Laboratorium A: Zarządzanie ustawieniami zabezpieczeń/klucz do odpowiedzi

Transkrypt

1 Laboratorium A: Zarządzanie ustawieniami zabezpieczeń/klucz do odpowiedzi Ćwiczenie 1 Tworzenie szablonu niestandardowego Zadanie 1 W tym ćwiczeniu utworzysz niestandardowy szablon zabezpieczeń.! Utworzenie nowego niestandardowego szablonu zabezpieczeń 1. W przystawce Szablony zabezpieczeń w drzewie konsoli rozwiń węzeł Szablony zabezpieczeń. 2. Kliknij prawym przyciskiem myszy folder C:\WINDOWS\security\templates i wybierz polecenie Nowy szablon. 3. W oknie dialogowym C:\WINDOWS\security\templates w polu Nazwa szablonu wpisz Zasady dla serwera NazwaKomputera, a następnie kliknij przycisk OK. Zadanie 2! Włączenie zasad inspekcji 1. W przystawce Szablony zabezpieczeń w drzewie konsoli kliknij dwukrotnie węzeł Zasady dla serwera NazwaKomputera, kliknij dwukrotnie węzeł Zasady lokalne, a następnie rozwiń węzeł Zasady inspekcji. 2. W okienku szczegółów kliknij dwukrotnie pozycję Przeprowadź inspekcję zdarzeń logowania na kontach. 3. W oknie dialogowym Właściwości zaznacz pole wyboru Definiuj 4. Wyczyść pole wyboru Sukces, zaznacz pole wyboru Niepowodzenie, 5. W okienku szczegółów kliknij dwukrotnie pozycję Przeprowadź inspekcję zdarzeń logowania. 6. W oknie dialogowym Właściwości zaznacz pole wyboru Definiuj 7. Wyczyść pole wyboru Sukces, zaznacz pole wyboru Niepowodzenie, 8. W okienku szczegółów kliknij dwukrotnie pozycję Przeprowadź inspekcję zarządzania kontami. 9. W oknie dialogowym Właściwości zaznacz pole wyboru Definiuj

2 2 Laboratorium A: Zarządzanie ustawieniami zabezpieczeń/klucz do odpowiedzi 10. Wyczyść pole wyboru Sukces, zaznacz pole wyboru Niepowodzenie, 11. W okienku szczegółów kliknij dwukrotnie pozycję Przeprowadź inspekcję dostępu do obiektów. 12. W oknie dialogowym Właściwości zaznacz pole wyboru Definiuj 13. Zaznacz pole wyboru Sukces, zaznacz pole wyboru Niepowodzenie, 14. W okienku szczegółów kliknij dwukrotnie pozycję Przeprowadź inspekcję zmian zasad. 15. W oknie dialogowym Właściwości zaznacz pole wyboru Definiuj 16. Zaznacz pole wyboru Sukces, zaznacz pole wyboru Niepowodzenie, 17. W okienku szczegółów kliknij dwukrotnie pozycję Przeprowadź inspekcję użycia uprawnień. 18. W oknie dialogowym Właściwości zaznacz pole wyboru Definiuj 19. Zaznacz pole wyboru Sukces, zaznacz pole wyboru Niepowodzenie, 20. W okienku szczegółów kliknij dwukrotnie pozycję Przeprowadź inspekcję zdarzeń systemowych. 21. W oknie dialogowym Właściwości zaznacz pole wyboru Definiuj 22. Zaznacz pole wyboru Sukces, zaznacz pole wyboru Niepowodzenie, Zadanie 3! Włączenie właściwości dziennika zdarzeń 1. W przystawce Szablony zabezpieczeń w drzewie konsoli kliknij węzeł Dziennik zdarzeń. 2. W okienku szczegółów kliknij dwukrotnie pozycję Maksymalny rozmiar dziennika aplikacji. 3. W oknie dialogowym Właściwości zaznacz pole wyboru Definiuj w szablonie następujące ustawienie zasad, zmień wartość liczby kilobajtów na 99840, 4. W okienku szczegółów kliknij dwukrotnie pozycję Maksymalny rozmiar dziennika zabezpieczeń. 5. W oknie dialogowym Właściwości zaznacz pole wyboru Definiuj w szablonie następujące ustawienie zasad, zmień wartość liczby kilobajtów na 99840, 6. W okienku szczegółów kliknij dwukrotnie pozycję Przechowuj dziennik zabezpieczeń przez. 7. W oknie dialogowym Właściwości zaznacz pole wyboru Definiuj w szablonie następujące ustawienie zasad, a następnie kliknij przycisk OK.

