В этом разделе для ИТ-специалистов описывается управление доступом в Windows, которое представляет собой процесс авторизации пользователей, групп и компьютеров для доступа к объектам в сети или на компьютере. Ключевыми понятиями, составляющими управление доступом, являются разрешения, владение объектами, наследование разрешений, права пользователей и аудит объектов.
Описание компонента
Компьютеры под управлением поддерживаемой версии Windows могут управлять использованием системных и сетевых ресурсов с помощью взаимосвязанных механизмов проверки подлинности и авторизации. После проверки подлинности пользователя операционная система Windows использует встроенные технологии авторизации и управления доступом для реализации второго этапа защиты ресурсов: определения того, имеет ли пользователь, прошедший проверку подлинности, правильные разрешения на доступ к ресурсу.
Общие ресурсы доступны пользователям и группам, не являющимся владельцем ресурса, и их необходимо защитить от несанкционированного использования. В модели управления доступом пользователи и группы (также называемые субъектами безопасности) представлены уникальными идентификаторами безопасности (SID). Им назначаются права и разрешения, которые информируют операционную систему о том, что может делать каждый пользователь и группа. У каждого ресурса есть владелец, который предоставляет разрешения субъектам безопасности. Во время проверка управления доступом эти разрешения проверяются, чтобы определить, какие субъекты безопасности могут получить доступ к ресурсу и как они могут получить к нему доступ.
Как использовать функцию ВПР (VLOOKUP) в Excel
Субъекты безопасности выполняют действия (включая чтение, запись, изменение или полный контроль) с объектами. Объекты включают файлы, папки, принтеры, разделы реестра и объекты доменные службы Active Directory (AD DS). Общие ресурсы используют списки управления доступом (ACL) для назначения разрешений. Это позволяет диспетчерам ресурсов применять управление доступом следующими способами:
- Запрет доступа для несанкционированных пользователей и групп
- Установка четко определенных ограничений на доступ, предоставляемый авторизованным пользователям и группам
Владельцы объектов обычно предоставляют разрешения группам безопасности, а не отдельным пользователям. Пользователи и компьютеры, добавленные в существующие группы, принимают разрешения этой группы. Если объект (например, папка) может содержать другие объекты (например, вложенные папки и файлы), он называется контейнером.
В иерархии объектов связь между контейнером и его содержимым выражается путем ссылки на контейнер в качестве родительского. Объект в контейнере называется дочерним, а дочерний наследует параметры управления доступом родительского объекта. Владельцы объектов часто определяют разрешения для объектов-контейнеров, а не для отдельных дочерних объектов, чтобы упростить управление доступом.
Этот набор содержимого содержит:
- Обзор динамического контроля доступа
- Идентификаторы безопасности
- Субъекты безопасности
- Локальные учетные записи
- Учетные записи Active Directory
- Учетные записи Майкрософт
- Учетные записи службы
- Группы безопасности Active Directory
Требования к выпуску Windows и лицензированию
В следующей таблице перечислены выпуски Windows, поддерживающие контроль доступа (ACL/SCALS):
Шаг #1. Excel для Начинающих
| Да | Да | Да | Да |
контроль доступа лицензии (ACL/SCALS) предоставляются следующими лицензиями:
| Да | Да | Да | Да | Да |
Дополнительные сведения о лицензировании Windows см. в статье Общие сведения о лицензировании Windows.
Практическое применение
Администраторы, использующие поддерживаемую версию Windows, могут уточнить приложение и управление доступом к объектам и субъектам, чтобы обеспечить следующую безопасность:
- Защитите большее количество и разнообразие сетевых ресурсов от неправильного использования.
- Подготовьте пользователей для доступа к ресурсам в соответствии с политиками организации и требованиями их заданий.
- Разрешить пользователям получать доступ к ресурсам с различных устройств в различных расположениях.
