doc„Pracownia internetowa w ka dej szkole” (edycja jesień 2005
download 
Reklamacja Transkrypt
„Pracownia internetowa w ka dej szkole” (edycja jesień 2005
Instrukcja numer SPD2/06_04/Z „Pracownia internetowa w każdej szkole” (edycja jesień 2005) Opiekun pracowni internetowej cz. 2 (PD2) Ustawianie praw dostępu do zasobów zgodnie ze specyfikacją MENiS 2005 Zadanie 1 Wprowadzenie zasad zabezpieczeń dla kont i folderów użytkowników według specyfikacji MENIS Edycja jesień 2005 Polecenie 1 – logowanie na konto uprawnione do wprowadzania zmian dla kont użytkowników 1. Zaloguj się na serwerze jako administrator Notatka .................................................................................. .................................................................................. .................................................................................. Polecenie 2 – dostosowywanie środowiska pracy 1. Wybierz prawym przyciskiem puste miejsce na pulpicie serwera 2. Wybierz z menu podręcznego Właściwości 3. W oknie Właściwości: Ekran wybierz zakładkę Pulpit 4. Wybierz przycisk Dostosuj Pulpit… 5. W ramce Ikony pulpitu zaznacz opcję Internet Explorer 6. Wybierz przycisk OK. 7. Wybierz przycisk OK. Notatka .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. © by Darek, Janusz, Andrzej, Robert NR SPD2/06_04/Z [v. 1.2] Strona 1/6 Ustawianie praw dostępu do zasobów zgodnie ze specyfikacją MENiS 2005 Polecenie 3 – pobieranie z Internetu skryptów służących do zmiany uprawnień 1. Uruchom przeglądarkę internetową 2. W polu Adres: wpisz http://sbs.oeiizk.waw.pl/faq_podstawowa_2004/download/uprawnienia.zip 3. Naciśnij klawisz Enter 4. W oknie Pobieranie pliku wybierz przycisk ekranowy Zapisz 5. W oknie Zapisywanie jako wskaż Pulpit i wybierz przycisk Zapisz Notatka – dlaczego warto pobierać ten plik z sieci Internet? ................................................................................... ................................................................................... ................................................................................... ................................................................................... Polecenie 4 – wyodrębnianie skryptów 1. Wybierz z Pulpitu prawym klawiszem myszy plik skompresowany o nazwie Uprawnienia 2. Z menu kontekstowego wybierz Wyodrębnij wszystkie… 3. Postępuj zgodnie z domyślnymi ustawieniami kreatora aż do zakończenia jego pracy Polecenie 5 – zmiana wszystkich ustawień dotyczących kont oraz praw dostępu do plików i folderów na zgodne ze specyfikacją MENiS 1. Przejdź do folderu Uprawnienia (nie pomyl z folderem skompresowanym Uprawnienia.zip) 2. Przejdź do folderu Zmieniaj uprawnienia 3. Uruchom skrypt zmień_wszystko.cmd Notatka – Jakich zmian dokonuje skrypt zmien_wszystko.cmd ................................................................................... ................................................................................... ................................................................................... ................................................................................... Notatka – O czym należy uprzedzić uczniów korzystających z kont znajdujących się w jednostkach organizacyjnych poziomA, poziomB, poziomC, poziomD – aby „żyć zgodnie z prawem”? ................................................................................... ................................................................................... ................................................................................... ................................................................................... © by Darek, Janusz, Andrzej, Robert NR SPD2/06_04/Z [v. 1.2] Strona 2/6 Ustawianie praw dostępu do zasobów zgodnie ze specyfikacją MENiS 2005 Zadanie 2 Modyfikacja zasad grup – zezwolenie na instalowanie nieautoryzowanych sterowników drukarek Notatka – dlaczego potrzebne jest tego typu zezwolenie i w jakich wypadkach? .