Администрирование учетных записей. Локальные и глобальные уч.Записи. Свойства встроенных уч.Записей.

Каждый пользователь (и каждая группа пользователей) системы должен иметь учетную запись (account) в базе данных системы безопасности. Учетные записи идентифицируются именем пользователя и хранятся в базе данных SAM (Security Account Manager).

Учетная запись пользователя содержат набор сведений о пользователе, такие, как имя, пароль (или реквизиты), комментарии и адрес. Наиболее важными элементами учетной записи пользователя являются: список привилегий пользователя в отношении данной системы, список групп, в которых состоит пользователь, и идентификатор безопасности SID (Security IDentifier). Идентификаторы безопасности генерируются при создании учетной записи. Они (а не имена пользователей, которые могут не быть уникальными) служат основой для идентификации субъектов внутренними процессами ОС Windows.

см. вопрос № 4

Встроенные учетные записи – см. вопрос № 5

4. Содержание

   • Лабораторная работа № 9 "Администрирование и управление ресурсами в Windows nt/2000/2003/xp"
   • Сетевые модели организации пользователей: модель рабочих групп и доменная модель. Доверительные отношения.
   • Типовые доменные модели Windows nt/2000/2003/xp.
   • Администрирование учетных записей. Локальные и глобальные уч.Записи. Свойства встроенных уч.Записей.
   • Группы пользователей. Глобальные и локальные группы. Специальные группы.
   • Привилегии уч.Записей и групп. Свойства встроенных локальных групп.
   • Элементы системы безопасности Windows nt/2000/2003/xp. Функции средств: Local Security Authority, Security Account Manager, Security Reference Monitor.
   • Механизм защиты ресурсов. Маркеры доступа, списки контроля доступа acl.
   • Права доступа к каталогам и файлам. Понятие владельца. Стратегия предоставления прав на доступ.
   • Управление системной политикой. Свойства и использование System Policy Editor.
   • Оснастка
   • Свойства одноранговых лвс. Харатеристика лвс на базе Windows 9x. Другие примеры: Windows for Workgroups, Novell NetWare Lite, Personal NetWare, Artisoft Lantastic.
   • Компоненты сетевой подсистемы: клиенты, сервисы, адаптеры, протоколы. Установка, основные параметры и взаимосвязь компонентов.
   • Эталонная семиуровневая модель osi. Функции уровней.
   • Уровни модели osi
   • Прикладной уровень (Application layer)
   • Уровень представления (Presentation layer)
   • Сеансовый уровень (Session layer)
   • Транспортный уровень (Transport layer)
   • Сетевой уровень (Network layer)
   • Канальный уровень (Data Link layer)
   • Физический уровень (Physical layer)
   • Взаимодействие уровней
   • Стек протоколов ipx/spx. Поддержка ipx/spx в Windows 9x.
   • Спецификации odi, ndis, протокол NetBeui.
   • Стек протоколов tcp/ip. Поддержка tcp/ip в Windows 9x.
   • Управление ресурсами в одноранговой сети Windows 9x.
   • Управление пользователями в одноранговой сети, профили пользователей.
   • Свойства Windows 9x как клиента в серверной сети Windows nt, NetWare. Понятие о системной политике.
   • Подключение к сети