- Регулярно обновляйте возможность доступа пользователей к ресурсам по мере изменения политик организации или при изменении заданий пользователей.
- Учитывайте растущее число сценариев использования (например, доступ из удаленных расположений или с быстро растущего спектра устройств, таких как планшетные компьютеры и мобильные телефоны).
- Выявляйте и устраняйте проблемы с доступом, когда законные пользователи не могут получить доступ к ресурсам, которые им необходимы для выполнения своих заданий.
Разрешения
Разрешения определяют тип доступа, который предоставляется пользователю или группе для объекта или свойства объекта. Например, группе «Финансы» можно предоставить разрешения на чтение и запись для файла с именем Payroll.dat.
С помощью пользовательского интерфейса управления доступом можно задать разрешения NTFS для таких объектов, как файлы, объекты Active Directory, объекты реестра или системные объекты, такие как процессы. Разрешения могут быть предоставлены любому пользователю, группе или компьютеру. Рекомендуется назначать разрешения группам, так как это повышает производительность системы при проверке доступа к объекту.
Для любого объекта можно предоставить разрешения на:
- Группы, пользователи и другие объекты с идентификаторами безопасности в домене.
- Группы и пользователи в этом домене и любых доверенных доменах.
- Локальные группы и пользователи на компьютере, где находится объект.
Разрешения, присоединенные к объекту, зависят от типа объекта. Например, разрешения, которые могут быть присоединены к файлу, отличаются от разрешений, которые могут быть присоединены к разделу реестра. Однако некоторые разрешения являются общими для большинства типов объектов. Ниже перечислены распространенные разрешения.
- Read
- Изменить
- Смена владельца
- Delete
При настройке разрешений вы указываете уровень доступа для групп и пользователей. Например, можно разрешить одному пользователю читать содержимое файла, другому пользователю вносить изменения в файл и запретить другим пользователям доступ к файлу. Вы можете задать аналогичные разрешения на принтерах, чтобы некоторые пользователи могли настроить принтер, а другие — только печать.
Если необходимо изменить разрешения на файл, можно запустить Windows Обозреватель, щелкнуть имя файла правой кнопкой мыши и выбрать пункт Свойства. На вкладке Безопасность можно изменить разрешения для файла. Дополнительные сведения см. в разделе Управление разрешениями.
Другой тип разрешений, называемый разрешениями общего доступа, задается на вкладке Общий доступ на странице свойств папки или с помощью мастера общих папок. Дополнительные сведения см. в разделе Общий доступ и разрешения NTFS на файловом сервере.
Владение объектами
Владелец назначается объекту при создании этого объекта. По умолчанию владелец является создателем объекта . Независимо от того, какие разрешения заданы для объекта, владелец объекта всегда может изменить разрешения. Дополнительные сведения см. в разделе Управление владением объектами.
Наследование разрешений
Наследование позволяет администраторам легко назначать разрешения и управлять ими. Эта функция автоматически приводит к тому, что объекты в контейнере наследуют все наследуемые разрешения этого контейнера. Например, файлы в папке наследуют разрешения папки. Наследуются только разрешения, помеченные как наследуемые.
Права пользователя
Права пользователей предоставляют определенные привилегии и права входа пользователям и группам в вычислительной среде. Администраторы могут назначать определенные права учетным записям групп или отдельным учетным записям пользователей. Эти права разрешают пользователям выполнять определенные действия, такие как интерактивный вход в систему или резервное копирование файлов и каталогов.
Права пользователя отличаются от разрешений, так как права пользователей применяются к учетным записям пользователей, а разрешения связаны с объектами. Хотя права пользователей могут применяться к отдельным учетным записям пользователей, их лучше администрировать на основе учетной записи группы. В пользовательском интерфейсе управления доступом отсутствует поддержка предоставления прав пользователя. Однако назначение прав пользователя можно администрировать с помощью локальных параметров безопасности.
Дополнительные сведения о правах пользователя см. в разделе Назначение прав пользователя.
