Условия выполнения лабораторной работы

· файл adm2.txt − Чтение и Смена владельца

· файл adm3.txt − Чтение и Смена разрешений.

Для этого щелкните правой кнопкой по нужному файлу, выберите: Свойства| Безопасность| Изменить и установите необходимый флажок.

Затем для файловadm2.txtиadm3.txtнажмите кнопку Дополнительно, в окне Дополнительные параметры безопасности… нажмите кнопку Изменить разрешения..., в открывшейся вкладке Разрешения выберите пользователя user-1 нажмите Изменить, установите нужный флажок, три раза нажмите ОК.

При этом закройте доступ к этим файлам для группы Пользователи и снимите флажки Добавить разрешения, наследуемые от родительских объектов для всех файлов.

29. Войдите в систему с учетной записью user-1 и проверьте действия назначенных в п.2 разрешений. Занесите выводы в протокол работы.

Для записи разрешений в протокол выполните команду:

cacls Public\Docs\*.* > > s: \lab4.txt

30. Чтобы овладеть файлом, выполните для adm1.txt и adm2.txt: Свойства| Безопасность| Дополнительно| Владелец и в окне Изменить…выделите учетную запись текущего пользователя, которому дано соответствующее право, и нажмите два раза ОК.

Удалось ли стать владельцем файла? − Да, так как назначенные разрешения позволяют это сделать.

31. Выполните необходимые действия для смены владельца файла adm3.txt на текущего пользователя.

Какие отличия в действиях есть по сравнению с предыдущим случаем? Отразите это в отчете по работе.

Задание 6. Копирование и перемещение папок

Выполняя это упражнение, вам предстоит пронаблюдать за изменением разрешений при копировании и перемещении папок. Для этого нужно будет создать папку, войдя в систему в качестве пользователя и в качестве администратора.

32. Войдите в систему с учетной записью user-1. На диске C: \ создайте папку с именем TEMP1.

Какие разрешения установлены для этой папки?

Кто является владельцем? Почему? − Владельцем папки является user-1, поскольку тот, кто создает папку, становится ее владельцем.

Просмотрите назначенные разрешения в командной строке, как это делалось в предыдущих заданиях.

Сохраните сведения в протоколе работы. Завершите сеанс работы user-1.

33. Войдите в систему в качестве администратора и создайте папки C: \TEMP2 и C: \TEMP3.

Какие разрешения установлены для созданных папок?

Установите для группы Пользователи разрешения на Полный доступ к папке C: \TEMP2 и Изменение – к папке C: \TEMP3.

Просмотрите назначенные разрешения для папок в командной строке. Сохраните сведения о назначенных разрешениях в протоколе работы.

Кто является владельцем папок?

Сохраните сведения о назначенных разрешениях в протоколе работы.

34. Скопируйте C: \TEMP2 в C: \TEMP1, т.е. на том же томе NTFS. Выберите папку C: \TEMP1\TEMP2 и сравните ее разрешения и владельца с соответствующими параметрами папки C: \TEMP2.

Кто является владельцем папки C: \TEMP1\TEMP2 и каковы разрешения на доступ к ней? Почему?

Владельцем остается администратор, поскольку вы вошли в систему в качестве администратора. При копировании папок или файлов с одного тома NTFS на другой их владельцем становится тот, кто выполнял копирование. Группа Пользователи имеет разрешение Чтение и выполнение, поскольку при копировании папок или файлов в пределах одного тома NTFS эти папки или файлы наследуют разрешение той папки, в которую производится копирование.

Просмотрите разрешения для C: \TEMP1\TEMP2 в командной строке командой cacls и занесите сведения в протокол работы.

35. Войдите в систему с учетной записью user-1. Скопируйте C: \TEMP3 в C: \TEMP1, т.е. на том же томе NTFS. Выберите папку C: \TEMP1\TEMP3 и сравните ее разрешение и владельца с соответствующими параметрами папки C: \TEMP3.

Кто является владельцем папки C: \TEMP1\TEMP3 и каковы разрешения на доступ к ней? Почему?

Просмотрите сведения в командной строке и занесите результаты в протокол работы.

36. Переместите папку C: \TEMP2 в C: \TEMP3 (используйте команду Вырезать ) и сравните ее разрешение и владельца со случаем копирования. Просмотрите результаты в командной строке, занесите их в протокол работы, сделайте выводы.

