[ Pobierz całość w formacie PDF ]
.Korzystając z tego szablonu wprowadza się dla użytkowników lokalnych kontrolera domenyWindows 2000 takie, idealne ustawienia zabezpieczeń.Zastosowanie Edytora Listy KontroliDostępu (Access Control List editor)Zakładka Bezpieczeństwo (Security) edytora ACL obiektu założeń grupowych (GPO) znajduje sięw oknie Właściwości (Properties) tego obiektu.Aby uruchomić Edytor ACL (ACL Editor) wprzystawce (snap-in) MMC Założenia Grup (MMC Group Policy) kliknij prawym klawiszemmyszki gałąz
główną (root node) obiektu GPO, wybierz z menu pozycję Właściwości (Properties),a następnie wybierz zakładkę Bezpieczeństwo (Security).Strona ta służy do nadawania uprawnieńdo wybranego obiektu założeń grupowych (GPO).Za pomocą tych uprawnień, określonymgrupom nadaje się prawo dostępu lub odmawia prawa dostępu do danego obiektu GPO.Procedurajest następująca:1.Z menu Start wybierz pozycję Uruchom (Run) i wpisz polecenie mmc.2.Wybierz pozycję menu MMC Konsola (MMC Console).3.Wybierz pozycję Dodaj/Usuń przystawkę (Add/Remove snap-in).Pojawi się okno dialogoweDodaj/Usuń przystawkę (Add/Remove snap-in).4.Naciśnij Dodaj (Add).Pojawi się okno dialogowe Dodaj samodzielną przystawkę (Addstandalone snap-in).5.W polu listy Dostępne samodzielne przystawki (Available standalone snap-in s) wybierzZałożenia Grupowe (Group Policy), a następnie naciśnij Dodaj (Add).6.Naciśnij Przeglądaj (Browse) i wybierz kontener Kontroler Domeny (Domain Controller), jakprzedstawiono na rysunku 2.16.Naciśnij OK.7.Kliknij Domyślne Założenia Kontrolera Domeny (Default Domain Controllers Policy)prawym klawiszem myszki.Z menu wybierz Właściwości (Properties).8.Wybierz zakładkę Bezpieczeństwo (Security).Teraz masz dostęp do Edytora ACL (ACLEditor); zob.rysunek 2.17.Zauważ, że tytuł okna dialogowego nie podaje, że korzysta się zedytora ACL.Zamiast tego określa, co jest aktualnie edytowane.Rysunek 2.16.Wybór kontenera Kontroler Domeny (Domain Controller)Rysunek 2.17.Edytor Listy Kontroli Dostępu (Access Control List Editor)9.Zwróć uwagę na dostępne opcje.Naciśnij przycisk Zaawansowane (Advanced) i obejrzyjopcje zaawansowane.Na razie nic nie zmieniaj.10.W każdym oknie dialogowym naciśnij OK.W oknie Wybierz obiekt założeń grupowych(Select Group Policy Object) naciśnij przycisk Zakończ (Finish).Zamknij okno dialogoweDodaj samodzielną przystawkę (Add standalone snap-in), naciśnij OK.i wyjdz
z przystawki.Jeśli chcesz, zapisz konsolę.Członkowie grupy Domain Administrators mogą również użyć edytora ACL (ACL Editor) dookreślenia, która grupa administratorów może modyfikować założenia (policies) w obiektachGPOs.Administratorzy sieci mogą zdefiniować grupy administratorów, np.AccountingAdministrators, a następnie nadać im prawo odczytu-zapisu wybranych obiektów GPOs,przekazując w ten sposób kontrolę nad założeniami obiektów GPOs (GPO policies).Nadanieprawa odczytu-zapisu do obiektu GPO pozwala administratorom na kontrolę wszystkichelementów danego obiektu GPO [ Pobierz całość w formacie PDF ]