14. У вікні Язык и стандарты клацніть по нижній кнопці Настроить (щоб ознайомитися з установленою за замовчуванням розкладкою клавіатури). Вона повинна бути наступною:

EN Английский (США)

üRU Русский

тобто основною мовою введення встановлюється російська мова.

Нічого не змінюючи, клацніть Отмена.

Тепер клацніть Далее.

15. У вікні Настройка принадлежности программ:

• введіть своє ім'я (наприклад, Petrov);

• введіть назву організації (ZNTU).

Клацніть Далее.

16. У вікні Имя компьютера и пароль администратора:

• введіть мережне ім'я комп'ютера (RMF51, якщо фізичне ім'я вашого комп'ютера RMF01; аналогічно, якщо фізичне ім'я вашого комп'ютера RMF10, то – RMF60; і т.ін. і т.п.);

• введіть пароль для адміністратора (1234567);

• введіть підтвердження пароля для адміністратора (1234567).

Клацніть Далее.

17. У вікні Настройка времени и даты виберіть часовий пояс

(GMT+02:00) Афины, Киев, Минск, Стамбул

і клацніть Далее.

18. З відкриттям діалогового вікна Сетевые параметры виберіть опцію

Типичные параметры

і клацніть Далее.

Примітка. Якщо ви працюєте за комп’ютером з фізичним ім’ям RMF23, RMF24 чи RMF25, то це вікно не буде відкриватися (у зв'язку з тим, що на цих комп’ютерах встановлено плати мережного адаптера фірми SURECOM, які операційною системою не розпізналися).

19. З відкриттям вікна Рабочая группа или домен виберіть опцію

Нет, этот компьютер не участвует в сети

или сеть не имеет доменов

і клацніть Далее (при цьому почне виконуватись робота у вікнах Установка компонентов і Выполнение заключительных действий).

Примітка. Якщо ви працюєте за комп’ютером з фізичним ім’ям RMF23, RMF24 чи RMF25, то це вікно не буде відкриватися (у зв'язку з тим, що на цих комп’ютерах встановлено плати мережного адаптера фірми SURECOM, які операційною системою не розпізналися), хоча робота у вікнах Установка компонентов і Выполнение заключительных действий буде виконуватись автоматично.

20. З відкриттям вікна Завершение установки Windows 2000 клацніть Готово (при цьому виконується перезавантаження комп'ютера).

21. З відкриттям вікна Мастер сетевой идентификации клацніть Далее.

22. У вікні Пользователи этого компьютера виберіть опцію

Требовать ввод имени пользователя и пароля

і клацніть Далее.

23. У вікні Завершение работы мастера сетевой идентификации клацніть Готово.

24. У вікні Вход в Windows введіть ім'я користувача з повними правами на даному локальному комп'ютері (Администратор) і його пароль (1234567) і клацніть OK.

Це буде ваш перший вхід у систему після її установки.

25. Задайте як основну мову введення англійську, для чого:

• задайте Пуск > Настройка > Панель управления > Язык и стандарты;

• відкрийте вкладку Языки и раскладки;

• переведіть курсор на рядок

EN Английский(США)

і клацніть Использовать по умолчанию;

• клацніть OK;

• закрийте вікно Панель управления.

26. Якщо ви працюєте за комп’ютером з фізичним ім’ям RMF23, RMF24 чи RMF25, то, у зв'язку з тим, що на цих комп’ютерах встановлено по дві плати мережного адаптера фірми SURECOM, а драйвери для них автоматично не встановились, вам необхідно їх встановити вручну:

---

Для встановлення драйвера для верхнього адаптера:

• Задайте Пуск > Настройка > Панель управления > Система.

• У вікні Свойства системы перейдіть на вкладку Оборудование і клацніть Диспетчер устройств.

• У вікні Диспетчер устройств двічі клацніть по першому рядку Ethernet-контроллер.

• У вікні Свойства: Ethernet-контроллер перейдіть на вкладку Драйвер і клацніть Обновить драйвер.

• У вікні Обновление драйверов клацніть Далее.

• У вікні Установка драйверов оборудования виберіть опцію

Вывести список всех известных драйверов для этого устройства,

из которого я самостоятельно выберу подходящий

і клацніть Далее.

