pol_07.doc

(349 KB) Pobierz
Ćwiczenie 3

Ćwiczenie D-07              Zasady zabezpieczeń

Wykonał: Grzegorz Pol

Komputer: 237 - 09

 

1. (poniżej) Obrazy okien konsoli Zarzadzanie_Bezpieczenstwem_xx, z rozwiniętą definicją szablonu Szablonxx, dokumentujących ustawienie wymaganych wartości w szablonie - po zrealizowaniu ćw. D.7.1. - z wyróżnionymi pozycjami, których wartości zostały zmienione podczas realizacji zadania

 







2. (poniżej) Obrazy okien konsoli Zarzadzanie_Bezpieczenstwem_xx, z rozwiniętym kontenerem Konfiguracja i analiza zabezpieczeń, prezentujących raport uzyskany podczas realizacji zadania 2  ćw. D.7.2 – z wyróżnionymi pozycjami sygnalizującymi niezgodność bieżącej konfiguracji z szablonem

 





 



 

3. (poniżej) Obrazy okien prezentujących listę zdarzeń w dzienniku zabezpieczeń oraz obrazy okien prezentujących szczegóły zdarzeń wymuszonych podczas realizacji zadania

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 



 

 



 

 

 

 

 

 

 



 

 

 

 

 



 

 

 

Ćwiczenie zakończyłem w miejscu D.7.6 podpunkt 10

 

 

 

 

 

 

 

WŁASNE SPOSTRZEŻENIA I WNIOSKI do zrealizowanego ćwiczenia:

 

Wszystkie ustawienia są poprawnie konfigurowane oprócz tych, które modyfikowałem w podpunkcie 7.1 tj.:

Opcje zabezpieczeń:

l        Logowanie interakcyjne: nie wyświetlaj nazwy ostatniego użytkownika

l        Logowanie interakcyjne: tekst komunikatu dla użytkowników próbujących się zalogować

l        Logowanie interakcyjne: tytuł komunikatu dla użytkowników próbujących się zalogować

 

Przypisywanie praw użytkownika:

l        Zamykanie systemu

 

Usługi:

l        Telnet

 

Po konfiguracji i ponownej analizie wszystkie wymienione w zadaniu zabezpieczeń, prawa i usługi są poprawnie skonfigurowane.

 

Aby Operator09 mógł się zalogować trzeba jego grupie nadać uprawnienie do logowania lokalnego.

 

Po aktualizacji przez GPO okno z informacja się dalej wyświetla, a nazwa użytkownika dalej jest nie wyświetlana. Spowodowane jest to tym, że domyślnie oba są ustawione jako nie zdefiniowane a nie jako zdefiniowane.

 

 

Zgłoś jeśli naruszono regulamin