С. Просмотр событий в журнале событий.
1.Выберите кнопку Пускпанели задач.
2. Откройте меню Настроить/Панель управления.
3. Воткрывшемся окне выберите ярлык Администрированиеи далееПросмотр событий.
4. В открывшемся окне выберите пункт Безопасность (рис. 3).
5. В правой половине открытого окна появитсясписок всех зарегистрированных событий.
Рис. 3
6. Для просмотра требуемого события вызовите его свойства из контекстного меню или дважды щелкните по его названию левой клавишей мыши.
7. В результате появится окно, как показано на рис. 4.
Рис. 4
8. В показанном примере зафиксирован успешный вход учетной записи EFREMOV пользователем Администратор 29.02.10 в 21.32.59.
9. Таким образом, просмотр журнала событий позволяет в полной мере проанализировать действия пользователей и процессов.
Задания для самостоятельной работы
1.Измените параметр «Пароль должен отвечать требованиям сложности» Политики паролейна «Включен»(рисунок 3) и после этого попробуйте изменить пароль своей учетной записи. Зафиксируйте все сообщения системы, проанализируйте и введите допустимый пароль. Этот пароль является результатом выполнения Вашего задания.
Таблица 2 Значения параметров Политики блокировки учетных записей
Параметр | Значение |
Пороговое значе- ние блокировки | Определяет число неудачных попыток входа в систему, после которых учетная запись поль- зователя блокируется. Блокированную учет- ную запись нельзя использовать до тех пор, пока она не будет сброшена администратором или пока не истечет ее интервал блокировки. Можно задать значение в диапазоне от 1 до 999 или запретить блокировку данной учетной записи, установив значение 0. |
Блокировка учет- ной записи на | Определяет число минут, в течение которых учетная запись остается блокированной, преж де чем будет автоматически разблокирована. Этот параметр может принимать значения от1 до 99 999 минут. Если установить значение 0, учетная запись будет блокирована на все время до тех пор, пока администратор не разблокирует ее явным образом. Если пороговое значение блокировки опреде- лено, данный интервал блокировки должен быть больше или равен интервалу сброса. |
Сброс счетчика блокировки через | Определяет число минут, которые должны пройти после неудачной попытки входа в сис- тему, прежде чем счетчик неудачных попыток будет сброшен в 0. Этот параметр может при- нимать значения от 1 до 99 999 минут. Если определено пороговое значение блоки- ровки, данный интервал сброса не должен быть больше интервала Блокировка учетной записи на. |
2. После успешного выполнения первого задания, измените пароль Вашей учетной записи, а в качестве нового пароля укажите прежний пароль. Все сообщения зафиксируйте, проанализируйте и объясните поведение системы безопасности.
3. Проведите эксперименты с другими параметрами Политики учетных записей.