• У вікні Тип устройства встановіть курсор на рядку Сетевые платы і клацніть Далее.

• У вікні Выбор сетевой платы клацніть

Установить с диска

і у вікні Установка с диска в текстовому рядку Копировать

файлы с диска впишіть

C:\NetDrv\Surecom\WIN2000,

а потім клацніть OK.

Клацніть Далее.

• У вікні Запуск установки драйвера устройства клацніть Далее.

• У вікні Цифровая подпись не найдена клацніть Да (щоб продовжити установку).

• У вікні Обновление драйверов клацніть Готово (для закриття майстра).

• Щоб закрити вікно Свойства:SURECOM …, клацніть Закрыть (при цьому у вікні Диспетчер устройств у переліку Сетевые платы ви побачите рядок SURECOM EP-320X-S 100/10M Ethernet PCI Adapter).

• Закрийте вікно Диспетчер устройств.

• Клацніть OK (щоб закрити вікно Свойства системы).

• Закрийте Панель управления.

Для встановлення драйвера для нижнього адаптера:

• Задайте Пуск > Настройка > Панель управления > Система.

• У вікні Свойства системы перейдіть на вкладку Оборудование і клацніть Диспетчер устройств.

• У вікні Диспетчер устройств двічі клацніть по рядку Ethernet-контроллер.

• У вікні Свойства: Ethernet-контроллер перейдіть на вкладку Драйвер і клацніть Обновить драйвер.

• У вікні Обновление драйверов клацніть Далее.

• У вікні Установка драйверов оборудования виберіть опцію

Вывести список всех известных драйверов для этого устройства,

из которого я самостоятельно выберу подходящий

і клацніть Далее.

• У вікні Тип устройства встановіть курсор на рядку Сетевые платы і клацніть Далее.

• У вікні Выбор сетевой платы клацніть

Установить с диска

і у вікні Установка с диска в текстовому рядку Копировать

файлы с диска впишіть

C:\NetDrv\Surecom\WIN2000,

а потім клацніть OK.

Клацніть Далее.

• У вікні Запуск установки драйвера устройства клацніть Далее.

• У вікні Цифровая подпись не найдена клацніть Да (щоб продовжити установку).

• У вікні Обновление драйверов клацніть Готово (для закриття майстра).

• Щоб закрити вікно Свойства:SURECOM …, клацніть Закрыть (при цьому у вікні Диспетчер устройств у переліку Сетевые платы ви побачите додатковий рядок SURECOM EP-320X-S 100/10M Ethernet PCI Adapter # 2).

• Закрийте вікно Диспетчер устройств.

• Клацніть OK (щоб закрити вікно Свойства системы).

---

• Закрийте Панель управления.

Підключення до локальної мережі

1. Задайте Пуск > Настройка > Сеть и удаленный доступ к сети.

2. У вікні Сеть и удаленный доступ к сети представлено три об'єкти (Создание нового подключения, Подключение по локальной сети (цей об'єкт перекреслений, тобто не має зв'язку з мережним кабелем), Подключение по локальной сети 2).

Запустіть неперекреслений об'єкт.

3. У вікні Состояние Подключение по локальной сети 2 клацніть Свойства.

4. Встановіть курсор на рядок Протокол Интернета (TCP/IP) і клацніть Свойства.

5. Виберіть опцію Использовать следующий IP-адрес і введіть:

IP-адрес: 10.0.9.51 (якщо фізичне ім'я вашого комп'ютера RMF01)

(аналогічно, якщо фізичне ім'я вашого комп'ютера RMF10, то – 10.0.9.60; і т.ін. і т.п.)

Маска подсети: 255.255.255.0

Основной шлюз: 10.0.9.100

У розділі Использовать следующие адреса DNS-серверов у полі Предпочитаемый DNS-сервер уведіть 10.0.2.1

Клацніть OK.

6. Встановіть прапорець

Вывести значок подключения на панель задач

і клацніть OK (при цьому на панелі задач поруч із зображенням комп'ютера, що не має зв'язку з мережею, з'явиться зображення комп'ютера, що має зв'язок з мережею).

7. Закрийте вікно Состояние Подключение по локальной сети 2.

8. Закрийте вікно Сеть и удаленный доступ к сети.