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. Polecenie 1 – modyfikacja zasady grup obejmującej komputery – zezwolenie dla użytkowników na instalację nieautoryzowanych sterowników drukarek 1. Zaloguj się na konsoli serwera jako administrator (jeśli pracujesz na stacji, użyj w tym celu programu Pulpit zdalny) 2. Wybierz z paska zadań Start Narzędzia administracyjne Zarządzanie serwerem 3. Rozwiń Zarządzanie zaawansowane 4. Rozwiń Zarządzanie zasadami grupy 5. Rozwiń Forest : <nazwa_twojej_głownej_domeny> 6. Rozwiń Domains 7. Rozwiń <nazwa_twojej_głownej_domeny> 8. Rozwiń jednostkę organizacyjną MEN 9. Rozwiń jednostkę organizacyjną Komputery 10. Wskaż zasadę grupy Komputery 11. Wybierz prawym klawiszem myszy Komputery 12. Wybierz z menu kontekstowego Edit 13. Gdy pojawi się okno ostrzeżenia, wybierz przycisk OK 14. W oknie Edytor obiektów zasad grupy rozwiń Konfiguracja komputera 15. W oknie Edytor obiektów zasad grupy rozwiń Ustawienia systemu Windows 16. W oknie Edytor obiektów zasad grupy rozwiń Ustawienia zabezpieczeń 17. W oknie Edytor obiektów zasad grupy rozwiń Zasady lokalne 18. W oknie Edytor obiektów zasad grupy wskazujemy Opcje zabezpieczeń 19. W oknie Edytor obiektów zasad grupy otwórz ustawienia Urządzenia: Zapobiega instalacji © by Darek, Janusz, Andrzej, Robert NR SPD2/06_04/Z [v. 1.2] Strona 3/6 Ustawianie praw dostępu do zasobów zgodnie ze specyfikacją MENiS 2005 sterowników drukarek przez użytkowników 20. W oknie Edytor obiektów zasad grupy zaznacz opcję Wyłączone 21. W oknie Edytor obiektów zasad grupy wybierz przycisk OK. 22. Zamknij okno Edytor obiektów zasad grupy 23. Zamknij okno Zarządzanie serwerem Notatka .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. © by Darek, Janusz, Andrzej, Robert NR SPD2/06_04/Z [v. 1.2] Strona 4/6 Ustawianie praw dostępu do zasobów zgodnie ze specyfikacją MENiS 2005 Zadanie 3 Modyfikacja zasad grup – określenie właściwości klienta FireWall instalowanego podczas reinstalacji stacji roboczych na wypadek zmiany głównego adresu IP serwera, na inny niż podany podczas jego instalacji Notatka – dlaczego potrzebna jest tego typu zmiana i w jakich wypadkach? .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. Polecenie 1 – modyfikacja zasady grup obejmującej komputery – modyfikacja skryptu instalującego klienta FireWall ISA 2004 na stacjach roboczych 1. Zaloguj się na konsoli serwera jako administrator (jeśli pracujesz na stacji, użyj w tym celu programu Pulpit zdalny) 2. Wybierz z paska zadań Start Narzędzia administracyjne Zarządzanie serwerem 3. Rozwiń Zarządzanie zaawansowane 4. Rozwiń Zarządzanie zasadami grupy 5. Rozwiń Forest : <nazwa_twojej_głownej_domeny> 6. Rozwiń Domains 7. Rozwiń <nazwa_twojej_głownej_domeny> 8. Rozwiń jednostkę organizacyjną MEN 9. Rozwiń jednostkę organizacyjną Komputery 10. Wskaż zasadę grupy Komputery 11. Wybierz prawym klawiszem myszy Komputery 12. Wybierz z menu kontekstowego Edit 13. Gdy pojawi się okno ostrzeżenia, wybierz przycisk OK 14. W oknie Edytor obiektów zasad grupy rozwiń Konfiguracja komputera 15. W oknie Edytor obiektów zasad grupy rozwiń Ustawienia systemu Windows 16. W oknie Edytor obiektów zasad grupy otwórz Skrypty (uruchamianie/zamykanie) 17. W oknie Edytor obiektów zasad grupy otwórz Autostart © by Darek, Janusz, Andrzej, Robert NR SPD2/06_04/Z [v. 1.2] Strona 5/6 Ustawianie praw dostępu do zasobów zgodnie ze specyfikacją MENiS 2005 18. W oknie Właściwości: Autostart wybierz przycisk Pokaż pliki… 19. W nowo otwartym automatycznie oknie wybierz prawym przyciskiem myszy plik ISACLI.CMD 20. Wybierz z menu podręcznego Edytuj (UWAGA nie pomyl z Otwórz) 21. W oknie Otwórz plik – ostrzeżenie o zabezpieczeniach wybierz przycisk Uruchom… 22. W oknie ISACLI.CMD automatycznie uruchomionego notatnika przejdź do czwartego wiersza rozpoczynającego się od sekwencji \\SBS2005\mspclnt\Setup.exe /v"SERVER_NAME_OR_IP=10.0.0.1 ENABLE_AUTO_DETECT=0 REFRESH_WEB_PROXY=1 /qn" Domyślnie, gdy serwer instalowany był z nazwą SBS2005 i adresem IP 10.0.0.1 czwarty wiersz wygląda jak przedstawiony powyżej W innym przypadku, gdy serwer instalowany był z nazwą ALIBABA i adresem IP 192.168.10.1 czwarty wiersz wyglądałby jak ten przedstawiony poniżej: \\ALIBABA\mspclnt\Setup.exe /v"SERVER_NAME_OR_IP=192.168.10.1 ENABLE_AUTO_DETECT=0 REFRESH_WEB_PROXY=1 /qn" 23. Należy tak zmodyfikować czwarty wiersz skryptu, aby zamiast adresu IP była wpisana nazwa Twojego serwera. Przykładowa modyfikacja została przedstawiona poniżej dla serwera o nazwie ALIBABA. Uwaga – przypominamy, że na kursie serwer ma nazwę sbsNR – gdzie NR to numer stolika na którym stoi \\ALIBABA\mspclnt\Setup.exe /v"SERVER_NAME_OR_IP=ALIBABA ENABLE_AUTO_DETECT=0 REFRESH_WEB_PROXY=1 /qn" 24. Po zmodyfikowaniu czwartego wiersza zamknij okno ISACLI.CMD 25. W oknie Notatnik wybierz przycisk TAK 26. Zamknij okno Eksploratora Windows, w którym widzisz plik ISACLI.CMD 27. W oknie Właściwości: Autostart wybierz przycisk OK. 28. Zamknij okno Edytor obiektów zasad grupy 29. Zamknij okno Zarządzanie serwerem Notatka .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. .................................................................................. © by Darek, Janusz, Andrzej, Robert NR SPD2/06_04/Z [v. 1.2] Strona 6/6
