Доступ к сетевым ресурсам с рабочей станции под управлением Windows XP .46

§3. Выдача разрешений на доступ к сетевым ресурсам с рабочей станции под управлением Windows XP Professional …………………………………………………………..53

Лабораторная работа № 1: Настройка ЛВС в Windows 98SE. Настройка сетевой карты, установка драйвера адаптера и сетевого протокола. Организация доступа к сетевым ресурсам. Сетевая печать. …………………………………………………………………………………… …59

Глава 4. Безопасность ЛВС и администрирование доменов…………………….……………60

§ 1.Управление учётными записями пользователей и группами…………………….27

1.1. Создание новых пользователей…………………………………………………….62

1.2. Настройка свойств пользователей…………………………………………………65

Лабораторная работа № 2: Управление учётными записями пользователей. Назначение прав пользователям, вход пользователей в разные домены. Отработка навыков ремонта и модернизации сетей Fast Ethernet и Ethernet 10Base2. ………………………………………..….73

1.3. Создание новых групп……………………………………………………………..74

1.4. Настройка свойств групп………………………………………………………….75

§ 2. Выдача разрешений на ресурсы……………………………………………………...77

2.1. Назначение разрешений на файлы………………………………………………..77

2.1.1. Назначение разрешений на файлы диска FAT32………………………...78

2.1.2. Назначение разрешений на файлы диска NTFS……………………..…...80

2.2. Назначение разрешений на папки NTFS…………………………………….…....83

2.2.1. Выдача разрешений на доступ к папке из сети…………………………..83

2.2.2. Выдача разрешений на доступ к локальной папке…………………. …..85

2.3. Назначение разрешений на диски…………………………………………………86

2.3.1. Выдача разрешений на доступ к диску из сети………………………..….86

2.3.2. Выдача разрешений на доступ к локальному диску……..………………89

Лабораторная работа № 3: Создание групп пользователей. Выдача разрешений на ресурсы в среде Windows 2000 Server на диски FAT32 и NTFS………………………………………..…….89

§ 3.Междоменные отношения……………………………………………….…………….90

3.1. Создание доменов……………………………………………………….………....90

3.2. Установка междоменных отношений и свойства домена……………………….91

3.3. Электронная почта в среде Windows 2000 Server………………………..……….95

§ 4. Настройка политики безопасности системы……………………………………… 97

Лабораторная работа № 4: Создание доменов. Работа в разных доменах. Электронная почта в среде Windows 2000 Server.Настройка политики безопасности.……………………………….105

§ 5. Аудит. Средства мониторинга…………………………………………….………...107

5.1. Аудит системы…………………………………………………………..………...107

5.2. Средства мониторинга…………………………………….……………………...112

Лабораторная работа № 5: Безопасность информации в сетях. Аудит. Мониторинг………114

Глава 1. Понятие, значение и

виды компьютерных сетей.

 

В современной жизни слово «сеть» ассоциируется не с атрибутом рыболовства, а с элементом высоких компьютерных технологий. И действительно, компьютерные сети, ещё несколько лет назад бывшие признаком грамотно организованной корпоративной работы и свидетельством благополучного финансового положения, стали упоминаться в беседах обычных домашних пользователей.

Современное производство требует высоких скоростей обработки информации, удобных форм её хранения и передачи. Необходимо также иметь динамичные способы обращения к информации, способы поиска данных в заданные интервалы; реализовывать сложную математическую и логическую обработку данных. Управление крупными предприятиями требуют участия в этом процессе достаточно крупных коллективов. Такие коллективы могут располагаться в различных районах города, в различных районах страны и даже в различных странах. Для решения задач управления, обеспечивающих реализацию экономической стратегии, становятся важными и актуальными, скорость и удобство обмени информацией, а также возможность тесного взаимодействия всех участвующих в процессе выработки управленческих решений. Поэтому в настоящий момент особо актуально внедрение во все сферы человеческой жизнедеятельности компьютерных сетей.

Существует несколько причин бурного роста и внедрения сетей:

1. Возможность совместного пользования дорогостоящим периферийным оборудованием,

2. Передача больших объёмов информации на огромные расстояния.

3. Возможность играть в сетевые игры, как непосредственный аспект развития корпоративных систем.

Существует большое количество направлений, по которым классифицируются сети. Нас в дальнейшем будет интересовать 2 основных типа сетей: локальный вычислительные сети (в дальнейшем ЛВС) и глобальные вычислительные сети (в дальнейшем ГВС или просто Internet).

