Упражнение 3. Управление доступом к файловым ресурсам (сетевые права доступа, локальные права доступа, взятие во владение).
| Цель упражнения |
Получить навыки управления доступом к файловым ресурсам (локальные права доступа, сетевые права доступа, взятие во владение) |
| Исходная конфигурация компьютера |
Компьютеры с операционной системой Windows 2003 Server с созданными контроллерами домена |
| Результат |
|
| Предварительные навыки |
Общие сведения об управлении доступом (локально и по сети) |
| Задания |
|---|
| 1 |
Локальные права доступа с запретом доступа (разрешения NTFS) |
|
- Создайте папку на разделе NTFS (например, папку Folder на разделе X:).Разместите в ней различные документы (файлы).
- Назначьте локальные права доступа к папке Folder:
Группа "Все" — Полный доступ
Группа Group1-N — Запрет доступа
- Проверьте доступ к папке для пользователя User1-N:
войдите в систему как пользователь User1-N ;
попытайтесь открыть папку Folder и размещенные в ней документы.
|
|
|
| 2 |
Локальные права доступа (разрешения NTFS) |
|
- Назначьте локальные права доступа к папке Folder:
Удалить группу "Все"
Группа Group1-N — Чтение Группа Group2-N — Изменение
-
Проверьте доступ для пользователя User1-N
войдите в систему как пользователь User1-N ;
попытайтесь открыть папку Folder и размещенные в ней документы; попытайтесь изменить имеющиеся документы; попытайтесь создать новые документы.
|
|
|
| 3 |
Сетевые и локальные права доступа |
|
- Откройте сетевой доступ к папке Folder
Сетевые разрешения:
Группа "Все" — Чтение
- Сравните доступ к папке и её содержимому при доступе через сеть (например, \\SERVER\Folder ) и локально (например, X:\Folder )
|
|
|
| 4 |
Взятие во владение файловых ресурсов |
|
- Войдите в систему как пользователь User1-N
- Создайте папку
- Откройте Свойства папки
- Перейдите на закладку "Безопасность" —
нажмите кнопку "Дополнительно" —
уберите галочку у поля "Разрешить наследование разрешений от родительского объекта к этому объекту ..." —
в появившейся панели нажмите кнопку "Удалить" —
далее кнопка "ОК' — на вопрос "Хотите продолжить" кнопка "Да" —
нажмите кнопку "Добавить" и добавьте пользователя User1-N —
назначьте права доступа "Полный доступ" —
кнопка "ОК'
- Войдите в систему как Администратор
- Попытайтесь открыть созданную пользователем User1-N папку и
- размещенные в ней документы
- Откройте Свойства папки
- Перейдите на закладку "Безопасность" —
нажмите кнопку "Дополнительно" —
откройте закладку "Владелец" —
выберите в списке группу "Администраторы" —
поставьте галочку у поля "Заменить владельца подконтейнеров и объектов" —
Кнопка "ОК' —
Кнопка "Да"
- В появившемся списке доступа к папке добавьте группу
"Администраторы" —
назначьте права доступа этой группе "Полный доступ" —
кнопка "OK"
- Снова попытайтесь открыть данную папку и расположенные в ней документы.
|
Упражнение 4. Дефрагментация раздела.
| Цель упражнения |
Получить навыки выполнения дефрагментации раздела жесткого диска |
| Исходная
конфигурация
компьютера |
Компьютеры с операционной системой Windows 2003 Server с созданными контроллерами домена |
| Результат |
Дефрагментированный раздел |
| Предварительные навыки |
Общие сведения о дефрагментации |
| Задания |
|---|
| 1 |
Анализ фрагментации раздела диска, выполнение дефрагментации |
|
- Создайте раздел X: на жёстком диске размером 300 МБ с файловой системой NTFS
- Скопируйте на него какую-либо информацию (100-200 МБ)
- Проанализируйте степень фрагментации
Консоль "Управление компьютером" -
"Дефрагментация диска" -
Кнопка "Анализ" - Кнопка "Вывести отчет" -
Изучите степень фрагментации жесткого диска
Примечание
В качестве раздела для анализа можно выбрать раздел, на котором установлена операционная система Windows Server
- Выполните дефрагментацию раздела
Кнопка "Дефрагментация" -
Проследите ход выполнения дефрагментации
- Выполните повторный анализ фрагментации, сравните с исходной информацией
|
Упражнение 5. Управление квотами.
| Цель упражнения |
Получить навыки управления квотами на дисковое пространство |
| Исходная
конфигурация
компьютера |
Компьютеры с операционной системой Windows 2003 Server с созданными контроллерами домена |
| Результат |
Раздел с настроенными квотами для пользователей |
| Предварительные навыки |
Общие сведения об управлении квотами |
| Задания |
|---|
| 1 |
Назначение квот для раздела жесткого диска |
|
- Установите квоты для раздела X: объемом 20 МБ с запретом выделения пространства при превышении квоты и регистрацией событий в системных журналах:
Открыть Свойства раздела жесткого диска - Закладка "Квота" -
Выбрать "Включить управление квотами" -
Выбрать "Не выделять место на диске при превышении квоты" -
Назначить квоты по умолчанию
"Выделять на диске не более" - 20 МБ
"Порог выдачи предупреждений" -10 МБ
Протоколирование превышения квоты - выбрать оба пункта
Кнопка "Применить"
- Изучите новые записи квот:
Кнопка "Записи квот"
|
|
|
| 2 |
Изучение функционирования механизма квот |
|
- Войдите в систему как User1-N
- Проверьте объем свободного пространства на разделе X:
- Скопируйте большой объём данных на раздел X:
- Проанализируйте сообщения системы
- Выполните аналогичные действия для пользователя User2-N
- Войдите в систему как Администратор и изучите записи квот для пользователей на разделе X:
- Изучите записи в системных журналах событий
- Откройте записи квот для раздела X:, измените размер квоты для пользователя User2-N
- Проверьте размер свободного пространства для пользователей User1-N и User2-N
|
