Ниже показано, как можно настроить
безопасность для раздела реестра HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
NT. Администраторы получат полный контроль, а все остальные аутентифицированные
пользователи будут иметь доступ только на чтение. Последовательность настройки
безопасности для раздела реестра:
Нажмите правую кнопку мыши. В появившемся контекстном меню выберите команду
Добавить раздел (Add Key). Запустится браузер реестра.
4.
Перейдите
к узлу MacIune\Software\Microsoft\Windows NT. (В качестве альтернативы
можно ввести полный путь к редактируемому полю.)
5.
Нажмите кнопку ОК.
Откроется стандартное окно редактора списков управления доступом (ACL), в котором
можно настроить разрешения для выбранного раздела.
6.
Для изменения списка
объектов, имеющих разрешение доступа к данному разделу, используйте кнопки
Добавить и Удалить. Здесь вы можете задать полный доступ только для администраторов
и доступ только на чтение для остальных пользователей. По завершении корректировки
данных нажмите кнопку ОК.
7.
При настройке безопасности раздела реестра можно задать три типа действия безопасности:
Распространить
наследуемые разрешения на все подразделы (Propagate inheritable permissions
to all subkeys) — разрешения, установленные для данного раздела реестра, будут
автоматически наследоваться ниже по дереву. При этом все напрямую заданные разрешения
на доступ к подразделам будут сохранены, и к ним будут добавлены унаследованные
разрешения.
Заменить текущие разрешения во всех подразделах наследуемыми
(Replace existing permissions
on all subkeys with inheritable permissions) — разрешения на доступ, установленные
для данного раздела реестра, будут автоматически наследоваться ниже по дереву.
Но в данном случае любые напрямую заданные права доступа к подразделам будут перезаписаны
новыми установками. Действовать будут только вновь созданные разрешения.
Запретить замену
разрешений в этом разделе (Do not allow permissions on this key to be replaced).
Если для родительского раздела установлены новые разрешения, то они наследуются
всеми подразделами и перезаписывают все остальные прямые установки. Однако один
из подразделов может быть сконфигурирован так, что настройки безопасности родительского
раздела будут игнорироваться и не будут распространяться ниже по дереву.
8.
Закройте
программы настройки. Все сделанные вами изменения в настройках будут сохранены
и начнут работать в локальной политике безопасности.
Типовые задачи администрирования Windows 2003
Сессия удаленного доступа
После того как пользователь, отправивший запрос к удаленному помощнику, подтвердил
свой запрос, у помощника (в диалоговых окнах он называется Expert) открывается
окно Remote Assistance, в котором он может видеть
экран собеседника и вести с ним обмен сообщениями (рис. 10.22). При этом Expert
может только наблюдать за экраном компьютера пользователя. Программа Remote
Assistance запускается и у пользователя, только ее окно выглядит и иначе. (На
рис. 10.22 можно видеть два окна Remote Assistance:
"большое" отображается на компьютере помощника, и "маленькое",
в центре рисунка — на компьютере пользователя.) При наличии соответствующей
аппаратуры можно установить голосовую связь (кнопка Start
Talking (Начать разговор)).
При необходимости Expert может запросить доступ к компьютеру, возможность управлять
им (кнопка Take Control (Взять управление)). У пользователя
при этом появится специальное сообщение, и он должен дать отдельное разрешение
на управление своим компьютером — в этом случае рабочий стол становится доступным
одновременно и для пользователя, и для помощника, у которого при получении разрешения
тоже появляется предупреждение. В любой момент дистанционное управление компьютером
может быть разорвано с любой стороны путем нажатия клавиши <Esc> или комбинации
клавиш, включающих <Esc>.
