Администрирование

Оснастка Security Templates (Шаблоны безопасности)

Шаблон безопасности — это физическое представление параметров системы безопасности, т.е. это файл, куда может быть записана группа параметров безопасности. Windows Server содержит набор шаблонов безопасности, каждый из которых ос- нован на определенной роли компьютера. Эти шаблоны преду- сматривают все случаи: от клиентов домена с низким уровнем безопасности до сильно защищенных контроллеров домена. Их можно использовать в исходном виде, модифицировать или сде- лать основой для создания шаблонов безопасности по выбору пользователя.
Оснастка Шаблоны безопасности — это инструмент для создания шаблонов и их назначения для одного или нескольких компьютеров.
Шаблон безопасности можно применить на локальном компьютере или импортировать в объект групповой политики в Active Directory. Когда шаблон безопасности импортирован в объект групповой политики (GPO), групповая политика обраба- тывает его и вносит соответствующие изменения для членов GPO — пользователей или компьютеров.
Оснастка Шаблоны безопасности позволяет:

• 
  выбирать заранее определенный шаблон безопасности;
  
• 
  задать шаблон безопасности;
  
• 
  удалять шаблон безопасности;
  
• 
  обновлять список шаблонов безопасности;
  
• 
  задать описание для шаблона безопасности.
  

3. Оснастка Group Policy (Групповая политика)

Параметры безопасности определяют поведение системы в отношении безопасности. Использование GPO в службах Active Directory позволяет администратору централизованно устанав- ливать необходимые уровни безопасности систем предприятия.
При определении настроек для GPO, содержащего не- сколько компьютеров, принимают во внимание организацион- ный и функциональный характер сайта, домена или организаци- онного подразделения (ОП). Например, уровни безопасности,
нужные ОП отдела сбыта, могут сильно отличаться от ОП фи- нансового отдела.
Оснастка Group Policy (Групповая политика) разрешает устанавливать параметры безопасности прямо в хранилище Ac- tive Directory. Папка Security Settings (Параметры безопасно- сти) находится в узле Computer Configuration (Конфигурация компьютера) и узле User Configuration (Конфигурация пользо- вателя). Параметры безопасности разрешают администраторам групповой политики устанавливать политики, которые ограни- чивают пользователям доступ к файлам и папкам, определяют количество неверных паролей, которое пользователь может вво- дить до того, как ему будет отказано во входе, управляют пра- вами пользователя, в частности определяют, какие пользователи могут входить на сервер домена.

3.