Аудит объектов
С правами администратора вы можете выполнять аудит успешного или неудачного доступа пользователей к объектам. Вы можете выбрать доступ к объекту для аудита с помощью пользовательского интерфейса управления доступом, но сначала необходимо включить политику аудита, выбрав Аудит доступа к объекту в разделе Локальные политики в параметрах локальной безопасности. Затем эти события, связанные с безопасностью, можно просмотреть в журнале безопасности в Просмотр событий.
Дополнительные сведения об аудите см. в статье Обзор аудита безопасности.
См. также
- Дополнительные сведения об управлении доступом и авторизации см. в разделе контроль доступа и обзор авторизации.
Источник: learn.microsoft.com
Часть 2. Теоретические основы
Без подходящего, хорошо настроенного программного обеспечения даже самый мощный и современный компьютер не будет работать в полную силу, а его реальные возможности останутся не использованными.
Инсталляция — установка программного обеспечения — процесс установки программного обеспечения на компьютер конечного пользователя. Выполняется особой программой (пакетным менеджером), присутствующей в операционной системе (например, RPMиAPTвLinux, Установщик WindowsвMicrosoftWindows), или же входящим в состав самого программного обеспечения средством установки.
Деинсталяция — действие, обратное инсталляции; процесс удаления программного продукта с диска, с компьютера.
Настройка разнообразных программ непосредственно под задачи каждого пользователя является залогом комфортной и уверенной работы на компьютере. Установка программ — широчайшее поле деятельности: количество приложений настолько велико, что сориентироваться в новинках и системных требованиях бывает порой весьма затруднительно.
Большинство программ поставляются для продажи и распространения в сжатом виде. Для нормальной работы они должны быть распакованы, а необходимые данные правильно размещены на компьютере, учитывая различия между компьютерами и настройками пользователя. В процессе установки выполняются различные тесты на соответствие заданным требованиям, а компьютер необходимым образом конфигурируется (настраивается) для хранения файлов и данных, необходимых для правильной работы программы.
Так как данный процесс является различным для каждой программы и компьютера, то многие программы (включая сами операционные системы) поставляются вместе с универсальным или специальным установщиком — программой, которая автоматизирует большую часть работы, необходимой для их установки.
Дистрибутив (англ. distribute — распространять) — это форма распространения программного обеспечения. Дистрибутив — это пакет, сборка, изготовленная специально для удобства инсталляции программы в достаточно произвольный компьютер.
Например, дистрибутив операционной системы обычно содержит программы для начальной инициализации:
· инициализация аппаратной части (загрузка урезанной версии системы и запуск программы-установщика),
· программу — установщик (для выбора режимов и параметров установки)
· и набор специальных файлов, содержащих отдельные части системы (так называемые пакеты).
Дистрибутив также может содержать README-файл (от англ. readme «прочти меня») — текстовый файл, содержащий информацию о других файлах.
• Архив (.zip,.rar,.tar.gz и др.) — неавтоматизированный дистрибутив
• Исполняемый файл — дистрибутив с автоматизированным установщиком, позволяет пользователю указать необходимые параметры при установке.
• Комплект на CD/DVD — такой дистрибутив, как правило, состоит из нескольких файлов и сопровождается автоматизированным установщиком. Используется для крупных пакетов ПО и системного программного обеспечения (дистрибутивы ОС Windows, различные дистрибутивы Linux).
Установка включает в себя размещение всех необходимых программе файлов в соответствующих местах файловой системы. Пакетные менеджеры также выполняют при установке контроль зависимостей, проверяя, есть ли в системе необходимые для работы данной программы пакеты, а в случае успешной установки регистрируя новый пакет в списке доступных. Многие программы (включая операционные системы) поставляются вместе с универсальным или специальным инсталлятором — программой, которая автоматизирует большую часть работы, необходимой для их установки.
