Упражнение № 4.9 Использование токена на рабочем месте администратора
| Описание упражнения
| Данное упражнение предназначено для практического изучения вариантов использования USB‑ ключа eToken на рабочем месте.
| |
|
| | Примерное время выполнения упражнения
| 45 минут
|
| Задачи
| Описание действий
| | 1.Выпуск токена для пользователя SecAdmin
| а.Переключитесь в окно виртуальной машины Corp-ARM1зарегистрируйтесь от имени учётной записи [email protected]с паролем P@ssw0rd.
б.Подключитесь к сайту Центра Управления: http: //corp-dc1/TMSManage.
в.Убедитесь, что USB-ключ eToken подсоединён к USB-порту компьютера и подключён к виртуальной машине Corp-ARM1.
г.Откройте в левой панели раздел Учёт. Найдите пользователя User-C, используя критерий поиска Пользователи по имени. Убедитесь, что в правой панели появилась строка с именем токена, назначенного пользователю User-C.
д.Нажмите внизу правой панели кнопку Удалить. В появившейся панели Удалить eToken из базы TMS нажмите Выполнить. В финальном окне нажмите Готово.
е.Откройте в левой панели раздел Распределение. Найдите пользователя SecAdmin, используя критерий поиска Пользователи по имени. Убедитесь, что в правой панели появилась строка с именем искомого пользователя.
ж.Отметьте найденного пользователя и нажмите Выпустить в нижней части правой панели.
з.Нажмите Настроить параметры выпуска eToken и убедитесь, что доступен и выбран только коннектор MS CA. Нажмите OK.
и.Убедитесь, что отмечен флажок Инициализация eToken и нажмите Выполнить.
к.В финальном окне нажмите Готово.
л.Завершите сеанс текущего пользователя.
| |
|
| | 2.Использование выпущенного токена для осуществления задач администрирования
| а.Зарегистрируйтесь от имени учётной записи [email protected] с паролем P@ssw0rd.
б.Убедитесь, что токен подключён к виртуальной машине Corp-ARM1.
в.Раскройте последовательно Пуск → Администрирование → Локальная политика безопасности. Щёлкните по названию консоли правой кнопкой мыши и из контекстного меню выберите пункт Запуск от имени....
г.В окне Запуск от имени другого пользователя выберите Учетную запись указанного пользователя. В выпадающем списке поля Пользователь выберите SecAdmin – DocFlow(обратите внимание, что название поля изменилось на Смарт-карта). В поле PIN-код введите 1234567890.
д.Откройте Диспетчер задач Windows и на закладке Процессы убедитесь, что процесс mmc.exe запущен от имени пользователя SecAdmin.
е.Запустите консольный сеанс командой cmd.exe. В консольном окне выполните команду:
runas.exe /sm chkdsk
При запросе PIN-кода введите 1234567890.
ж.Какова реакция системы на ваши действия? __________________________________________________
________________________________________________________________________________________ ________________________________________________________________________________________
з.Запустите Проводник. Из меню Сервис выберите Подключить сетевой диск….
и.Введите в поле Диск назначаемую диску букву (например Z:), а в поле Папка - \\corp-dc1\admin$ и нажмите Готово.
к.Убедитесь, что появилось окно, предлагающее предоставить регистрационные данные другого пользователя, обладающего необходимыми полномочиями. Нажмите Отмена.
л.В окне Подключение сетевого диска щёлкните по гиперссылке под другим именем. В окне Подключение от имени в выпадающем списке поля Пользователь выберите SecAdmin – DocFlow(обратите внимание, что название поля изменилось на Смарт-карта), а в поле PIN-код – 1234567890. Нажмите ОК.
м.В окне Подключение сетевого диска нажмите Готово. Какова реакция системы на ваши действия? __
________________________________________________________________________________________ ________________________________________________________________________________________
н.Отключите диск Z: и закройте все открытые окна.
о.Запустите консольный сеанс и выполните команду:
net use Z: \\corp-dc1\c$ /sm
При запросе PIN-кода введите 1234567890.
п.Какова реакция системы на ваши действия? __________________________________________________
________________________________________________________________________________________ ________________________________________________________________________________________
р.Возвратитесь к сохранённому состоянию Start в виртуальных машинах: Corp-DC1, Corp‑ ARM1.
| |
|
| Упражнение № 4.10.