Підключення комп'ютера до домену

(тільки до відома, без виконання)

1. Задайте Пуск > Настройка > Сеть и удаленный доступ к сети

2. Клацніть на чистому полі вікна, що відкрилося.

3. На лівій половині вікна клацніть Сетевая идентификация.

4. Клацніть Свойства.

5. У вікні Изменеие идентификации виберіть опцію Является членом домена, а в текстовому полі впишіть ім'я домена (iire127.zstu.ua).

Клацніть OK.

6. У вікні Имя и пароль пользователя в домене:

• у текстовому полі Пользователь наберіть merejy_eom

• у текстовому полі Пароль наберіть 4k2001

Доменний обліковий запис користувача merejy_eom (з паролем 4k2001) створений адміністратором домена і наділений правами приєднувати комп'ютери до домену.

Клацніть OK.

7. Через якийсь час відкриється вікно Сетевая идентификация із запрошенням у домен iire127.zstu.ua. Клацніть OK.

8. Клацніть OK (щоб погодитися з перезапуском комп'ютера).

9. У вікні Свойства системы клацніть OK.

10. У вікні Изменение параметров системы погодьтесь із пропозицією виконати перезавантаження комп'ютера зараз, тобто клацніть Да (при цьому виконається перезавантаження комп'ютера, у процесі якого буде потрібно ввести ім'я користувача (Администратор) і його пароль (1234567)).

Підключення до Інтернету

1. Двічі клацніть на робочому столі по значку Internet Explorer.

2. У вікні Вас приветствует мастер подключения к Интернету виберіть опцію

Настроить соединение с Интернетом вручную или

подключиться к Интернету через локальную сеть

і клацніть Далее.

3. У вікні Установка подключения к Интернету виберіть опцію

Я подключаюсь к Интернету через локальную сеть

і клацніть Далее.

---

4. У вікні Параметры Интернета для локальной сети встановіть прапорець

Ручная настройка прокси-сервера

і клацніть Далее.

5. У вікні Параметры Интернета для локальной сети введіть

a) HTTP: 10.0.2.1 8080

і встановіть прапорець Один прокси-сервер для всех протоколов.

Клацніть Далее.

6. У вікні Параметры Интернета для локальной сети встановіть прапорець

Не использовать прокси-сервер для локальных адресов

і клацніть Далее.

7. У вікні Настройте учетную запись почты Интернета встановіть опцію Нет і клацніть Далее.

8. У вікні Завершение работы мастера подключения к Интернету клацніть Готово.

9. Закрийте вікно Ввод сетевого пароля.

10. Закрийте вікно оглядача Internet Explorer.

Редагування файлу C:\boot.ini

1. Відкрийте для редагування файл C:\boot.ini, для чого виконайте:

• Мой компьютер > C: > Вид > Список;

• Сервис > Свойства папки > Вид > встановіть опцію Показывать скрытые файлы и папки > уберіть прапорець Скрывать защищенные системные файлы (рекомендуется), Да; OK;

• відкрийте для редагування з'явившийся у вікні файл boot.

2. Виконайте слідуюче:

• рядок

default = multi(0)disk(0)rdisk(0)partition(4)\Winnt_2

замініть на рядок

default = multi(0)disk(0)rdisk(0)partition(2)\Winnt

• у рядку

multi(0)disk(0)rdisk(0)partition(4)\Winnt_2 =

“Microsoft Windows 2000 Professional RUS” /fastdetect

після слова RUS додайте -2

• збережіть зміни;

• вийдіть з редагування;

• закрийте вікно диску C:.

3. Перезапустіть комп'ютер (Пуск > Завершение работы > Перезагрузка > OK). При цьому простежте, що за замовчуванням завантажується перший (основний) комплект операційної системи Microsoft Windows 2000 Professional.

3.3 Зміст письмового звіту

1. Питання, що підлягають рішенню на етапі підготовки до установки Windows 2000.

2. Способи установки Windows 2000.

3. Основні етапи установки робочої станції домена.

4. Відповіді на контрольні питання.

3.4 Контрольні питання

1. Які мережні компоненти в операційній системі Windows 2000 Professional і яке їхнє призначення?

2. Як створити робочу групу з декількох комп'ютерів?

3. Як установити IP-адресу?

4. Яке призначення облікового запису merejy_eom, хто його створив і де?