Инсталлятор — это компьютерная программа, которая устанавливает файлы, такие как приложения, драйверы, или другое ПО, на компьютер. Она запускается из файла SETUP. EXE или INSTALL. EXE Дистрибутив также может содержать README-файл (от англ. readme — «прочти меня») текстовый файл, содержащий информацию о других файлах.
Программы по их юридическому статусу можно разделить на три большие группы: лицензионные, условно бесплатные (shareware) и свободно распространяемые программы (freeware). (об этом будите говорить на следующих занятиях).
Возможные варианты установки программного обеспечения
§ Установка вручную — установка выполняется без установщика или со значительным количеством операций, вручную выполняемых пользователем.
§ «Тихая» установка — установка, в процессе которой не отображаются сообщения или окна. «Тихая установка» не является синонимом «автоматическая установка», хотя часто ошибочно используется в этом значении.
§ Автоматическая установка — установка, которая выполняется без вмешательства со стороны пользователя, исключая, конечно, сам процесс её запуска. Процесс установки иногда требует взаимодействия с пользователем, который управляет процессом установки, делая выбор: принимая пользовательское соглашение, настраивая параметры, указывая пароли и так далее. В графических средах могут использоваться инсталляторы, которые предоставляют так называемого Мастера установки, однако и они зачастую предоставляют параметры командной строки, позволяющие выполнить полностью автоматическую установку.
§ Самостоятельная установка — установка, которая не требует начального запуска процесса. Удалённая установка — установка, которая выполняется без использования монитора, подсоединённого к компьютеру пользователя (в частности, выполняемая на компьютере без видеовыхода вообще). Это может быть контролируемая установка с другой машины, соединенной через локальную сеть или посредством последовательного кабеля. Автоматическая и удалённая установки являются обычными операциями, выполняемыми системными администраторами.
§ «Чистая» установка — установка, выполняемая в отсутствие таких факторов, которые могут изменяться от программы к программе. Ввиду сложности типичной установки, имеется множество факторов, влияющих на её успешный исход. В частности, файлы, оставшиеся от предыдущей установки этой же программы, или нестабильное состояние операционной системы могут привести к неправильной установке и работе программы.
§ Непосредственная установка — установка программы, выполняемая с её копии на жестком диске (называемой flatcopy), а не с самого оригинального носителя (обычно компакт- или DVD-диск). Это может быть полезным в ситуациях, когда целевая машина не способна справиться с произвольным доступом для чтения с оптических дисководов во время выполнения задач, вызывающих большую загрузку процессора, как, например, при установке программ.
Многие разработчики программного обеспечения предусматривают возможность его обновления через сеть Интернет.
ABBYY FineReader – программа для распознавания текста, позволяет быстро и точно переводить изображения документов и PDF-файлы в электронные редактируемые форматы без необходимости перепечатывания.
При распознавании ABBYY FineReader полностью сохраняет оформление документа: иллюстрации, картинки, списки и т. д. Полученные результаты можно исправлять в программах MicrosoftOffice, сохранять в разных форматах, отправлять по электронной почте и публиковать в Интернете.
С помощью этой программы вы избавитесь от длинного и нудного ручного набора текста. Она работает со сканерами с автоматической подачей листов, благодаря чему вы сможете обрабатывать большие объёмы текста, и рассчитана для работы с самыми основными моделями сканеров.
Основные возможности программы ABBYY FineReader:
ü Бесплатная пробная версия;
ü Простой для использования интерфейс;
ü Программа распознаёт текст с более чем 170 языков;
ü Позволяет распознавать текст со сканера.