Установка и настройка СКЗИ «КриптоПро CSP»
| Описание упражнения
| Данное упражнение предназначено для изучения процесса установки СКЗИ «КриптоПро CSP» и получения навыков в настройке указанного СКЗИ для практического использования.
| |
|
| | Примерное время выполнения упражнения
| 30 минут
|
| Задачи
| Описание действий
| |
|
| | 1.Установка СКЗИ «КриптоПро CSP»
| а.Запустите виртуальную машину Corp-DC1 и дождитесь окончания загрузки.
б.Запустите виртуальную машину Corp-ARM1. По окончании загрузки зарегистрируйтесь от имени учётной записи Администратор@istraining.ruс паролем P@ssw0rd.
в.Подключите образ диска с дистрибутивами. Запустите программу установки приложения КриптоПро CSP: D: \CryptoPro\csp36R2-win32-kc1-rus.msi.
г.Согласитесь со всеми настройками мастера установки по умолчанию. По окончании установки после соответствующего запроса мастера перезагрузите компьютер.
| |
|
| | 2.Запуск утилиты панели управления «КриптоПро CSP», служащей для настройки СКЗИ.
| а.Для запуска утилиты настройки СКЗИ «КриптоПро CSP» раскройте последовательно: Пуск → Панель управления → КриптоПро CSP.
б.Откроется окно Свойства: КриптоПро CSP, в котором имеется шесть закладок:
· общие;
· оборудование;
· сервис;
· безопасность;
· дополнительно;
· алгоритмы.
| |
|
| | 3.Настройка общих свойств СКЗИ «КриптоПро CSP».
| а.На закладке Общиепанели настройки СКЗИ «КриптоПро CSP» нажмите кнопку Ввод лицензии.
б.Ознакомьтесь с содержимым окна Сведения о пользователе и нажмите кнопку Отмена.
| |
|
| | 4.Настройка считывателей для СКЗИ «КриптоПро CSP».
| а.В панели настройки СКЗИ «КриптоПро CSP» переключитесь на закладку Оборудованиеинажмите кнопку Настроить считыватели.
б.Система отобразит окно Управление считывателями. Нажмите кнопку Добавить.
в.Произойдет запуск Мастера установки считывателя. В окне мастера установки нажмите кнопку Далее. Система отобразит окно Выбор считывателя.
г.Для того чтобы добавить считыватель, входящий в состав дистрибутива СКЗИ «КриптоПро CSP», в этом окне выберите из списка считыватель, который следует добавить, и нажмите кнопку Далее.
д.В зависимости от выбранного считывателя может потребоваться выбор соединения для этого устройства. Тогда система отобразит окно Выборсоединения. В этом окне выберите соединение для считывателя и нажмите кнопку Далее.
е.Система отобразит окно Имя считывателя. В этом окне введите имя выбранного считывателя и нажмите кнопку Далее.
ж.Система отобразит окно Завершение работы мастера установки считывателя. Внимательно прочитайте текст в этом окне, нажмите в нем кнопку Готово и перезагрузите компьютер, если это требуется.
з.Для того чтобы удалить считыватель на закладке Оборудованиенажмите кнопку Настроить считыватели, а затем в окне Управление считывателями нажмите кнопку Удалить.
и.Система отобразит окно Подтверждение на удаление считывателя. Нажмите кнопку Да. Считыватель будет удален.
к.Для того чтобы просмотреть свойства считывателя на закладке Оборудованиенажмите кнопку Настроить считыватели, а затем в окне Управление считывателями выберите считыватель, свойства которого требуется просмотреть, и нажмите кнопку Свойства.
л.Система отобразит окно Свойства: Имя считывателя, в котором отображается справочная информация о выбранном считывателе, в том числе, и данные о состоянии устройства. После просмотра свойств считывателя нажмите кнопку OK.
| |
|
| | 5.Настройка ключевых носителей для СКЗИ «КриптоПро CSP».
| а.В панели настройки СКЗИ «КриптоПро CSP» на закладке Оборудованиенажмите кнопку Настроить носители. Система отобразит окно Управление ключевыми носителями.
б.Для того чтобы добавить ключевой носитель, нажмите кнопку Добавить. Произойдет запуск Мастера установки ключевого носителя. В окне мастера установки нажмите кнопку Далее.
в.Система отобразит окно Выбор ключевого носителя. В этом окне выберите ключевой носитель, который следует добавить, и нажмите кнопку Далее.
г.Система отобразит окно Имя ключевого носителя. В этом окне введите имя выбранного носителя и нажмите кнопку Далее. Система может отобразить дополнительные окна в зависимости от типа ключевого носителя.
д.Система отобразит окно Завершение работы мастера установки ключевого носителя. Нажмите в нем кнопку Готово.
