Проверка правильности выполнения передачи прав администрирования
1.
Зарегистрируйтесь
как пользователь-член группы, получившей право управления контейнером.
2.
Запустите оснастку
Active Directory — пользователи и компьютеры.
3.
Попытайтесь выполнить какую-либо операцию
в этом контейнере, например, создайте объект или измените свойства имеющихся объектов.
Операция должна завершиться успешно. Попытайтесь выполнить аналогичную операцию
за пределами того контейнера, в котором вы имеете права администрирования. Она
закончится неудачно из-за отсутствия доступа (Access Denied).
Типовые задачи администрирования Windows 2003
Аудит локальной системы
Аудит — это процесс, позволяющий фиксировать события, происходящие в операционной
системе и имеющие отношение к безопасности: например, регистрация в системе
или попытки создания объекта файловой системы, получения к нему доступа или
удаления. Информация о подобных событиях заносится в файл журнала событий операционной
системы.
После включения аудита операционная система начинает отслеживать события, связанные
с безопасностью. Полученную в результате информацию (журнал Security) можно
просмотреть с помощью оснастки Event Viewer (Просмотр
событий). В процессе настройки аудита необходимо указать, какие события должны
быть отслежены. Информация о них помещается в журнал событий. Каждая запись
журнала хранит данные о типе выполненного действия, пользователе, выполнившем
его, а также о дате и моменте времени выполнения данного действия. Аудит позволяет
отслеживать как успешные, так и неудачные попытки выполнения определенного действия,
поэтому при просмотре журнала событий можно выяснить, кто предпринял попытку
выполнения неразрешенного ему действия.
