Заключение

При выполнении лабораторной работы было совершено изучение теории относительно логических структур и физических элементов. Разобран принцип работы домена и контроллера домена. Получены практические навыки работы с компонентом «Active Directory: Domains and Trusts».

В ходе работы установлен главный контроллер домена, подсоединен компьютер к данному домену, установлено соединение с доменом в качестве пользователя и изменена политика безопасности.

Список литературы

1. Уильям Р. Станек Microsoft Windows Server 2003. Справочник администратора / Пер. с англ. –М.: Издательско-торговый дом «Русская редакция», 2003. –640 с.: ил.

2. http://www.intuit.ru/department/network/netmsserver2003/10/5.html

Приложение 1

Файл журнала: C:\Documents and Settings\Администратор\Мои документы\Security\Logs\DB2.log

-------------------------------------------

20 апреля 2011 г. 12:33:25

----Модуль конфигурации инициализирован успешно.----

----Чтение данных шаблона конфигурации...

----Настройка прав пользователя...

Настройка прав пользователя выполнена успешно.

----Настройка членства в группах...

Настройка членства в группах выполнена успешно.

----Настройка разделов реестра...

Настройка разделов реестра выполнена успешно.

----Настройка безопасности файлов...

Настройка безопасности файлов выполнена успешно.

----Настройка параметров общей службы...

Настройка общей службы выполнена успешно.

----Настройка доступных модулей дополнений...

Настройка модулей дополнений выполнена успешно.

----Настройка политики безопасности...

Настройка параметров паролей.

Настройка параметров блокировки учетных записей.

Настройка принудительного выхода из системы для учетных записей.

Учетная запись отключена.

Настройка системного доступа выполнена успешно.

Параметр анонимного просмотра LSA : существующий SD = D:(A;;0x800;;;AN)(A;;0xf1fff;;;BA)(A;;0x20801;;;WD)(A;;0x801;;;AN)(A;;0x1000;;;LS)(A;;0x1000;;;NS).

Параметр анонимного просмотра LSA : вычисленный SD = D:(D;;0x800;;;AN)(A;;0xf1fff;;;BA)(A;;0x20801;;;WD)(A;;0x801;;;AN)(A;;0x1000;;;LS)(A;;0x1000;;;NS).

Настройка параметра анонимного просмотра LSA.

Настройка параметров протоколирования.

Настройка параметров аудита событий.

Настройка аудита/протоколирования выполнена успешно.

Настройка политики Kerberos выполнена успешно.

Настройка machine\software\microsoft\driver signing\policy.

Настройка machine\software\microsoft\windows nt\currentversion\setup\recoveryconsole\securitylevel.

Настройка machine\software\microsoft\windows nt\currentversion\setup\recoveryconsole\setcommand.

Настройка machine\software\microsoft\windows nt\currentversion\winlogon\allocatecdroms.

Настройка machine\software\microsoft\windows nt\currentversion\winlogon\allocatedasd.

Настройка machine\software\microsoft\windows nt\currentversion\winlogon\allocatefloppies.

Настройка machine\software\microsoft\windows nt\currentversion\winlogon\cachedlogonscount.

Настройка machine\software\microsoft\windows nt\currentversion\winlogon\forceunlocklogon.

Настройка machine\software\microsoft\windows nt\currentversion\winlogon\passwordexpirywarning.

Настройка machine\software\microsoft\windows nt\currentversion\winlogon\scremoveoption.

Настройка machine\software\microsoft\windows\currentversion\policies\system\disablecad.

Настройка machine\software\microsoft\windows\currentversion\policies\system\dontdisplaylastusername.

Настройка machine\software\microsoft\windows\currentversion\policies\system\legalnoticecaption.

Настройка machine\software\microsoft\windows\currentversion\policies\system\legalnoticetext.

Настройка machine\software\microsoft\windows\currentversion\policies\system\shutdownwithoutlogon.

Настройка machine\software\microsoft\windows\currentversion\policies\system\undockwithoutlogon.

Настройка machine\system\currentcontrolset\control\lsa\auditbaseobjects.

Настройка machine\system\currentcontrolset\control\lsa\crashonauditfail.

Настройка machine\system\currentcontrolset\control\lsa\disabledomaincreds.

Настройка machine\system\currentcontrolset\control\lsa\everyoneincludesanonymous.

Настройка machine\system\currentcontrolset\control\lsa\fullprivilegeauditing.

Настройка machine\system\currentcontrolset\control\lsa\lmcompatibilitylevel.

Настройка machine\system\currentcontrolset\control\lsa\msv1_0\ntlmminclientsec.

Настройка machine\system\currentcontrolset\control\lsa\msv1_0\ntlmminserversec.

Настройка machine\system\currentcontrolset\control\lsa\nolmhash.

Настройка machine\system\currentcontrolset\control\lsa\restrictanonymous.

Настройка machine\system\currentcontrolset\control\lsa\restrictanonymoussam.

Настройка machine\system\currentcontrolset\control\lsa\submitcontrol.

Настройка machine\system\currentcontrolset\control\print\providers\lanman print services\servers\addprinterdrivers.

Настройка machine\system\currentcontrolset\control\session manager\kernel\obcaseinsensitive.

Настройка machine\system\currentcontrolset\control\session manager\memory management\clearpagefileatshutdown.

Настройка machine\system\currentcontrolset\control\session manager\protectionmode.

Настройка machine\system\currentcontrolset\services\lanmanserver\parameters\autodisconnect.

Настройка machine\system\currentcontrolset\services\lanmanserver\parameters\enableforcedlogoff.

Настройка machine\system\currentcontrolset\services\lanmanserver\parameters\enablesecuritysignature.

Настройка machine\system\currentcontrolset\services\lanmanserver\parameters\requiresecuritysignature.

Настройка machine\system\currentcontrolset\services\lanmanserver\parameters\restrictnullsessaccess.

Настройка machine\system\currentcontrolset\services\lanmanworkstation\parameters\enableplaintextpassword.

Настройка machine\system\currentcontrolset\services\lanmanworkstation\parameters\enablesecuritysignature.

Настройка machine\system\currentcontrolset\services\lanmanworkstation\parameters\requiresecuritysignature.

Настройка machine\system\currentcontrolset\services\ldap\ldapclientintegrity.

Настройка machine\system\currentcontrolset\services\netlogon\parameters\disablepasswordchange.

Настройка machine\system\currentcontrolset\services\netlogon\parameters\maximumpasswordage.

Настройка machine\system\currentcontrolset\services\netlogon\parameters\refusepasswordchange.

Настройка machine\system\currentcontrolset\services\netlogon\parameters\requiresignorseal.

Настройка machine\system\currentcontrolset\services\netlogon\parameters\requirestrongkey.

Настройка machine\system\currentcontrolset\services\netlogon\parameters\sealsecurechannel.

Настройка machine\system\currentcontrolset\services\netlogon\parameters\signsecurechannel.

Настройка machine\system\currentcontrolset\services\ntds\parameters\ldapserverintegrity.

Настройка значений разделов реестра выполнена успешно.

----Настройка доступных модулей дополнений...

Настройка модулей дополнений выполнена успешно.

----Деинициализация модуля настройки...