Одним из наиболее интересных и захватывающих явлений в мире сетей является непрерывный рост Internet. Двадцать лет назад сеть Internet охватывала лишь несколько десятков узлов, сейчас же она превратилась в производственную систему обмена данными, которая объединяет миллионы людей абсолютно во всех странах мира. Она будет первой сетью, которой мы коснёмся на лабораторно-практических занятиях.

ЛВС по территориальному признаку отличаются компактностью. Они объединяют компьютеры одного помещения, этажа, здания, группы компактно расположенных сооружений. Группы сотрудников, работающие над одним проектом в рамках локальной сети, называются рабочими группами. В рамках одной локальной сети могут работать несколько рабочих групп. У участников рабочих групп могут быть разные права для доступа к общим ресурсам сети. Совокупность приёмов разделения и ограничения прав участников ЛВС называется политикой сети. Управление сетевыми политиками называется администрированием сети. Лицо, управляющее организацией работы участников ЛВС, называется системным администратором.

ЛВС делится на два основных типа: одноранговые сети, в которых управление предаётся от одного ПК к другому, и централизованные, в которых управление сетью осуществляется специализированным мощным компьютером-сервером. Ввиду ограничений одноранговых сетей максимальное распространение получили ЛВС с сервером. Почти для всех предприятий характерны серверные ЛВС.

Серверные ЛВС разделяются по методам доступа. Бывают следующие виды методов доступа:

1. Ethernet
2. Token Ring
3. ARCnet
4. FDDI

Каждый из них классифицируется по определённым признакам, но метод доступа является именно тем критерием, который выбирает пользователь при покупке сети. Это своего рода стандарт, как оборудования, так и работающих в сети программ.

Рассмотрим кратко каждый метод доступа:

1. Ethernet первоначально создавался для топологии «общая шина».

&Топология- это физическое строение сети, то есть то, как между собой соединены компьютеры. Для ЛВС основными является 3 вида топологий: общая шина, кольцо и звезда, а также комбинация выше перечисленных топологий

Также Ethernet различается по типу используемой физической среды передачи- кабелю.

&Кабели бывают трёх видов: 1. Витая пара TP. Самой распространенной витой парой для построения сетей является неэкранированная витая пара UTP, состоящая из четырёх кабельных пар. 2. Коаксиальный кабель. ЛВС на основе толстого RG-62 и тонкого RG-58 коаксиальных кабелей уже мало распространены, что связано с ограничениями на параметры сети, накладываемые кабелем.

3. Волоконно-оптический. Это дорогой, сложный в монтаже, но чрезвычайно высокопроизводительный кабель. На его основе строятся корпоративные высокоскоростные сети.

По типу кабеля Ethernet делится на следующие виды:

1. Ethernet 10Base2 и Ethernet 10Base5 соответственно на кабелях RG-62 и RG-58.

Первая цифра в классификации означает скорость передачи в Мб/с, Base-немодулированная цифровая передача, последние символы – тип кабеля.

2. Ethernet 10BaseT на основе UTP4. Данная конфигурация ограничена одним концентратором(hub), к которому звездообразно подключаются рабочие станции и сервер.

3. Fast Ethernet на основе UTP4. Новшество данной конфигурации состоит в возможности применения коммутатора(swich), который может связывать между собой hubы. Таким образом реализуется иерархическая структура, имеющая возможность связывать в сеть бесконечное количество компьютеров.

1. Token Ring для топологии «кольцо» на основе RG-58 и UTP.
2. ARCNet для топологии «звезда» на основе RG-58 и UTP.
3. FDDI для любых топологий на только волоконно-оптического кабеля.

В БТИВТ установлена ЛВС Fast Ethernet на основе кабеля UTP4, объединяющая 6 кабинетов-рабочих групп: kab8,kab10, kab12, kab13, kab14,kab15. В каждом кабинете по 7-8 рабочих станций: comp81, comp146 и т. д. Первая цифра в имени рабочей станции означает номер кабинета, вторая номер компьютера слева от входа. Рабочие станции подключаются к hubам, расположенным в каждой рабочей группе. Hubы соединяются с помощью Swich, находящимся в 14 кабинете. К swich подключается управляющий сервер из кабинета 11.

Данная сеть является самой распространенной, надёжной, модульной и недорогой.

 

Глава 2. Работа в ЛВС на рабочей станции под управлением операционной системы Windows 98 SE.

Первоначально рассмотрим настройку и принципы работы в ЛВС на рабочей станции под управлением более старой, но всё-таки распространённой ОС Windows 98 SE, а затем уже перейдём к более совершенной и производительной Windows XP.