Алгоритм ВЫПОЛНЕНИЯ:
ИНСТАЛЛЯЦИЯ
Для этого выполнить следующие действия:
- — открыть папку Практические занятия/Практическое занятие 3/ Инсталлятор_Тренажер на Рабочем столе вашего компьютера
- — запустить файл setup.exe
- — выбрать полную версию установки
- — принять лицензионное соглашение (иначе процесс не пойдет дальше), нажать Далее
- — ввести имя пользователя (свою фамилию), название организации (МТК)
- — выбрать папку для размещения файлов программы (согласиться с предлагаемым вариантом C:/Program Files)
- — ввести код инсталляции ABBY-1234-5678-9012-3456 (вводится только при выборе полной версии)
- — выбор типа инсталляции (полная, типичная, выборочная), выбрать Типичная, нажать Далее
- — нажать Установить
- — подождать, пока пройдет копирование файлов на жесткий диск
- — подождать, пока пройдет создание программной группы и ярлыков в главном меню
- — подождать, пока пройдет создание записи в реестре для обеспечения возможности удаления программы через Панель управления
- — нажать Готово
ПРОВЕРКА
Выполнить проверку правильности выполнения задания. Для этого выполнить следующие действия:
- — вызвать Главное меню (Нажать кнопку «Пуск»)
- — в меню » Программы » найти программную группу «ABBYY FineReader10.0 Тренажер»
- — запустить программу FineReader.exe через ярлык «ABBYY FineReader10.0 Тренажер.lnk»
- — показать результат преподавателю
- — нажать Выход
ДЕИНСТАЛЛЯЦИЯ
Выполнить деинсталляцию программы распознавания текста ABBYY FineReader10.0 Professional. Для этого выполнить следующие действия:
- — вызвать Главное меню (Нажать кнопку «Пуск»)
- — в меню «Программы» найти программную группу «ABBYY FineReader10.0 Тренажер»
- — запустить программу FineReader.exe через ярлык «Настройка и удаление ABBYY FineReader10.0 Тренажер.lnk»
- — выбрать Удалить
- — подтвердить Удаление
- — показать результат преподавателю
- — нажать Готово.
Контрольные вопросы к части 2:
- Дайте определение понятиям, инсталляция, деинсталляция, инсталлятор.
- Что можете рассказать о «дистрибутиве»?
- Поясните процесс инсталляции.
- Перечислите этапы инсталляции программы.
- Сформулируйте алгоритм запуска установленной программы.
- Назовите способы удаления ненужной программы с компьютера.
Выполните практические задания:
Для того, чтобы узнать, какое ПО используется, нужно в строке меню программы открыть пункт Помощь/ О программе.
Задание №1. Установите способ доступа и условия использования указанных программ (заполните таблицу):
Примечание: Для того, чтобы узнать, какое ПО используется, нужно в строке меню программы открыть пункт Помощь/ О программе.
| Программа | Как открыть (запустить) | Сведения о программе |
| OC Windows | Правая кнопка мыши на Мой компьютер, см. вкладки Общие | |
| InternetExplorer | Главное меню или Ярлык на Рабочем столе | |
| Калькулятор | Главное меню – Программы Стандартные -Калькулятор | |
| Проводник | Главное меню – Программы Стандартные -Проводник | |
| Antivirus Касперский | Ярлык на Рабочем столе или на Панели задач |
Задание №2. Определите ПО на вашем рабочем компьютере (заполните таблицу):
| Программное обеспечение | Пример |
| Операционная система | |
| Текстовые редакторы | |
| Графические редакторы | |
| Редактор презентаций | |
| Электронные таблицы | |
| Игра | |
| Редакторы работы со звуком | |
| Редакторы работы с видеоинформацией |
Задание №3. Укажите, какое ПО необходимо людям в следующих ситуациях (заполните таблицу):
| Ситуация | Системное ПО | Прикладное ПО | Системы программирования |
| Дизайнеры создают проект нового стиля в одежде | |||
| Web–дизайнер создает сайт известной фирмы | |||
| Выпускной, 4 курс, студент готовит фотоальбом и собирает воспоминания о студенческой жизни | |||
| Профессиональный программист пишет компьютерную программу по заказу крупной фирмы | |||
| Создатели нового мобильного телефона пробуют различные варианты дизайна | |||
| Конструкторы исследуют модель нового автомобиля | |||
| Ученые научно — исследовательского института расшифровывают записи, переданные марсоходом |
Задание №4. Составьте полный отчет с выводами о проделанных практических заданиях:
Форма отчета аналогична Практической работе 1. (см. предыдущую работу в вашей папке).