е.Для того чтобы удалить ключевой носитель на закладке Оборудованиенажмите кнопку Настроить носители. Система отобразит окно Управление ключевыми носителями. Выберите ключевой носитель, который требуется удалить, и нажмите кнопку Удалить.
ж.Система отобразит окно Подтверждение на удаление ключевого носителя. Нажмите кнопку Да. Ключевой носитель будет удален.
з.Для того чтобы просмотреть свойства ключевого носителя на закладке Оборудованиенажмите кнопку Настроить носители. Система отобразит окно Управление ключевыми носителями. Выберите ключевой носитель, свойства которого требуется просмотреть, и нажмите кнопку Свойства.
и.Система отобразит окно Свойства: Имя носителя, в котором отображается справочная информация о выбранном ключевом носителе, в том числе, и данные о состоянии устройства. После просмотра свойств ключевого носителя нажмите кнопку OK.
| |
|
| | 6.Настройка датчиков случайных чисел (ДСЧ) для СКЗИ «КриптоПро CSP».
| а.В панели настройки СКЗИ «КриптоПро CSP» на закладке Оборудованиенажмите кнопку Настроить ДСЧ.
б.Для того чтобы добавить ДСЧ, нажмите кнопку Добавить. Произойдет запуск Мастера установки ДСЧ. В окне мастера установки нажмите кнопку Далее.
в.Система отобразит окно Выбор ДСЧ. В этом окне выберите датчик случайных чисел, который следует добавить и нажмите кнопку Далее.
г.Система отобразит окно Имя ДСЧ. В этом окне введите имя выбранного датчика случайных чисел и нажмите кнопку Далее.
д.Система отобразит окно Завершение работы мастера установки ДСЧ. Нажмите в нем кнопку Готово и перезагрузите компьютер, если это потребуется.
е.Для того чтобы удалить ДСЧ на закладке Оборудованиенажмите кнопку Настроить ДСЧ. Система отобразит окно Управление датчиками случайных чисел. Выберите датчик, который требуется удалить и нажмите кнопку Удалить.
ж.Система отобразит окно Подтверждение на удаление датчика случайных чисел. Нажмите кнопку Да. Датчик случайных чисел будет удален.
з.Для того чтобы просмотреть свойства ДСЧ на закладке Оборудованиенажмите кнопку Настроить ДСЧ. Система отобразит окно Управление датчиками случайных чисел. Выберите датчик, свойства которого требуется просмотреть, и нажмите кнопку Свойства.
и.Система отобразит окно Свойства: Имя ДСЧ, в котором отображается справочная информация о выбранном датчике случайных чисел, в том числе и данные о состоянии устройства. После просмотра свойств ДСЧ нажмите кнопку OK.
к.Завершите сеанс пользователя Администратор.
| |
|
|
Шрифт зодчего Шрифт зодчего состоит из прописных (заглавных), строчных букв и цифр...
|
Картограммы и картодиаграммы Картограммы и картодиаграммы применяются для изображения географической характеристики изучаемых явлений...
|
Практические расчеты на срез и смятие При изучении темы обратите внимание на основные расчетные предпосылки и условности расчета...
|
Функция спроса населения на данный товар Функция спроса населения на данный товар: Qd=7-Р. Функция предложения: Qs= -5+2Р,где...
|
|
Этапы творческого процесса в изобразительной деятельности По мнению многих авторов, возникновение творческого начала в детской художественной практике носит такой же поэтапный характер, как и процесс творчества у мастеров искусства...
Тема 5. Анализ количественного и качественного состава персонала Персонал является одним из важнейших факторов в организации. Его состояние и эффективное использование прямо влияет на конечные результаты хозяйственной деятельности организации.
Билет №7 (1 вопрос) Язык как средство общения и форма существования национальной культуры. Русский литературный язык как нормированная и обработанная форма общенародного языка Важнейшая функция языка - коммуникативная функция, т.е. функция общения Язык представлен в двух своих разновидностях...
|
|
Различие эмпиризма и рационализма Родоначальником эмпиризма стал английский философ Ф. Бэкон. Основной тезис эмпиризма гласит: в разуме нет ничего такого...
Индекс гингивита (PMA) (Schour, Massler, 1948) Для оценки тяжести гингивита (а в последующем и регистрации динамики процесса) используют папиллярно-маргинально-альвеолярный индекс (РМА)...
Методика исследования периферических лимфатических узлов. Исследование периферических лимфатических узлов производится с помощью осмотра и пальпации...
|
|
