INFORMATYKA 1Zarządzanie użytkownikami i praca w sieci lokalnej

Sposoby wykorzystania komputera• Pojedyncze stanowisko ???• Praca w grupie roboczej• Praca w ramach Active Directory• VPN

Pojedynczy komputer

Identyfikacja (Authentication)

Usługi wymuszające identyfikację• Logowanie• Korzystanie z zasobów sieciowych• Zdalny pulpit• VPN• Instalacja oprogramowania (opcja Uruchom Jako)• Praca z serwisami www instalowanymi na serwerze IIS

(Serwer www)

Identyfikacja - Protokoły• Kerberos 5• Smart Card (rozszerzenie protokołu Kerberos)• NTML v2• Digest• SSL/TLS

Autoryzacja

Zarządzanie Użytkownikami

Konsola (mmc.exe) Zarządzanie użytkownikami (Win. 2008)

Grupy użytkowników

Ustawianie uprawnień dla użytkowników

Zabezpieczanie obiektów• Rodzaje zabezpieczeń

• Uprawnienia NTFS (file system permissions)• Uprawnienia udostępniania (Share permissions)• Uprawnienia dziedziczone (Inherited permishion)• Uprawnienia „Odmów” (Deny permissions)

Udostępnianie zasobów

Praca sieciowa• Grupy Robocze• Active Directory

Grupy Robocze

Grupa 1

Grupa 2

Grupy Robocze (Windows 2008)

Konfiguracja grupy roboczej

Active Directory

Scenariusz pracy w domenie Active Directory

SerwerDomeny (Active

Directory)

Serwer Bazodanowy

Zapasowy serwer

domeny

Struktura domen Active Directory

Jednostki końcowe (Komputery osobiste, urządzenia sieciowe)

Pod domeny

Domena główna

Zdalny Pulpit

VPN

VPN Konfiguracja