Téma 4: Správa uživatelského přístupu a zabezpečení II. Téma 4: Správa uživatelského přístupu a zabezpečení II

Transkript

1 Téma 4: Správa uživatelského přístupu a zabezpečení II 1

2 Teoretické znalosti V tomto cvičení si ukážeme, jak pracovat s místními uživatelskými účty a skupinami pomocí nástroje Správa počítače. Vyzkoušíte si vytvořit uživatele, skupinu a dozvíte se něco o uživateli Guest. V minulém cvičení jsme si ukázali, jak jednoduše vytvořit uživatele pomocí Ovládacích panelů v sekci Uživatelských účtů. Zkušení správci systému případně serveru spravují ať už doménové nebo místní účty pomocí editoru Správy počítače - Místní uživatelé a skupiny nebo předvolby skupin v rámci domény. Při vytváření uživatele poskytuje tento nástroj kromě standardních atributů (jméno, heslo, apod.) například možnosti jako: Při dalším přihlášení musí uživatel změnit heslo - používá administrátor pro nově vytvořené účty s přednastaveným heslem. Uživatel nemůže měnit heslo - v tomto případě musí uživatel používat heslo, které dostal přidělené. Heslo je platné stále - platnost hesla nikdy nevyprší. Toto pravidlo má přednost před nastaveními v zásadách pravidelných změn hesel. Účet je zablokován - toto nastavení je vhodné použít při dočasném vypnutí účtu. Při vytváření skupin postupujeme podobně jako u uživatelů. Stačí zadat název skupiny a přiřadit ji patřičné uživatelské účty. Poslední věc, na kterou se v tomto cvičení zaměříme je uživatel Guest. Tento host účet bývá ve výchozím nastavení systému vypnutý. Na některých PC může být nutné tento účet nastavit, aby se k němu mohli připojovat návštěvníci. Je důležité pečlivě řídit, jak bude k tomuto účtu přistupováno. 2

3 Chcete-li vytvořit zabezpečený účet Guest, musíte postupovat takto: Povolit použití účtu Guest. Nastavit bezpečné heslo. Zajistit, aby nemohl být používán po síti. Zakázat možnost vypnutí PC. Zabránit uživateli prohlížet protokoly událostí. 3

4 Zadání cvičení 1. Vytváření místních uživatelských účtů a skupin 1.1. Vytvoření místního uživatelského účtu - pomocí konzole Správy počítače vytvořte uživatelský účet student. Nastavte mu, aby byl při první přihlášení vyzván ke změně hesla. Vyzkoušejte si přihlášení na tohoto uživatele (Správa Počítače -> Systémové nástroje) Vytvoření místní skupiny - vytvořte skupinu studenti a přidejte do ní nově vytvořeného uživatele. 2. Editace místních účtů a skupin 2.1. Upravení skupiny - přidejte uživatele FimUHK do skupiny studenti Upravení uživatele - dočasně zakažte účet student a vyzkoušejte funkčnost. Poté ho opět povolte. 3. Účet Guest 3.1. Povolení účtu - povolte účet Guest (Správa Počítače -> Systémové nástroje) Heslo - nastavte heslo účtu Připojení po síti - zakažte vzdálené připojení k účtu Guest(secpol.msc -> Místní zásady -> Přiřazení uživatelských práv) Vypnutí PC - zakažte možnost vypnutí PC Protokoly událostí - zakažte možnost prohlížet protokoly událostí (regedit -> HKLM\SYSTEM\CurrentControlSet\Services\Eventlog -> Aplication, Security, System -> RestrictGuestAccess = 1). 4

5 Řešení: 1. Vytváření místních uživatelských účtů a skupin 1.1. Vytvoření místního uživatelského účtu - pomocí konzole Správy počítače vytvořte uživatelský účet student. Nastavte mu, aby byl při první přihlášení vyzván ke změně hesla. Vyzkoušejte si přihlášení na tohoto uživatele (Správa Počítače -> Systémové nástroje) V liště start začněte psát sprá a objeví se jako první odkaz na Správa počítače Ve stromě se přesuňte do sekce Místní uživatelé a skupiny Pravým tlačítkem klikněte do volného prostoru pravé části okna a vyberte Nový uživatel Vyplňte příslušné údaje a zaškrtněte políčko Při dalším přihlášení musí uživatel změnit heslo. 5

