Основная профессиональная образовательная программа высшего образования

Раздел 3. ИНТЕГРАЦИЯ ЗАЩИЩЕННЫХ ОПЕРАЦИОННЫХ СИСТЕМ В ЗАЩИЩЕННУЮ СЕТЬ
Тема № 6. Домены Windows
Преимущества доменной архитектуры локальной сети. Понятие домена, контроллер домена. Сквозная аутентификация, возникающие проблемы и способы их решения. Порядок наделения пользователей домена полномочиями на отдельных компьютерах. Централизованное управление политикой безопасности в домене.
«Лесная» доменная архитектура Windows 2000/2003, ее преимущества по сравнению с «плоской» доменной архитектурой Windows NT. Идентификация компьютеров в сети. Двусторонние транзитивные отношения доверия. Средства и методы синхронизации баз данных контроллеров разных доменов одного леса. Аутентификация по Kerberos. Групповая политика. Делегирование полномочий.

Тематика лабораторных работ

Раздел «Основные функции подсистемы защиты ОС».

1. 
   Управление доступом в UNIX.
   
2. 
   Управление доступом в Windows – базовые средства.
   
3. 
   Управление доступом в Windows – средства реализации принципа минимизации полномочий.
   
4. 
   Управление доступом в Windows – элементы изолированной программной среды.
   
5. 
   Управление доступом в Windows – средства контроля целостности.
   
6. 
   Аутентификация в UNIX.
   
7. 
   Аутентификация в Windows.
   
8. 
   Аудит в UNIX.
   
9. 
   Аудит в Windows.
   

Раздел «Интеграция защищенных операционных систем в защищенную сеть».

1. 
   Развертывание леса доменов Windows.
   
2. 
   Управление доменами Windows.
   
3. 
   Групповая политика в доменах Windows.
   
4. 
   Централизованное планирование политики безопасности в лесу доменов Windows.
   

Трудоёмкость (з.е. / часы)	3 ЗЕ/108 часов.
Форма итогового контроля знаний	Зачёт.

Аннотация учебной дисциплины

Учебная дисциплина «Защита программ и данных»
Цель изучения дисциплины