Grupuri restricționate
Folosind politicile de securitate locală și politicile "Grupuri restricționate" în particular, puteți specifica două proprietăți care definesc membrii acestui grup, precum și calitatea de membru în grup pentru un anumit grup de securitate. Această politică de securitate are o valoare deosebită pentru organizațiile în care o ierarhie complexă a grupurilor de securitate este inerentă. După cum știți, grupurile reprezintă o clasă importantă de obiecte, deoarece ele servesc pentru gestionarea unică a colecțiilor de utilizatori, computere și alte grupuri. Deși aceste politici de securitate sunt foarte asemănătoare cu funcționalitatea modulului snap-in Active Directory: Local Users and Computers. Vă recomand să nu ignorați utilizarea acestor politici. Datorită faptului că, la prima vedere, proprietățile "membrilor grupului" și "membrilor grupurilor" sunt foarte asemănătoare, există diferențe semnificative între ele.
Parametrul "membru al grupului" indică dacă acest grup aparține unui alt grup. Utilizarea acestui parametru garantează calitatea de membru al grupului pe care îl definiți în grupul local specificat. În cazul în care ați configurat politici de securitate locale în mai multe obiecte de politică de grup, atunci fiecare setare de grup va fi aplicată grupurilor selectate. De exemplu, dacă ați definit pentru grupul Departamentului Dezvoltare. că utilizatorii acestui grup sunt membri ai grupului "Dezvoltatori". iar cel de-al doilea obiect care este legat de departamentul de copii indică faptul că grupul "Unitatea de testare" este de asemenea membru al grupului "Dezvoltatori". atunci, în cele din urmă, ambele grupuri vor face parte din grupul "Dezvoltatori".
De exemplu, încercați să configurați grupul Debuggers ca grup limitat, care include grupul de suport:
Fig. 1. Caseta de dialog pentru adăugarea unui grup
Fig. 2. Caseta de dialog pentru configurarea unui grup cu acces restrâns
Servicii de sistem
Nodul "Servicii" al politicilor locale de securitate este responsabil pentru gestionarea centralizată a serviciilor serviciilor de tip client. Pentru a îmbunătăți performanța computerelor organizației dvs., puteți determina serviciile care vor fi pornite automat, pe care trebuie să le porniți manual, precum și serviciile care sunt oprite forțat. Pentru a defini parametrii serviciului, trebuie să efectuați următoarele acțiuni:
Fig. 3. Zona de informații a nodului "Servicii de sistem"
Fig. 4. Caseta de dialog Proprietăți serviciu
Fig. 5. Zona de informații după setarea modului de pornire a serviciului
Folosind politici din nodul "Registru", puteți defini drepturi de acces și audit pentru diferite secțiuni din registrul de sistem al computerelor specificate în domeniul GPO. Setările acestor politici sunt identice cu cele descrise în articolul "Lucrul cu modulul snap-in Șabloane de securitate". De exemplu, pentru a împiedica utilizatorii dvs. să modifice setările autorun împreună cu setările de pornire a serviciului, urmați acești pași:
Fig. 6. Caseta de dialog pentru selectarea cheii de registry
Fig. 7. Alerta pentru schimbarea permisiunilor
Citiți-o și faceți clic pe butonul "Da" pentru a continua operația.
Fig. 8. Adăugați caseta de dialog Registry Key
Sistem de fișiere
Cu acest site, puteți configura permisiunile de acces pentru utilizatorii sau grupurile de obiecte aflate pe acest computer. Principiul adăugării unui obiect al sistemului de fișiere este complet identic cu adăugarea permisiunilor pentru cheile de registry, cu excepția faptului că în al treilea pas, în loc de dialogul de selectare a cheii de registry, va trebui să specificați un fișier sau un dosar în caseta de dialog Adăugare fișier sau folder. Următoarea ilustrație arată această casetă de dialog:
Fig. 10. Caseta de dialog pentru adăugarea unui fișier sau a unui dosar
concluzie
În acest articol veți afla mai multe despre unele politici locale de securitate: grupurile de politici cu acces limitat, care sunt concepute pentru a determina membrii grupului menționat și membri în grupuri, politicieni de servicii de sistem, folosind pe care le puteți specifica un mod de pornire serviciu pentru computerele client. De asemenea, politica de registru au fost discutate, care sunt destinate să specifice permisiunile pentru anumite secțiuni ale politicii de registru și sistemul de fișiere, care sunt necesare pentru a permite accesul la utilizatori sau grupuri de obiecte de pe computer. În următorul articol, veți afla despre setările pentru politicile de rețea prin cablu.