3 Laboratorium A: Zarządzanie ustawieniami zabezpieczeń/klucz do odpowiedzi 3 8. W oknie dialogowym Sugerowane zmiany wartości kliknij przycisk OK. 9. W okienku szczegółów kliknij dwukrotnie pozycję Przechowuj dziennik systemu przez. 10. W oknie dialogowym Właściwości zaznacz pole wyboru Definiuj w szablonie następujące ustawienie zasad, a następnie kliknij przycisk OK. 11. W oknie dialogowym Sugerowane zmiany wartości kliknij przycisk OK. Zadanie 4! Zapisanie szablonu W przystawce Szablony zabezpieczeń w drzewie konsoli kliknij prawym przyciskiem myszy węzeł Zasady dla serwera NazwaKomputera i wybierz polecenie Zapisz.

4 4 Laboratorium A: Zarządzanie ustawieniami zabezpieczeń/klucz do odpowiedzi Ćwiczenie 2 Testowanie szablonu niestandardowego Zadanie 1 W tym ćwiczeniu porównasz niestandardowy szablon zabezpieczeń z aktualnymi zasadami zabezpieczeń serwera.! Utworzenie nowej bazy danych odniesienia dla konfiguracji i analizy 1. Kliknij prawym przyciskiem myszy węzeł Konfiguracja i analiza zabezpieczeń i wybierz polecenie Otwieranie bazy danych. 2. W oknie dialogowym Otwieranie bazy danych wpisz wartość Test zabezpieczeń na NazwaKomputera, a następnie kliknij przycisk Otwórz. 3. Na liście Importuj szablon zaznacz pozycję Zasady dla serwera NazwaKomputera.inf,, a następnie kliknij przycisk Otwórz. Zadanie 2 Zadanie 3 Zadanie 4! Sprawdzenie serwera 1. Kliknij prawym przyciskiem myszy węzeł Konfiguracja i analiza zabezpieczeń i wybierz polecenie Analizuj komputer teraz. 2. W oknie dialogowym Wykonywanie analizy kliknij przycisk OK.! Przejrzenie wyników analizy zasad inspekcji 1. Rozwiń węzeł Konfiguracja i analiza zabezpieczeń, rozwiń węzeł Zasady lokalne, a następnie kliknij pozycję Zasady inspekcji. 2. Zakreśl T, jeśli ustawienie komputera odpowiada ustawieniu w bazie danych. Zakreśl N, jeśli ustawienie komputera różni się od ustawienia w bazie danych. Przeprowadź inspekcję zdarzeń logowania na kontach (T/N) Przeprowadź inspekcję zarządzania kontami (T/N) Przeprowadź inspekcję zdarzeń logowania (T/N) Przeprowadź inspekcję dostępu do obiektów (T/N) Przeprowadź inspekcję zmian zasad (T/N) Przeprowadź inspekcję użycia uprawnień (T/N) Przeprowadź inspekcję zdarzeń systemowych (T/N)! Przejrzenie wyników analizy dziennika zdarzeń 1. Kliknij węzeł Dziennik zdarzeń. 2. Zakreśl T, jeśli ustawienie komputera odpowiada ustawieniu w bazie danych. Zakreśl N, jeśli ustawienie komputera różni się od ustawienia w bazie danych. Maksymalny rozmiar dziennika aplikacji (T/N) Maksymalny rozmiar dziennika zabezpieczeń (T/N) Przechowuj dziennik zabezpieczeń przez (T/N) Przechowuj dziennik systemu przez (T/N)

