Тема: Аудит ресурсов и событий.
Цель: Приобретение практических навыков работы по настройке политики аудита и применения утилиты Просмотр событий.
Задание: Рассмотреть назначение политики аудита и типы событий, регистрируемых Windows XP Professional (вход в систему под заданной учетной записью, управление учетными записями и т.д.).
Спланировать какие типы событий вы будете регистрировать, и настроить политику аудита для выбранных событий (применить консоль управления Microsoft (MMC)), например:
Событие
Успех
Отказ
События входа в систему
Управление учетными записями
×
Доступ к службе каталогов
Вход в систему
×
×
Доступ к объектам
×
×
Изменение политики
×
Использование привилегий
×
Отслеживание процесса
×
×
Системные события
Осуществить настройку аудита файлов и принтеров. Проверить правильность параметров политики аудита для файлов. Настроить журнал безопасности (например, настроить его так, чтобы при заполнении файла журнала события затирались).
В отчете отразить ответы на следующие вопросы:
1. Что называется аудитом?
2. Что такое политика аудита?
3. На компьютере с Windows XP Professional аудит по умолчанию включен или выключен?
4. Какие типы событий регистрируются в Windows XP Professional?
5. Как установить политику аудита на компьютере с Windows XP Professional?
6. Как настроить аудит доступа к файлам, папкам и принтерам?
7. Для чего применяется утилита Просмотр событий и как ее открыть?
8. Какие три журнала Windows XP Professional можно просматривать средствами утилиты Просмотра событий и для чего предназначен каждый из них?
9. Как узнать при просмотре журнала безопасности успешная попытка произошла для события или неудачная?
10.Как просмотреть журнал безопасности удаленного компьютера?
11.Что происходит при переполнении журнала, если для него выбран параметр Не затирать события?
12.Какова цель выявления неудавшихся операций при аудите событий на компьютере с Windows XP Professional?
13.На какие два этапа подразделяется установка аудита?
14.Размер любого из журналов может изменяться от ___ Кбайт до ___ Гбайт, а по умолчанию он равен ____Кбайт
Отчет по практической работе должен включать:
1. Титульный лист (должен соответствовать образцу)
2. На втором листе указать: цель, задание и краткие теоретические сведения (теория должна соответствовать теме практической работы).
3. На последующих листах – ответы на задания практической работы.