політика аудиту?
6. Яким чином політика аудиту застосовується для обраних об'єктів і користувачів?
7. У яких випадках доцільно враховувати Успіх, а коли доцільно фіксувати Відмова?
8. Як користуватися журналами безпеки?
. Які облікові записи дають право на налаштування аудиту та перевірку результатів аудиту? Яким чином адміністратор може використовувати інформацію про аудит для підвищення безпеки системи? br/>
Практичне заняття № 6. Установка і основи налаштування служб DHCP і DNS
Мета роботи: навчити обучаемийов запускати і настроювати служби DNS і DHCP.
Вказівки до проведення роботи
Служби DNS і DHCP обов'язкові для роботи доменів. Вони можуть бути створені на інших серверах і платформах, але якщо вони інтегровані в Active Directory, то це істотно спрощує конфігурування та супровід доменів.
DHCP (Dynamic Host Configuration Protocol) - відкритий промисловий протокол, який спрощує управління мережами TCP/IP. Кожному комп'ютеру (хосту) повинен бути призначений унікальний IP-адресу. Протокол DHCP автоматизує це завдання в масштабах домену, звільняє адміністратора від необхідності встановлювати адреси всіх комп'ютерів вручну. Усі доступні для даної мережі IP-адреси зберігаються в центральній базі даних разом з відповідною інформацією, такий як маска підмережі, адресу шлюзу, адреси серверів DNS. p align="justify"> Основні поняття DHCP - це область (scope) і пул адрес (address pool), діапазон винятку, резервування, орендний договір.
Область адрес задає безперервний простір IP-адрес, які можна застосовувати в даній мережі. Якщо визначено область і виключення з неї, то решта адресного простору називається пулом доступних для автоматичного призначення адрес. Діапазони винятку - це обмежена послідовність адрес у межах області адрес, яка виключається з надання службою DHCP. p align="justify"> Резервування дозволяє при необхідності призначити клієнту постійний IP-адресу і гарантувати, що даний пристрій завжди буде використовувати один і той же адресу.
Кожному пристрою (хосту) адреса видається на певний час (оренда адреси). Після закінчення терміну оренди хост може отримати іншу адресу, якщо в момент закінчення половини терміну оренди не запросить у сервера поновлення цього ж адреси. p align="justify"> Система доменних імен DNS (Domain Name System) - стандартна служба TCP/IP. Служба DNS забезпечує реєстрацію і дозвіл імен в мережі. У цьому випадку стає можливим звернення до ресурсів мережі по імені, так як дозвіл імен і IP-адрес виконується автоматично службою DNS. У домені Windows служба DNS інтегрована з Active Directory.
Розглянемо установку і налаштування служб DNS і DHCP.
Встановлення та налаштування DHCP (короткі відомості)
1. На сервері, де буде розташована служба DHCP, вручну налаштуйте властивості TCP/IP.
2. Якщо служба DHCP не встановлена, запустіть майстра установки компонентів Windows або у вікні Мережа і віддалений доступ до мережі в меню Додатково виберіть команду Додаткові мережеві компоненти.
3. У списку Компоненти виберіть Мережеві служби і натисніть кнопку Склад.
4. Встановіть прапорець у елемента DHCP.
5. Через оснастку служби DHCP запустіть її.
6. Активізуйте службу в Active Directory.
7. Створіть нову область.
8. Додайте резервування необхідного числа адрес.
9. Виключіть діапазони IP-адрес для цієї області, що не здаються в оренду.
10. Активізуйте область.
11. Перевірте функціонування DHCP. ...