5 Laboratorium A: Zarządzanie ustawieniami zabezpieczeń/klucz do odpowiedzi 5 Ćwiczenie 3 Wdrażanie szablonu niestandardowego przy użyciu obiektu GPO Zadanie 1 W ramach tego ćwiczenia zaimportujesz szablon niestandardowy do obiektu GPO, po czym wdrożysz go na swoim komputerze. Następnie przeprowadzisz testy komputera w celu sprawdzenia, czy zasada została zastosowana.! Utworzenie obiektu GPO i jego połączenie 1. W przystawce Group Policy Management (Zarządzanie zasadami grupy) kliknij prawym przyciskiem myszy Forest: nwtraders.msft/domains/ nwtraders.msft/lokalizacje/nazwakomputera/komputery i wybierz polecenie Create and Link a GPO Here (Utwórz i połącz obiekt GPO). 2. W oknie dialogowym New GPO (Nowy obiekt GPO) wpisz wartość Ustawienia zabezpieczeń na NazwaKomputera, a następnie kliknij przycisk OK. Zadanie 2 Zadanie 3! Zaimportowanie szablonu zabezpieczeń do obiektu GPO 1. W przystawce Group Policy Management (Zarządzanie zasadami grupy) rozwiń Forest:nwtraders.msft/Domains/nwtraders.msft/Lokalizacje/ NazwaKomputera/Komputery, kliknij prawym przyciskiem myszy pozycję Ustawienia zabezpieczeń na NazwaKomputera i wybierz polecenie Edit (Edytuj). 2. W Edytorze obiektów zasad grupy rozwiń węzeł Konfiguracja komputera, a następnie rozwiń węzeł Ustawienia systemu Windows. 3. Kliknij prawym przyciskiem myszy pozycję Ustawienia zabezpieczeń i wybierz polecenie Importuj zasady. 4. Na liście Importuj zasady z zaznacz pozycję Zasady dla serwera NazwaKomputera.inf, a następnie kliknij przycisk Otwórz. 5. Zamknij Edytor obiektów zasad grupy.! Wyłączenie funkcji blokowania dziedziczenia zasad 1. Kliknij prawym przyciskiem myszy Forest: nwtraders.msft/domains/ nwtraders.msft/lokalizacje/nazwakomputera. 2. Jeśli obok polecenia Block Inheritance (Zablokuj dziedziczenie zasad) znajduje się znacznik wyboru, kliknij polecenie, aby usunąć znacznik. 3. Powtórz krok 2 dla następujących jednostek organizacyjnych: nwtraders.msft/domains/nwtraders.msft/lokalizacje/nazwakomputera/ Komputery nwtraders.msft/domains/nwtraders.msft/lokalizacje/nazwakomputera/ Użytkownicy nwtraders.msft/domains/nwtraders.msft/lokalizacje/nazwakomputera/ Grupy

6 6 Laboratorium A: Zarządzanie ustawieniami zabezpieczeń/klucz do odpowiedzi Zadanie 4 Zadanie 5 Zadanie 6 Zadanie 7! Sprawdzenie, czy konto komputera znajduje się we właściwej jednostce organizacyjnej 1. W przystawce Użytkownicy i komputery usługi Active Directory kliknij prawym przyciskiem myszy pozycję nwtraders.msft i wybierz polecenie Znajdź. 2. W oknie dialogowym Znajdowanie: Użytkownicy, kontakty i grupy na liście Znajdź zaznacz pozycję Komputery. 3. W polu Nazwa komputera wpisz NazwaKomputera, a następnie kliknij przycisk Znajdź teraz. 4. W wynikach wyszukiwania kliknij prawym przyciskiem myszy komputer NazwaKomputera i wybierz polecenie Przenieś. 5. W oknie dialogowym Przenieś rozwiń węzeł Lokalizacje/ NazwaKomputera/Komputery, 6. Zamknij okno dialogowe Znajdowanie: Komputery.! Zaktualizowanie ustawień zasad grupy 1. Kliknij przycisk Start i wybierz polecenie Wiersz polecenia. 2. W wierszu polecenia wpisz gpupdate /force i naciśnij klawisz ENTER.! Sprawdzenie zasad zabezpieczeń komputera lokalnego 1. Kliknij prawym przyciskiem myszy węzeł Konfiguracja i analiza zabezpieczeń i wybierz polecenie Analizuj komputer teraz. 2. W oknie dialogowym Wykonywanie analizy kliknij przycisk OK.! Przejrzenie wyników analizy 1. Rozwiń węzeł Konfiguracja i analiza zabezpieczeń, rozwiń węzeł Zasady lokalne, a następnie kliknij pozycję Zasady inspekcji. 2. Zakreśl T, jeśli ustawienie komputera odpowiada ustawieniu w bazie danych. Zakreśl N, jeśli ustawienie komputera różni się od ustawienia w bazie danych. Przeprowadź inspekcję zdarzeń logowania na kontach (T/N) Przeprowadź inspekcję zarządzania kontami (T/N) Przeprowadź inspekcję zdarzeń logowania (T/N) Przeprowadź inspekcję dostępu do obiektów (T/N) Przeprowadź inspekcję zmian zasad (T/N) Przeprowadź inspekcję użycia uprawnień (T/N) Przeprowadź inspekcję zdarzeń systemowych (T/N)

