеки успішні спроби, невдалі спроби або і ті, та інші. (Журнал безпеки є частиною оснащення Просмотр событий.)

2. Призначення прав користувача -визначає, які користувачі і групи володіють правами на вхід в систему і виконання різних завдань.

3. Параметри безпеки -включення або відключення параметрів безпеки, таких як цифровий підпис даних, імена облікових записів адміністратора і гостя, доступ до дисководів гнучких і компакт-дисків, установка драйверів і запрошення на вхід в систему.

Оскільки можливе застосування до комп'ютера декілька політик, може виникнути конфлікт між параметрами безпеки. Тому використовується принцип пріоритетів. Пріоритет мають політики наступних об'єктів у вказаному порядку: підрозділ, домен, локальний комп'ютер.

Параметри безпеки можна настроювати для одного комп'ютера або відразу для декількох, використовуючи засоби диспетчера налагодження безпеки. До цих засобів належать:

• шаблони безпеки;

• аналіз і налагодження безпеки;

• програма командного рядка Secedit.exe;

• локальна політика безпеки;

• розширення «Параметри безпеки» для групової політики.

Щоб встановити або змінити окремі параметри безпеки на окремих комп'ютерах, використовуйте засіб Локальная политика безопасности. Щоб визначити параметри безпеки для декількох комп'ютерів, використовуйте розширення Параметры безопасности для групової політики. Щоб застосувати декілька параметрів у складі пакета, визначте їх за допомогою шаблонів безпеки і потім застосуйте за допомогою засобу Анализ и настройка безопасностичи програми Secedit.exe або імпортуйте шаблон, що містить потрібні параметри, у відповідну локальну або групову політику.

3. Засоби управління налагодженням безпеки.Шаблони безпеки

Представлені у табл. 2.1 засоби можуть бути використані для управління політикою безпеки комп'ютера, підрозділу або домена.

Таблиця 2.1

Засоби управління налагодженням безпеки

Засіб управління налагодженням безпеки	Опис
Шаблони безпеки	Шаблон безпеки є файлом, що представляє конфігурацію безпеки або політику безпеки. Такі шаблони можуть застосовуватися до політики локального комп'ютера або імпортуватися в об'єкт групової політики
Аналіз і налагодження безпеки	Даний засіб можна використовувати для аналізу і налагодження безпеки комп'ютера за допомогою шаблона  безпеки
Розширення «Параметри безпеки» для групової політики	Даний засіб може використовуватися для зміни окремих параметрів безпеки домена, вузла або підрозділу
Локальна політика безпеки	Даний засіб можна використовувати для зміни окремих параметрів безпеки локального комп'ютера
Засіб командного рядка Secedit.exe	Даний засіб можна використовувати для автоматизації задач налагодження безпеки