1. Управление пользователями и группами Создать на диске C: каталог Data и в нем подкаталоги A, A1, B, B1, AB, AA. Создать трех пользователей A, B, N Раздать права для пользователя A:

1. Управление пользователями и группами

1. Создать на диске C: каталог Data и в нем подкаталоги A, A1, B, B1, AB, AA.
2. Создать трех пользователей A, B, N
3. Раздать права для пользователя A:

· Каталоги A, A1, AB – «полный доступ»,

· Каталог B – «только чтение»,

· Каталог B1 – «полный запрет»,

1. Раздать права для пользователя B:

· Каталоги B, B1, AB – «полный доступ»,

· Каталог A – «только чтение»,

· Каталог A1 – «полный запрет»,

1. Раздать права для пользователя N:

· Каталоги A,B, AB – «только чтение»,

· Каталоги A1, B1 – «полный запрет».

1. Включить аудит на обращения к каталогу Data. Для B – на все, для A,N – на отказы
2. Войти в систему под именем «A».

· В каталогах A, A1, AB создать файлы с именами fa.txt, fa1.txt, fa2.txt соответственно.

· Попытаться войти в каталоги B, B1 и создать файлы там.

1. Войти в систему под именем «B».

· В каталогах B, B1, AB создать файлы с именами fb.txt, fb1.txt, fb2.txt соответственно.

· Попытаться войти в каталоги A, A1 с и создать файлы там.

· Скопировать файл AB\fa2.txt в каталоги B и B1

1. Войти в систему под именем «N». Войти во все каталоги, прочитать файлы и попытаться их изменить.
2. Войти в систему под именем «A». Попытаться прочитать файлы (блокнотом) B\fa.txt и B1\fa.txt.
3. Просмотреть результат аудита. Сбросить его в файл!.
4. Создать группу GR (разрешения) и дать ее разрешение на полный доступ к каталогам A, A1, B, B1, AB, AA.
5. Создать группы GZ (запрещения) и запретить ей доступ к каталогам A, A1, B, B1, AB, AA.
6. GR:

· Включить пользователя A в группу GR.

· Войти в систему под именем A и попытаться прочитать и изменить все рассмотренные файлы.

· Исключить пользователя A из группу GR.

1. GZ:

· Включить пользователя A в группу GZ.

· Войти в систему под именем A и попытаться прочитать и изменить все рассмотренные файлы.

· Не исключать пользователя A из группы GZ.

1. GR+GZ:

· Включить пользователя A в группы GR и GZ.

· Войти в систему под именем A и попытаться прочитать и изменить все рассмотренные файлы.

· Исключить пользователя A из групп GR, GZ.

Дата добавления: 2015-11-04