Иллюстрированный самоучитель по администрированию Windows 2000/2003

Пошаговое руководство по использованию диспетчера настройки безопасности

• Введение

  Данное руководство описывает, каким образом просматривать, конфигурировать и анализировать локальную политику безопасности и ее настройки с использованием различных компонентов Диспетчера настройки безопасности (Security Configuration Tool Set), включенного в поставку операционной системы Windows® 2000. | Диспетчер настройки безопасности позволяет конфигурировать следующие области безопасности:

• Просмотр и изменение локальной политики безопасности

  Локальная политика безопасности применяется с помощью расширения параметры безопасности для групповой политики. Локальная политика безопасности включает в себя только две области: политики учетных записей и локальные политики.

• Использование шаблонов безопасности

  Оснастка Шаблоны безопасности (Security Templates) позволяет Вам создавать текстовые файлы шаблонов, содержащие настройки для всех областей безопасности, поддерживаемых диспетчером настройки безопасности.

• Анализ безопасности системы

  В любое время Вы можете выполнить анализ текущих настроек безопасности системы на предмет соответствия базовому шаблону. Анализ полезно выполнить по нескольким различным причинам: | Чтобы обнаружить слабые места в безопасности, которые могут существовать при текущих настройках.

• Настройка безопасности системы

  К настоящему моменту Вы создали шаблон безопасности с необходимыми настройками (Mysecure.inf) и проанализировали текущие параметры системы в сравнении с ним. Если Вы удовлетворены изменениями безопасности, выявленными этим шаблоном (указанными флажками несоответствия в анализе), то можете приступать к настройке системы с данными параметрами безопасности.

• Настройка и анализ с помощью командной строки

  Операции настройки и анализа, доступные из оснастки Анализ и настройка безопасности (Security Configuration and Analysis), также могут быть выполнены с использованием утилиты командной строки Secedit.exe.

• Готовые шаблоны безопасности

  Предустановленные шаблоны безопасности | Предустановленные в Windows 2000 шаблоны безопасности могут быть применены только к компьютерам, работающим под управлением Windows 2000, чистая установка которой была произведена на раздел NTFS.