С помощью политик безопасности
вы можете установить различные права доступа к устройству для разных пользователей
(например, полный контроль для администраторов и права на чтение и создание подкаталогов,
а также полный контроль над создаваемыми файлами — для пользователей)! Такая настройка
невозможна для обычных компьютеров. Для настройки безопасности устройства на контроллере
домена:
1.
Запустите
оснастку Групповая политика для локального объекта групповой политики.
Щелкните правой
кнопкой мыши и выберите в контекстном меню команду Добавить файл (Add
File). Запустится браузер файловой системы.
4.
В окне диалога
Добавление файла или папки (Add file or folder) выберите диск С:
и нажмите кнопку ОК.
5.
По умолчанию группа Все (Everyone) имеет полный доступ к диску. В открывшемся
окне диалога Безопасность базы данных (Database Security for) с помощью
кнопки Удалить можно очистить список пользователей. Нажав кнопку
Добавить, можно выбрать пользователей и группы, а затем определить соответствующие
разрешения для диска С:. Чтобы настроить особые права доступа, нажмите кнопку
Дополнительно (Advanced).
6
После установки необходимых разрешений нажмите кнопку ОК.
7.
В открывающемся
затем окне Параметр шаблона политики безопасности (Template Security
Policy Setting) выберите тип действия безопасности (распространить, заменить и
игнорировать разрешения). Здесь можно нажать кнопку Изменить безопасность
(Edit Security) и вернуться к редактированию разрешений.
8.
Закончив
выбор необходимых действий, нажмите кнопку ОК.
Типовые задачи администрирования Windows 2003
Сессия удаленного доступа
После того как пользователь, отправивший запрос к удаленному помощнику, подтвердил
свой запрос, у помощника (в диалоговых окнах он называется Expert) открывается
окно Remote Assistance, в котором он может видеть
экран собеседника и вести с ним обмен сообщениями (рис. 10.22). При этом Expert
может только наблюдать за экраном компьютера пользователя. Программа Remote
Assistance запускается и у пользователя, только ее окно выглядит и иначе. (На
рис. 10.22 можно видеть два окна Remote Assistance:
"большое" отображается на компьютере помощника, и "маленькое",
в центре рисунка — на компьютере пользователя.) При наличии соответствующей
аппаратуры можно установить голосовую связь (кнопка Start
Talking (Начать разговор)).
При необходимости Expert может запросить доступ к компьютеру, возможность управлять
им (кнопка Take Control (Взять управление)). У пользователя
при этом появится специальное сообщение, и он должен дать отдельное разрешение
на управление своим компьютером — в этом случае рабочий стол становится доступным
одновременно и для пользователя, и для помощника, у которого при получении разрешения
тоже появляется предупреждение. В любой момент дистанционное управление компьютером
может быть разорвано с любой стороны путем нажатия клавиши <Esc> или комбинации
клавиш, включающих <Esc>.
