5.0 10.2.1.9 Laboratorium - Zabezpieczanie kont, danych i komputera w systemie Windows XP Wydrukuj i uzupełnij to laboratorium. W tym laboratorium, będziesz badać, jak zabezpieczyć konta, dane i komputer w systemie Windows XP. Zalecany sprzęt Krok 1 Do tego ćwiczenia wymagany jest następujący sprzęt: Komputer z zainstalowanym systemem Windows XP Uruchom komputer i naciśnij klawisz(e), wymagane aby wejść do okna programu "BIOS Setup Utility". Uwaga: Ponieważ istnieje wiele programów BIOS różniących się układem i funkcjami, być może trzeba będzie szukać cech o których mowa w laboratorium. Ponadto, jeśli BIOS nie obsługuje funkcji o których mowa w laboratorium, należy przejść do następnej funkcji. Kliknij na zakładkę Security. Aby ustawić hasło użytkownika: Wybierz opcję Zmień hasło użytkownika, a następnie naciśnij Enter. Wpisz hasło : us3rit, a następnie naciśnij klawisz Enter. Aby potwierdzić nowe hasło wpisz :us3rit, a następnie naciśnij klawisz Enter> OK. Aby ustawić hasło administratora: Wybierz Zmień hasło administratora, a następnie naciśnij Enter. Wpisz hasło: sup3it, a następnie naciśnij klawisz Enter. 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 1 of 13
Aby potwierdzić nowe hasło wpisz :us3rit, a następnie naciśnij klawisz Enter> OK. Krok 2 Aby ustawić poziom dostępu użytkownika: Wybierz Poziom dostępu użytkownika, a następnie naciśnij klawisz Enter. Wybierz Brak dostępu, a następnie naciśnij klawisz Enter. Wybierz Wyjście> Wyjście z zapisywaniem zmian> OK. Po ponownym uruchomieniu komputera wciśnij klawisz(e) wymagane, aby wejść do okna "BIOS Setup Utility". Wprowadź hasło użytkownika : us3rit. Czy jest dostęp do BIOS? Po ponownym uruchomieniu komputera wciśnij klawisz(e) wymagane, aby wejść do okna "BIOS Setup Utility". Wpisz hasło administratora :sup3it. Czy jest dostęp do BIOS? 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 2 of 13
Kliknij na zakładkę Security. Aby wyczyścić hasło: Wybierz opcję Wyczyść hasło użytkownika a następnie naciśnij Enter. Aby usunąć hasło administratora: Wybierz Zmień hasło super administratora.wpisz hasło: sup3it, a następnie naciśnij Enter. Po wpisaniu nowego hasła naciśnij klawisz Enter. Jaki pojawił się komunikat? Naciśnij klawisz Enter aby zatwierdzić. 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 3 of 13
Hasła powinny być teraz usunięte. Wybierz Wyjście> Wyjście z zapisywaniem zmian> OK. Krok 3 Zaloguj się na komputerze na konto administratora. Kliknij kolejno Start> Komputer> Dysk lokalny (C:). Utwórz Nowy folder> Nazwij folder Brak dostępu. Kliknij przycisk Start> Panel sterowania> Narzędzia administracyjne> Zarządzanie komputerem. Pojawia się okno "Zarządzanie komputerem". Rozwiń strzałkę obok Użytkownicy i grupy lokalne> wybierz Użytkownicy. 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 4 of 13
Kliknij prawym przyciskiem myszy na konto Gość> Właściwości> zaznacz Konto jest wyłączone> OK. Co można zauważyć na ikonie konta Gościa? 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 5 of 13
Krok 4 Kliknij prawym przyciskiem myszy w wolnym obszarze w środkowym panelu okna "Zarządzanie komputerem". Wybierz Nowy użytkownik. Pojawia się okno "Nowy użytkownik". Wprowadź następujące informacje dotyczące konta: Nazwa użytkownika: ITE Cisco Pełna nazwa: ITE Cisco Opis: Student ITE 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 6 of 13