Критерии оценивания работы:
Ответы на 13 вопросов – 13 баллов;
Задание №1 – 3 балла;
Задание №2 – 3 балла;
Задание № 3 – 3 балла;
Отчет с выводами — 3 балла.
Перевод в отметку:
23-25 баллов – «5»; 19-22 баллов – «4»; 13-18 баллов – «3»
Если набрано 12 баллов и менее, работа не оценивается.
Источник: megalektsii.ru
ИНСТРУКЦИОННО-ТЕХНОЛОГИЧЕСКАЯ КАРТА ЗАНЯТИЯ ПО ТЕМЕ: Работа с программным обеспечением.
Цель занятия: изучить основные термины программного обеспечения; научиться обновлять и использовать по назначению.
Норма времени: 2 часа
Основные правила ТБ на рабочем месте:
ü Точно выполнять указания преподавателя.
ü Наблюдать за работой компьютера.
ü О необычных звуках докладывать преподавателю.
ü Запрещено приходить во влажной одежде и работать влажными руками.
Контрольные вопросы:
1. Что такое программа?
2. Что такое программное обеспечение?
3. Что такое файл, каталог?
Законспектировать следующие сведения
Рассмотрим программное обеспечение (ПО) по способу доступа к нему и условиям использования. Вы знаете, что некоторые программы находятся в свободном доступе, их, например, можно бесплатно скачать из интернет, установить на своем компьютере и беспрепятственно пользоваться. Но также есть и такие программы, которые требуют оплаты, их установка по «украденному» коду, как мы уже говорили, незаконна.
Итак, по способу доступа ПО делится на следующие части.
Проприетарное ПО (от англ. proprietary – собственность) – это программы, все права на которые принадлежат собственнику (организации или отдельному лицу), и это закрепляется соответствующим договором (лицензией). Возможность пользования такими программами нужно приобретать, иначе их использование считается незаконным и наказывается. Часто такие программы называют коммерческими или лицензионными, но это не совсем верно. Коммерция может распространяться не только на проприетарное ПО, так же как и лицензионная защита.
Приведите примеры таких программ.
Свободное ПО (СПО, free software) — это свободно распространяемое, бесплатное ПО, за использование которого не накажут. Такая его суть должна декларироваться самими разработчиками. Для законного обеспечения этого разработана лицензия GNU General Public License (далее — GPL), которая не только гарантирует свободу, но и защищает её: она допускает дальнейшее распространение программ только под той же лицензией.
Открытое ПО или ПО с открытым кодом (open source saftware) — это ПО, доступное для редактирования всем желающим (и мóгущим), дорабатываемое и изменяемое ПО. Часто понятия свободного и открытого ПО относятся к одним и тем же программам, но бывает и иначе, поэтому путать их нельзя.
Условно-свободное ПО (shareware saftware) — это программы, занимающие положение где-то между свободным и проприетарным ПО. К ним относятся версии проприетарных программ «для ознакомления», демоверсии, распространяемые в рекламных целях, программы «для домашнего использования» («free for home users» или «freeware for personal non-commercial use»).
Кроссплатформенное свободное ПО — это программы, работающие под различными операционными системами (например, под Windows и под Linux). Примеры: офисный пакет OpenOffice.org, пакет программ для работы в Интернет Mozilla, редактор растровой графики GIMP, …
Как узнать, какое ПО мы используем? Это мы можем узнать в строке меню программы с помощью пунктов Помощь/ О программе
Установить способ доступа и условия использования указанных программ
Сведения о программе
Источник: znanio.ru