С точки зрения изменения разрешений результаты перемещения папки идентичны результатам копирования на другой том NTFS (разрешения и владелец исходной папки сохраняются ).

37. Для выполнения этого задания понадобится флэш-накопитель с файловой системой FAT32. Проверьте файловую систему флэшки, щелкнув на ней, снизу окна будет написана файловая система. В случае отличия файловой системы от FAT32 отформатируйте ее в FAT32, щелкнув на ней правой клавишей мыши и выбрав Форматировать. В открывшемся окне в строке выбора «Файловая система» установите FAT32, остальное оставьте по умолчанию. Поставьте флажок Быстрое (Параллельно можете вспомнить, на что влияет размер кластера).

38. Проделайте копирование папки TEMP1 на том FAT и обратно. При копировании папки с тома NTFS на том FAT в свойствах папки пропадает вкладка Безопасность, так как тома FAT не поддерживают разрешений NTFS и не содержат сведений о владельцах. Проверьте это.

Как формируются разрешения NTFS при копировании с тома FAT? Кто становится владельцем? Сделайте выводы и отразите это в протоколе.

39. Удалите папки Temp1 и Temp3 с диска C:, а затем скопируйте их на C: из тома FAT. Как формируются разрешения NTFS при копировании с тома FAT? Кто становится владельцем? Сделайте выводы и отразите это в протоколе.

40. Завершите работу гостевой ОС (через меню Пуск/Выключить ). В окне VirtualBox измените сетевые настройки своей виртуальной машины на использование внутренней сети ( Настроить, Сеть, Внутренняя сеть). Сделайте полную копию виртуальной машины: в окне VirtualBox выберите свою машину и выполните Машина/ Клонировать ( Копировать ), установите флажокСгенерировать новые MAC адреса для всех сетевых адаптеров, в следующем окне мастера укажите Полное клонирование и нажмите Клонировать.

Запустите вторую машину (копию, клон), войдите в гостевую ОС под администратором и переименуйте компьютер, чтобы в сети не было конфликта имен (в контекстном меню значка Компьютер выберите команду Свойства/ Защита системы, перейдите на вкладку Имя компьютера, Изменить ). Перезагрузите гостевую ОС второй машины и зайдите с именем user-1.

Запустите первую машину и войдите в гостевую ОС с именем user-1. Установите связь между машинами (для каждой машины в режиме командной строки с помощью команды ipconfig просмотрите ее ip-адрес во внутренней сети, а затем с помощью команды ping по ip-адресу и по имени машины проверьте возможность обмена данными в сети).

Скопируйте папку C: \TEMP3 в папку INFO второй машины.

Сравните разрешения и владельца папки \\< computerZZ> \Info\Temp3, где < computerZZ> − имя 2-й машины, c соответствующими параметрами папки C: \TEMP3.

Какие параметры совпадают, а какие − отличаются? Почему?

Для просмотра разрешений выполните команду:

сacls \\< computerZZ> \Data\Temp3

Сохраните сведения в протоколе работе:

сacls \\< computerZZ> \Data\Temp3 > > a: \lab6.txt

Предъявите результаты работы преподавателю и удалите все созданные папки и файлы.

Задание 8. Шифрование папок и файлов

Шифрование обеспечивается с помощью файловой системы EFS (Encrypted File System), являющейся, по сути, надстройкой NTFS. Для использования возможностей шифрования из командной строки Windows используется утилита cipher.

Шифрование является прозрачным для пользователя, зашифровавшего файл. Это означает, что перед использованием файл не нужно расшифровывать. Можно, как обычно, открыть файл и изменить его.

Зашифрованные файлы и файлы из зашифрованной папки доступны для просмотра или выполнения только тому пользователю, который установил шифрование. Остальным пользователям запрещен просмотр и копирование зашифрованных файлов и папок, однако они могут их удалить. Таким образом, шифрование папки или файла не защищает их от удаления.

Зашифрованный файл или папка расшифровываются, если они перемещаются на диск, не являющийся диском с файловой системой NTFS.

Если шифруется папка, все файлы и подпапки, созданные в зашифрованной папке, автоматически шифруются. Рекомендуется использовать шифрование на уровне папки.

Когда шифруется отдельный файл, система запросит подтверждение необходимости зашифровать также и папку, содержащую этот файл. Если подтверждение получено, все файлы и подпапки, добавляемые в папку в будущем, будут зашифрованы при добавлении от имени того пользователя, который их добавил.