Hasło i potwierdzenie hasła: Tc!15Kwz Usuń zaznaczenie obok Użytkownik musi zmienić hasło przy następnym logowaniu. Zaznacz pole wyboru obok Użytkownik nie może zmienić hasła. Kliknij przycisk Utwórz> Zamknij. Krok 5 Pojawia się okno "Zarządzanie komputerem". Rozwiń strzałkę obok Użytkownicy i grupy lokalne> wybierz Użytkownicy. Kliknij prawym przyciskiem myszy w wolnym obszarze w środkowym panelu i wybierz opcję Nowa grupa. Pojawia się okno "Nowa Grupa". 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 7 of 13
Wprowadź następujące informacje: Nazwa grupy: Temp Account Opis: Temporary Users Kliknij Dodaj. Pojawi się okno "Wybierz użytkowników". W polu Wprowadź nazwy obiektów do wybrania, wpisz ITE Cisco> OK. Pojawia się okno "Nowa Grupa". 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 8 of 13
Gdzie zostało dodane konto ITE Cisco? Kliknij przycisk Utwórz> Zamknij. Kliknij dwukrotnie grupę Użytkownicy. Wskazówka: ITE Cisco dodaje się domyślnie do tej grupy. Kliknij przycisk Anuluj, aby zamknąć okno. Zamknij wszystkie otwarte okna. 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 9 of 13
Krok 6 Przejdź do folderu i kliknij prawym przyciskiem myszy na folder Brak dostępu> Właściwości> zakładka Security>Dodaj. Pojawi się okno "Wybierz użytkowników lub grupy". Wpisz Temp Account; Użytkownicy> OK. Pojawi się okno "Właściwości: Brak dostępu" Jakie uprawnienia dla grup Temp Account i Users Group są domyślnie włączone? Wybierz grupę Temp Account. 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 10 of 13
Wybierz Odmów pełnej kontroli. Co się stało? Kliknij OK. Pojawia się okno "Bezpieczeństwo Windows". Co się stanie, jeśli członek grupy Temp Account należy do innej grupy, która ma dostęp do folderu Brak dostępu? Kliknij Tak. Zamknij wszystkie otwarte okna. Krok 7 Wyloguj się z komputera i zaloguj jako ITE Cisco Kliknij kolejno Start> Komputer> Dysk lokalny (C:)> kliknij dwukrotnie folder Brak dostępu. 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 11 of 13
Czy możesz przejść do folderu z konta Cisco ITE? Zamknij wszystkie otwarte okna. Krok 8 Kliknij prawym przyciskiem myszy na Pulpicie> Właściwości> zakładka Wygaszacz ekranu. Wybierz wygaszacz ekranu z listy rozwijanej i umieścić znacznik wyboru w polu Po wznowieniu wyświetl ekran logowania. Upewnij się, że czas oczekiwania jest ustawiony na 1 minutę. Kliknij OK. Odczekaj minutę. Co się stało? Krok 9 Przejdź z powrotem do okna "Ustawienia wygaszacza ekranu". Ustaw wygaszacz ekranu na (None) i usuń zaznaczenie z Po wznowieniu wyświetl ekran logowania> OK. Wyloguj się z komputera. Zaloguj się na komputerze jako administrator. Kliknij kolejno Start> Komputer> Dysk lokalny (C:)> kliknij dwukrotnie folder Brak dostępu> Usuń> OK. 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 12 of 13
Kliknij przycisk Start> Panel sterowania> Narzędzia administracyjne> Zarządzanie komputerem> rozwiń strzałkę obok Użytkownicy i grupy lokalne. Wybierz Użytkownicy> kliknij prawym przyciskiem myszy ITE Cisco> Usuń> Tak. Kliknij prawym przyciskiem myszy konto Gość> Właściwości> usuń zaznaczenie ze Konto jest wyłączone> OK. Wybierz Grupy> kliknij prawym przyciskiem myszy Account Temp> Usuń> Tak. 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 13 of 13