7 Laboratorium A: Zarządzanie ustawieniami zabezpieczeń/klucz do odpowiedzi 7 Zadanie 8! Przejrzenie wyników analizy dziennika zdarzeń 1. Kliknij węzeł Dziennik zdarzeń. 2. Zakreśl T, jeśli ustawienie komputera odpowiada ustawieniu w bazie danych. Zakreśl N, jeśli ustawienie komputera różni się od ustawienia w bazie danych. Maksymalny rozmiar dziennika aplikacji (T/N) Maksymalny rozmiar dziennika zabezpieczeń (T/N) Przechowuj dziennik zabezpieczeń przez (T/N) Przechowuj dziennik systemu przez (T/N)

8 8 Laboratorium A: Zarządzanie ustawieniami zabezpieczeń/klucz do odpowiedzi Ćwiczenie 4 Konfigurowanie i testowanie inspekcji zabezpieczeń jednostek organizacyjnych Zadanie 1 W tym ćwiczeniu skonfigurujesz inspekcje zabezpieczeń jednostek organizacyjnych i przeprowadzisz inspekcje testowe.! Włączenie funkcji inspekcji jednostki organizacyjnej 1. W przystawce Użytkownicy i komputery usługi Active Directory rozwiń węzeł nwtraders.msft/lokalizacje. 2. Kliknij prawym przyciskiem myszy pozycję NazwaKomputera i wybierz polecenie Właściwości. 3. W oknie dialogowym Właściwości na karcie Zabezpieczenia kliknij przycisk Zaawansowane. 4. W oknie dialogowym Zaawansowane ustawienia zabezpieczeń na karcie Inspekcja zaznacz pole wyboru Zezwalaj na propagowanie dziedziczonych wpisów inspekcji z obiektu nadrzędnego do tego obiektu i wszystkich obiektów podrzędnych. Uwzględnij je razem z wpisami tutaj zdefiniowanymi. 5. Na liście Zabezpieczenia kliknij przycisk Usuń. 6. Kliknij przycisk Dodaj. 7. W oknie dialogowym Wybieranie: Użytkownik, Komputer lub Grupa w polu Wprowadź nazwę obiektu do wybrania wpisz wartość Wszyscy, 8. W oknie dialogowym Wpis inspekcji zaznacz pole wyboru Niepowodzenie odnoszące się do pozycji Usuwanie obiektów Komputer, a następnie kliknij przycisk OK. 9. W oknie dialogowym Zaawansowane ustawienia zabezpieczeń kliknij przycisk OK. 10. W oknie dialogowym Właściwości kliknij przycisk OK. Zadanie 2! Podjęcie próby usunięcia konta komputera przy użyciu nieuprawnionego konta 1. Kliknij przycisk Start i wybierz polecenie Wiersz polecenia. 2. W wierszu polecenia wpisz Dsrm CN=NazwaKomputera,OU=Komputery, OU=NazwaKomputera,OU=Lokalizacje,DC=nwtraders,DC=msft i naciśnij klawisz ENTER. 3. W wyświetlonym monicie Czy na pewno chcesz usunąć CN=NazwaKomputera,OU=Komputery,OU=NazwaKomputera,OU= Lokalizacje,DC=nwtraders, DC=msft wpisz T, a następnie naciśnij klawisz ENTER. 4. Zamknij wiersz polecenia.

9 Laboratorium A: Zarządzanie ustawieniami zabezpieczeń/klucz do odpowiedzi 9 Zadanie 3! Wyfiltrowanie dziennika zabezpieczeń serwera London 1. W przystawce Zarządzanie komputerem (London) w drzewie konsoli rozwiń węzeł Narzędzia systemowe, a następnie rozwiń węzeł Podgląd zdarzeń. 2. Kliknij prawym przyciskiem myszy pozycję Zabezpieczenia, wybierz polecenie Widok, a następnie wybierz polecenie Filtruj. 3. W oknie dialogowym Właściwości: Zabezpieczenia na liście Źródło zdarzenia zaznacz pozycję Security (Zabezpieczenia). 4. W polu Użytkownik wpisz NazwaKomputeraUser. 5. Wyczyść pola wyboru Informacje i Inspekcja sukcesów. 6. Upewnij się, że jest zaznaczone pole wyboru Inspekcja niepowodzeń, Filtr spowoduje wyświetlenie jednej niepomyślnej inspekcji dla użytkownika NazwaKomputeraUżytkownik.

10