Создание и удаление групп пользователей
Группы предназначены для объединения пользователей, у которых права безопасности могут быть схожими. Такое объединение может упростить работу администратора, при выполнении настроек СЗИ НСД. Группы безопасности упрощают управление доступом к ресурсам. Можно добавлять пользователей к группам безопасности, а затем предоставлять этим группам права доступа, и удалять их оттуда в соответствии с потребностями этих пользователей. Для просмотра и редактирования списка групп системы безопасности в оболочке администратора системы необходимо выбрать категорию «Группы» на вкладке «Учетные записи». В окне системы Dallas Lock 8.0 автоматически появляется ряд предварительно сконфигурированных групп в локальной операционной системе Windows, в которые можно включать пользователей. Вновь созданные с помощью Dallas Lock группы автоматически создадутся и на локальном ПК. Удаленные локальные группы удалятся и из ОС на локальном ПК.
При установке Dallas Lock 8.0 по умолчанию реализовано автоматическое создание двух групп пользователей с предустановленными правами: группа «Аудитор» и группа «Аудитор журналов».
В главном окне оболочки администратора вкладка «Группы» имеет следующий вид:
Для создания новой группы необходимо:
1. В разделе «Группы» на вкладке «Учетные записи» нажать «Создать» (или выбрать данное действие из контекстного меню). Откроется окно, содержащее два поля: «Группа», «Описание».
2. В поле «Группа» следует ввести название группы, в поле «Описание» назначение группы или комментарий (необязательное поле). Нажать «ОК».
Для удаления группы необходимо выделить группу, которую следует удалить, нажать кнопку «Удалить» на панели «Действия» или выбрать данное действие в контекстном меню. На экране отобразится подтверждение на удаление.
Задания для самостоятельного выполнения:
1. Создать пользователя:
· Установите для него запрет на работу при нарушении целостности.
· Сделайте обязательным смену пароля при следующем входе в систему.
· Назначьте для него следующий пароль:
2. Создайте пользователя:
· Включите для него политику запрета на работу при нарушении целостности.
· Укажите для него тип учетной записи как «Временный»
· Составьте расписание его работы ПН-ПТ с 9-18, СБ с 10-17, период действия назначьте равным месяцу, начиная с текущего дня.
· Назначьте следующий пароль без ограничения срока действия.
3. Создайте пользователя:
· Установите для него запрет на работу при нарушении целостности.
· Сделайте обязательным смену пароля при следующем входе в систему.
· Установите для него 7 возможных сеансов.
· Установите следующий пароль:
4. Создайте пользователя:
· Установите для него запрет на работу при нарушении целостности.
· Запретите ему изменение пароля.
· Назначьте пароль без ограничения срока действия.
· Установите для него расписание работы ВС с 10-22.
· Назначьте пароль:
