III. Знакомство со скриптами администратора Windows

1. Пакетные сценарии входа пользователей: в пакетный текстовой сценарный файл для создания виртуального диска V: из папки C:\Virtual добавьте команду «Echo» для вывода приветствия пользователю и «Pause» для просмотра этого приветствия. Переместите сценарный файл в папку «C:\WinNT\System32\Repl\Import\Scripts» (при необходимости создайте эти папки).Укажите имя сценарного файла в строке «Сценарий входа» страницы «Профиль» свойств учетной записи «Student». Перезапустите компьютер и проверьте запуск сценарного файла.

2. Объектный сценарий входа: создайте файл с расширением .vbs вида

dim qq

set qq=wscript.CreateObject("WScript.Shell")

qq.popup "PRIVET",3,"Enter to Windows 2000 Server"

(определение объектной переменной qq для Windows Script Host и вызов окна сообщений с паузой 3 секунды). Переместите объектный сценарный файл в папку «C:\WinNT\System32\Repl\Import\Scripts» и назначьте его для входа пользователя с учетной записью «Admin». Проверьте работу сценарного файла при входе в систему.

IV. Использование и настройка системы безопасности Windows

1. Изменение доступа к файлу с помощью команды cacls: создайте текстовой файл и с помощью команды cacls запретите доступ к нему администратора. Попытайтесь открыть этот файл. С помощью команды cacls откройте полный доступ администратора и повторно попытайтесь открыть этот файл. Создайте командные пакетные текстовые файлы с этими командами (расширение - *.cmd).

2. Создайте сетевую папку общего доступа. Назначьте полный доступ к ней для пользователя Admin и режим только чтения для пользователя Student. Проверьте работу установок: попытайтесь создать, отредактировать и изменить файлы этой папки при работе в учетных записях Admin и Student.

3. Создайте два текстовых файла, в которых наберите Вашу фамилию, группу, дату и тему лабораторной работы. Названия файлов – «Admin.txt» и «Student.txt».

4. Настройки безопасности созданных файлов: поочередно вызовите контекстное меню этих текстовых файлов, войдите в пункт «Свойства \ Безопасность», добавьте пользователей «АDMIN» и «Student». Для администратора отмените доступ к файлу «Student» и разрешите полный доступ к файлу «Админ», для пользователя «Student» - полный доступ к файлу «Student» и отмена доступа к файлу «Админ».

5. Проверка доступа к файлам: проверьте доступ к файлам (попытайтесь открыть) в сеансах «ADMIN» и «Student». Проверьте соответствие результатов установленным параметрам безопасности.

6. Проверьте настройки безопасности членов группы «Администраторы» и «Пользователи»: в сеансах «Student» и «Admin» попытайтесь изменить пароль учетной записи «Student» и учетной записи «АDMIN», а также войти в папки рабочего стола этих учетных записей («Мой компьютер \ Диск С: \ Documents and Settings \ Student | АDMIN \ Рабочий стол»).

7. Шифрование файлов: в свойствах доступного текстового файла выберите «Общие \ Другие \ Шифровать содержимое для защиты данных». Проверьте допуск к файлу в текущем сеансе и после перезагрузки с другой учетной записью. Попытайтесь организовать доступ к зашифрованному файлу с помощью вкладки «Безопасность».

8. Использование локальных политик для назначения прав пользователей. Пример: запрет и разрешение установки системного времени для пользователя Student. Установка и проверка разрешения пользователю Student операций по обслуживанию тома (дефрагментация, проверка диска). Проверьте действия запретов и разрешений.

Лабораторная работа № 4 по дисциплине «Операционные системы»

Тема: Создание сетевой рабочей группы

I. Создание виртуальных рабочих станций

1. Создайте новую виртуальную машину и установите в ней ОС Windows 2000 profeccional: образ инсталляционного диска W2Kprof.iso находится по адресу C:\Temp\VM\Common\Install. Установка производится аналогично Windows 2000 Server (имя машины – WS-1, папка установки – C:\Temp\VM\OS\WS-1, выделение оперативной памяти – 64М, максимальный размер дискового пространства – 4 Гбайта). Откажитесь от предложения запускать ОС в созданной учетной записи по умолчанию (без выбора пользователя и запроса пароля). Установите в новой виртуальной машине надстройку Vmware Tools, создайте общую папку Shared Folder (C:\Temp\VM\Common). Подключите общую папку в качестве сетевого диска. Настройте рабочий стол виртуальной машины.

2. Клонируйте виртуальную машину WS-1 под именем WS-2. При возникновении ошибки подайте команду «Оболочка VMware \ VM \ Upgrade Virtual machine»). Измените настройку рабочего стола (чтобы было легче их различать). Проверьте и при необходимости переустановите общую папку Shared Folder (C:\Temp\VM\Common). Проверьте подключение общей папки в качестве сетевого диска.

II. Подготовка среды Vmware WorkStation к созданию сетевой рабочей группы

1. Настройте параметры оперативной памяти: определите суммарный объем оперативной памяти, отведенной системе под все виртуальные машины («Оболочка VMware \ Edit \ Preferens \ Memory»). В области «Additional memory» выберите пункт «Allow most virtual machine memory to be swapped». Распределите доступную оперативную память на три компьютера: сервер (под управлением Windows 2000 Server) и две рабочие станции (под управлением Windows 2000 professional). Минимальные значения: 64М для сервера и 32М для рабочих станций.

2. Отключите флоппи-дисковод у рабочих станций WS-1 и WS-2 (выделите виртуальную машину, «Оболочка VMware \ VM \ Settings \ вкладка HardWare», выделите флоппи-дисковод, «Remove»).

3. Отключите привод CD-ROM у рабочих станций WS-1 и WS-2 (выделите виртуальную машину, «Оболочка VMware \ VM \ Settings \ вкладка Hardware», выделите CD-ROM, «Remove».

4. Установите назначенный объем оперативной памяти виртуальных компьютеров Server, WS-1 и WS-2 (согласно расчету в п.1. Значение объема памяти должно быть кратным 4).

III. Создание рабочей группы

1. Создайте группу (New Team) компьютеров . Создайте папку для ее файлов («C:\Temp\VM\OS\Team»). Добавьте в группу созданные компьютеры: сервер и обе рабочих станций WS-1 и WS-2. Добавьте сетевой интерфейс LAN-1 для организации сети («Add LAN Segments to the Team»).

2. Настройте сетевые реквизиты компьютеров рабочей группы: имя рабочей группы - STUDENTS; имена компьютеров – SERVER, WS-1, WS-2 («Контекстное меню Сетевого окружения \ Свойства \Дополнительно \ Сетевая идентификация \ Свойства»). IP-адреса сетевых интерфейсов: 192.168.5.1, 192.168.5.2, 192.168.5.3 для компьютеров Server, WS-1, WS-2 соответственно, маска – 255.255.255.0 (Сетевое окружение \ контекстное меню значка «Подключение по локальной сети» \ Свойства \ Протокол Интернета TCP\IP \ Свойства).

3. Создайте в виртуальных машинах на дисках С: сетевые папки с полным доступом для обмена информацией (LAN_SERVER, LAN_WS-1, LAN_WS-2). Проверьте, «видят» ли компьютеры рабочей группы друг друга («Сетевое окружение \ Соседние компьютеры»).

4. Проверьте, имеют ли компьютеры взаимный доступ в сетевые папки друг друга (создайте текстовой файл с именем компьютера и разошлите его по всем сетевым папкам, включая собственную). Запрос пароля при попытке обращения к сетевому ресурсу свидетельствует об отсутствии прав доступа к папке для текущего пользователя. Для изменения необходимо добавить соответствующего пользователя на запрашивающий пароль компьютер (или набрать имя и пароль встроенной учетной записи администратора этого компьютера).

Лабораторная работа № 5 по дисциплине «Операционные системы»

Тема: Использование сетевых технологий (файл-сервер)