Пошаговое руководство по использованию диспетчера настройки безопасности
Введение
Данное руководство описывает, каким образом просматривать, конфигурировать и анализировать локальную политику безопасности и ее настройки с использованием различных компонентов Диспетчера настройки безопасности (Security Configuration Tool Set), включенного в поставку операционной системы Windows® 2000. | Диспетчер настройки безопасности позволяет конфигурировать следующие области безопасности:Просмотр и изменение локальной политики безопасности
Локальная политика безопасности применяется с помощью расширения параметры безопасности для групповой политики. Локальная политика безопасности включает в себя только две области: политики учетных записей и локальные политики.Использование шаблонов безопасности
Оснастка Шаблоны безопасности (Security Templates) позволяет Вам создавать текстовые файлы шаблонов, содержащие настройки для всех областей безопасности, поддерживаемых диспетчером настройки безопасности.Анализ безопасности системы
В любое время Вы можете выполнить анализ текущих настроек безопасности системы на предмет соответствия базовому шаблону. Анализ полезно выполнить по нескольким различным причинам: | Чтобы обнаружить слабые места в безопасности, которые могут существовать при текущих настройках.Настройка безопасности системы
К настоящему моменту Вы создали шаблон безопасности с необходимыми настройками (Mysecure.inf) и проанализировали текущие параметры системы в сравнении с ним. Если Вы удовлетворены изменениями безопасности, выявленными этим шаблоном (указанными флажками несоответствия в анализе), то можете приступать к настройке системы с данными параметрами безопасности.Настройка и анализ с помощью командной строки
Операции настройки и анализа, доступные из оснастки Анализ и настройка безопасности (Security Configuration and Analysis), также могут быть выполнены с использованием утилиты командной строки Secedit.exe.Готовые шаблоны безопасности
Предустановленные шаблоны безопасности | Предустановленные в Windows 2000 шаблоны безопасности могут быть применены только к компьютерам, работающим под управлением Windows 2000, чистая установка которой была произведена на раздел NTFS.