ЛАБОРАТОРНА РОБОТА № 4

РОБОТА З ОБЛІКОВИМИ ЗАПИСАМИ ЛОКАЛЬНИХ КОРИСТУВАЧІВ І ГРУПАМИ

Мета роботи – ознайомитися з такими поняттями системи захисту Windows XP, як дозволи, права, локальні облікові записи користувачів, групи, а також навчитися працювати з інструментом Локальные пользователи и группы, що дозволяє системному адміністратору створювати і змінювати локальні облікові записи користувача.

Примітка. Усі дії у даному лабораторному завданні виконувати, завантаживши другий комплект операційної системи Windows 2000 Professional, для чого при завантаженні комп'ютера необхідно вибрати рядок Microsoft Windows 2000 Professional RUS-2.

4.1 Загальні відомості

Підхід системи Windows XP до ідеї захисту можна назвати розділовим. Це означає, що кожен ресурс системи (наприклад, принтер чи файловий сервер) має власника, що визначає за своїм розсудом, хто може мати доступ до ресурсів, а хто — не може. Звичайно, ресурс належить тому, хто його створив. Наприклад, при створенні дискового файлу його творець, звичайно, є і його власником. Однак системний адміністратор може розпоряджатися за своїм розсудом і тими ресурсами, до створення яких він не має відносин.

---

Щоб зберегти повний контроль над своїми особистими файлами, користувач повинен зберігати їх у томах NTFS.

Дозволи і права

У системі Windows 2000 розрізняється два типи доступу: дозволи і права. Під дозволом мається на увазі можливість доступу до визначеного об'єкта (наприклад, можливість запису у файл NTFS чи зміна черги до принтера). Право — це можливість робити визначені дії, що поширюються на систему (наприклад, переустановка годин).

Власник ресурсу (чи адміністратор) дає дозволи на доступ до ресурсу через діалогове вікно властивостей ресурсу. Наприклад, якщо ви власник принтера чи власник повноважень адміністратора, ви можете заборонити доступ до принтера окремому користувачу, відвідавши діалогове вікно властивостей даного принтера.

Облікові записи користувача

Основою захисту в системі Windows 2000 є можливість привласнювати кожному користувачу унікальний ідентифікатор — обліковий запис користувача. Обліковий запис визначається при введенні імені і пароля користувача при завантаженні системи. Потім система контролює, обмежує й забороняє доступ до ресурсів системи на підставі дозволів і прав, привласнених даному обліковому запису власником ресурсів чи системним адміністратором.

Крім звичайних облікових записів користувача система забезпечує ще два спеціальні облікові записи, за якими закріплений визначений набір дозволів і прав: обліковий запис адміністратора та обліковий запис гостя.

Обліковий запис адміністратора дає права на «весь комп'ютер». З ним можна створювати інші облікові записи користувачів і керувати комп'ютером. Для даного запису доступно багато функцій і прав системи, що не доступні для простих облікових записів.

Порада. Щоб було не так просто скористатися обліковим записом адміністратора, його варто перейменувати. Інформація про перейменування облікового запису міститься в розділі “Перейменування, видалення й позбавлення доступу до облікового запису”.

Обліковий запис гостя по можливостям протилежний запису адміністратора. Він надає право нечастому чи випадковому користувачу ввійти в систему без пароля і використовувати можливості системи в дуже обмеженому обсязі. Рівень доступу для облікового запису гостя визначає адміністратор.

Групи користувачів

Групи дозволяють адміністратору створювати об'єднання користувачів, що мають однакові ступені доступу (під ступенями доступу маються на увазі й дозволи, і права). Наприклад, якщо хто-небудь із працівників бухгалтерії має потребу в доступі до папки Платежі, адміністратор може створити групу, назвати її так чи інакше і надати групі доступ до потрібної папки. Якщо після цього адміністратор додасть усі облікові записи працівників бухгалтерії у створену групу, усі вони автоматично одержать доступ до папки.

Користувач може належати до однієї групи, до декількох груп і не належати ні до яких груп зовсім.

---

Смотрите также файлы

• Kurs_OTK_UA.doc

• Nelin_md_Lab_V2.doc

• Spektr_Lab_ZIn_var2.doc

• Документ Microsoft Office Word (10).docx

• Seminar_rossia_v_nachale_20_veka.doc