Управление пользователями и компьютерами в Active Directory. Преимущества и недостатки перемещаемого профиля Преимущества использования перемещаемых профилей: - перемещаемый профиль позволяет пользователю автоматически получать д

Управление пользователями и компьютерами в Active Directory. Особенности работы пользователя при наличии перемещаемого профиля Профиль пользователя включает в себя: - ветвь реестра HKEY_CURRENT_USER (файл ntuser.dat), хранящую настройки пользовате

Управление пользователями и компьютерами в Active Directory. Перемещаемые профили пользователей Перемещаемый профиль пользователя — технология, используемая в семействе операционных систем Microsoft Windows, которая

Управление пользователями и компьютерами в Active Directory. Информация для ввода В поле «Имя» введите имя пользователя; В поле «Инициалы» введите его инициалы (чаще всего инициалы не используются); В

Управление пользователями и компьютерами в Active Directory. Создание пользователей при помощи оснастки «Active Directory – пользователи и компьютеры» Откройте оснастку «Active Directory – пользователи и компьютеры». Для этого вам нужно открыть панель управления, в ней о

Управление пользователями и компьютерами в Active Directory. Группы пользователей Группы создаются для упорядоче­ния пользователей таким образом, чтобы им было легче назначать права безопасности. Наприм

Управление пользователями и компьютерами в Active Directory. Организационные единицы OU - это объекты в Active Directory, которые могут определяться пользователем и к которым может применяться групповая по

Управление пользователями и компьютерами в Active Directory. Учетные записи пользователей Учётная запись — хранимая в компьютерной системе совокупность данных о пользователе, необходимая для его опознавания (ау

Управление доступом к файлам и другим ресурсам в среде Windows. Наследование прав доступа к объекту Суть наследования проста: потомок папки получает наследство от своего предка. Другими словами, если внутри папки создает

Управление доступом к файлам и другим ресурсам в среде Windows. Матрица доступа Матрица доступа (МД) – это готовая модель, позволяющая регламентировать доступ к информационным ресурсам компании, но ос

Управление доступом к файлам и другим ресурсам в среде Windows. Дискреционное разграничение доступа. Основные понятия Владелец объекта — субъект, который несет ответственность за конфиденциальность, целостность и доступность объекта. При

Управление доступом к файлам и другим ресурсам в среде Windows. Дискреционное разграничение доступа Дискреционное (избирательное, контролируемое) разграничение доступа — управление доступом субъектов к объектам базируетс

Управление доступом к файлам и другим ресурсам в среде Windows. Мандатное разграничение доступа В мандатной модели обычные пользователи лишены возможности управлять настройками политик безопасности. Например, возможн

Управление доступом к файлам и другим ресурсам в среде Windows. Модели разграничения доступа мандатное разграничение доступа; дискреционное (избирательное) разграничение доступа.

Управление доступом к файлам и другим ресурсам в среде Windows. Механизмы разграничения доступа Разграничение доступа — совокупность правил, регламентирующих порядок и условия доступа субъекта к объектам информационн

Управление доступом к файлам и другим ресурсам в среде Windows. Аудит Аудит – это процесс, позволяющий фиксировать события, происходящие в операционной системе и имеющие отношение к безопасн

Управление доступом к файлам и другим ресурсам в среде Windows. Характеристики для выбора протокола аутентификации наличие взаимной аутентификации. Это свойство отражает необходимость обоюдной аутентификации между сторонами аутентифика

Управление доступом к файлам и другим ресурсам в среде Windows. Защитные механизмы использование механизмов типа «запрос—ответ», «отметка времени», случайных чисел, идентификаторов, цифровых подписей; п

Управление доступом к файлам и другим ресурсам в среде Windows. Основные атаки на протоколы аутентификации маскарад (Impersonation). Пользователь выдает себя за другого с целью получения полномочий и возможности действий от лиц

Управление доступом к файлам и другим ресурсам в среде Windows. Классификация по уровню обеспечиваемой безопасности В соответствии с этим процессы аутентификации разделяются на следующие типы: - аутентификация, использующая пароли и PIN