6 Uživatel student se objeví v seznamu uživatelů Odhlaste se a zkuste se přihlásit jako uživatel student. Systém bude požadovat změnu hesla Vytvoření místní skupiny - vytvořte skupinu studenti a přidejte do ní nově vytvořeného uživatele V nástroji Správa počítače zvolte složku Skupiny a znovu pravým tlačítkem do volného prostoru otevřete okno pro vytváření nové skupiny Vyplňte název a poté klepněte na tlačítko Přidat. 6

7 Zadejte název student a stiskněte Kontrola názvů, abyste měli jistotu, že tento uživatel v systému opravdu existuje. Systém sám doplní před uživatelské jméno lomítko s názvem PC nebo domény Po stisknutí Vytvořit se objeví vytvořená skupina mezi ostatními. 7

8 2. Editace místních účtů a skupin 2.1. Upravení skupiny - přidejte uživatele FimUHK do skupiny studenti V nastavení místních skupin pravým tlačítkem klikněte na Vlastnosti Pro přidání zvolte tlačítko Přidat Napište FimUHK a znovu vyberte Kontrola názvů V sekci členové se zobrazí uživatel FimUHK Upravení uživatele - dočasně zakažte účet student a vyzkoušejte funkčnost. Poté ho opět povolte Dočasné zakázání účtu se provádí téměř stejným způsobem jako vytváření. Klepněte pravým tlačítkem na student a vyberte vlastnosti Zaškrtněte volbu Účet je zakázán. 8

9 Odhlaste se a vyzkoušejte přihlášení na student. Povolte účet zpět. 9

10 3. Účet Guest 3.1. Povolení účtu - povolte účet Guest (Správa Počítače -> Systémové nástroje) Stejným způsobem jako jsme zakázali účet student. Nyní povolíme účet Guest. Pravé tlačítko -> Vlastnosti Odtrhnout Účet je zakázán Heslo - nastavte heslo účtu Znovu pravým tlačítkem na Guest, ale tentokrát vyberte možnost Nastavit heslo Zadejte dvakrát heslo a stiskněte OK. Přihlášením na uživatele můžete ověřit funkčnost. 10

11 3.3. Připojení po síti - zakažte vzdálené připojení k účtu Guest (secpol.msc -> Místní zásady -> Přiřazení uživatelských práv) V liště Start zadejte příkaz secpol.msc Otevře se konzole pro nastavení Místních zásad zabezpečení V Místní zásady -> Přiřazení uživatelských práv vyberte zásadu Odepřít přístup k tomuto počítači ze sítě V tomto okně jsou zobrazeny uživatelské účty, na které není možno se přihlásit vzdáleně ze sítě. Výchozí nastavení již účet Guest obsahuje. 11

12 3.4. Vypnutí PC - zakažte možnost vypnutí PC Ve stejném okně vyberte tentokrát zásadu Vypnout systém Na rozdíl od předchozí zásady, zde jsou vypsáni uživatelé nebo skupiny, kteří mohou vypínat PC Protokoly událostí - zakažte možnost prohlížet protokoly událostí (regedit -> HKLM\SYSTEM\CurrentControlSet\Services\Eventlog -> Aplication, Security, System -> RestrictGuestAccess = 1) Do lišty Start zadejte příkaz regedit 12

13 Přesuňte se do části HKLM\SYSTEM\CurrentControlSet\Services\Eventlog, kde v podklíči Application otevřete RestrictGuestAccess. Hodnota 1 znamená, že uživatel Guest nemá právo číst protokol událostí aplikací To samé proveďte pro podklíč Security. 13

14 A naposled ještě pro System. V tuto chvíli je uživatel Guest správně nastaven a zabezpečen. 14