Питер Нортон - Полное руководство по Microsoft Windows XP

Проведение аудита, в контексте данного изложения, связано с созданием журнала активности пользователя в системе, который позволяет отследить любой тип активности. Например, если требуется получать сведения о каждом успешном удалении файла, можно просто создать соответствующую запись. Подобные журналы регистрации весьма полезны, особенно в условиях постоянного контроля за деятельностью пользователей и желании выявить попытки несанкционированных действий.

Разрешение на проведение аудита задается несколькими способами, однако наиболее простой из них – щелкнуть правой кнопкой мыши по соответствующему диску (в окне программы Проводник) и в контекстном меню выбрать пункт Свойства.Затем открыть вкладку Безопасность(Security) в окне свойств выбранного диска (Drive Properties) и нажать кнопку Дополнительно.После этого на экран будет выведено диалоговое окно Дополнительные параметры безопасности для Локальный диск [буква диска](Advanced Security Settings).

Как видите, это окно позволяет контролировать число успешных попыток, число отказов или оба этих события при выполнении определенной операции. Windows XP позволяет контролировать все операции, начиная с полного управления диском и до удаления файлов и изменения их параметров.

Для добавления новой записи в окне свойств диска на вкладке Безопасностьнажмите кнопку Дополнительно(Advanced) и Поиск(Find) для вывода на экран списка имен локальных пользователей и групп. Выберите пользователя или группу из списка и нажмите кнопку ОК.Появится диалоговое окно Элемент аудита для Локальный диск [буква диска](Auditing Entry). Укажите требуемую операцию контроля и нажмите кнопку ОК,после чего Windows XP добавит новую запись аудита для диска, которая будет сохраняться неизменной вплоть до момента ее исключения.

Многие из тех офисов, в которых мне приходилось бывать, предусматривали применение режимов настройки многофункциональных рабочих станций. При этом один сотрудник использовал компьютер в дневное время, а другой мог включить его ночью. Иногда несколько человек задействовали компьютер одновременно, а порой в течение всего дня он не был нужен. Нередко в таких условиях менеджеру требовался оперативный доступ к компьютерам сотрудников, поскольку несколько компьютеров были удалены от центрального офиса. На практике подобных причин может оказаться достаточно много, поэтому рабочие станции, ориентированные на большое число пользователей, стали уже привычными. Приводящиеся ниже рекомендации помогут вам при организации такой станции:

• задание параметров настройки по умолчанию. Каталог \Documents and Settings\ Default User содержит необходимый набор пустых папок. Каждый пользователь, работающий на локальном компьютере, применяет этот набор в качестве отправной точки. Вы получаете данные папки только на стадии регистрации в сети, поэтому не следует путать этот набор с так называемой папкой всех пользователей;

• использование папки All Users (\Documents and Settings\All Users) для хранения всех типовых параметров. Если каждому сотруднику необходим доступ к текстовому процессору, лучше занести соответствующий значок в указанную папку (без дублирования для каждого пользователя). Тем не менее, если большая часть (но не все) людей требует доступа к какому-либо приложению, предпочтительно заносить соответствующий значок в папку настройки для пользователей в режиме по умолчанию, чтобы не предоставлять значки тем, кто не нуждается в подобном приложении;

• обеспечение безопасности меню Пуск.Возможен такой случай, когда всем потребуется доступ к определенным значкам, но для гостей системы подобный доступ предоставляться не должен. Присвоение этим значкам определенного уровня безопасности позволяет заносить их в папку All Users и одновременно ограничивать доступ к ним для гостей системы. Значкам обычно назначаются права для достижения соответствующей безопасности, исходя из опыта работы администратора данной сети, поэтому следует нажать кнопку Дополнительновкладки Безопасностьдля диалогового окна свойств объекта (Object Properties), отметив вариант Унаследовано от(Inherit), и щелкнуть по кнопке ОК,что позволит задать новые параметры режима обеспечения безопасности. Теперь значок будет выводиться на экран у всех пользователей, однако использовать его смогут только те, у кого есть на это право;