Ćwiczenie 9
Temat:
Windows:
Podstawy obsługi i
administracji cz.2
Cel dwiczenia:
Celem dwiczenia jest zapoznanie studenta z zarzÄ…dzaniem dyskami i
korzystania z dysków dynamicznych oraz zapoznanie z systemem szyfrowania
plików EFS (ang. Encrypting File System).
ZarzÄ…dzanie dyskami
Przystawki Zarządzanie dyskami można używad w systemie Windows XP Professional oraz w
systemach operacyjnych z rodziny Windows Server 2003/2008 do wykonywania zadao
związanych z dyskami, takich jak tworzenie i formatowanie partycji i woluminów oraz
przypisywanie im liter dysków. Na komputerach z systemami operacyjnymi z rodziny
Windows Server 2003/2008 przystawka Zarządzanie dyskami może służyd do wykonywania
zaawansowanych zadao, takich jak tworzenie i naprawianie woluminów odpornych na
uszkodzenia. Zadania zarządzania dyskami można wykonywad również przy użyciu polecenia
DiskPart oraz innych narzędzi wiersza polecenia.
Podczas zarządzania dyskami warto pamiętad o:
·ð Podczas korzystania z przystawki ZarzÄ…dzanie dyskami należy potwierdzid swoje
członkostwo w grupach Operatorzy kopii zapasowych oraz Administratorzy.
·ð Użytkownikom majÄ…cym dostÄ™p do konta administratora oraz hasÅ‚a dla wiÄ™kszego
bezpieczeostwa zaleca się logowanie jako użytkownik nie będący członkiem grupy
Administratorzy i uruchamianie przystawki Zarządzanie dyskami przez kliknięcie ikony
przystawki Zarządzanie komputerem, a następnie kliknięcie polecenia Uruchom jako.
·ð Wykonuj kopie zapasowe danych
·ð Ponieważ usuwanie lub tworzenie partycji bÄ…dz
woluminów powoduje zniszczenie
wszystkich istniejących danych, przed wykonaniem tej czynności należy wykonad
kopię zapasową zawartości dysku. Tak jak w przypadku każdej poważnej zmiany
zawartości dysku, przed przystąpieniem do pracy z partycjami lub woluminami należy
wykonad kopię zapasową całego dysku twardego, nawet jeśli przewiduje się
pozostawienie jednej lub kilku partycji bÄ…dz
woluminów.
·ð Formatuj woluminy w systemie plików NTFS
·ð Niektóre zadania przystawki ZarzÄ…dzanie dyskami, w tym tworzenie dysków
odpornych na uszkodzenia, mogą byd wykonywane tylko w przypadku dysków
dynamicznych. Korzystając z dysków dynamicznych, można tworzyd i usuwad
woluminy proste, łączone, rozłożone oraz RAID-5. Nie ma możliwości uzyskania
bezpośredniego dostępu do komputerów z systemem MS-DOS, Windows 95,
Windows 98, Windows Millennium Edition, Windows NT lub Windows XP Home
Windows: Podstawy obsługi i administracji cz.2 81
Edition. W rezultacie na dyskach dynamicznych nie można uruchamiad tych
systemów operacyjnych. Foldery udostępnione na dyskach dynamicznych są jednak
dostępne przez sied dla komputerów, na których są uruchomione wymienione
systemy operacyjne.
·ð Używaj dysków i kontrolerów dysków tego samego modelu i rozmiaru, a także
pochodzÄ…cych od jednego producenta
·ð Do tworzenia lub naprawiania woluminów dublowanych lub woluminów RAID-5
najlepiej używad dysków tego samego modelu, o tym samym rozmiarze i
pochodzących od jednego producenta. Dzięki temu geometria dysków będzie taka
sama, a proces tworzenia nowych woluminów dublowanych lub woluminów RAID-5
albo zastępowania uszkodzonego dysku będzie prostszy. Zaleca się również
zgromadzenie dysków zapasowych i kontrolerów dysków, aby w przypadku awarii
dysku lub kontrolera dysku można było szybko zastąpid uszkodzony dysk lub
kontroler dysku innym tego samego typu.
·ð Awaria woluminu dublowanego lub woluminu RAID-5 jest niekiedy spowodowana
uszkodzeniem kontrolera dysku. Jeśli problem jest spowodowany uszkodzonym
kontrolerem dysku, zmiana jednego z dysków składającego się na wolumin
dublowany lub wolumin RAID nie rozwiąże problemu. Przed zmianą dysku lub
kontrolera dysku zawsze należy używad Podglądu zdarzeo do sprawdzenia dziennika
systemu w celu ustalenia prawdziwej przyczyny problemu.
Inicjowanie nowych dysków
1. Otwórz program Zarządzanie komputerem (lokalne).
2. W drzewie konsoli kliknij węzeł Zarządzanie komputerem (lokalne), kliknij polecenie
Magazyn, a następnie kliknij pozycję Zarządzanie dyskami.
3. Kliknij prawym przyciskiem myszy dysk, który chcesz zainicjowad, a następnie kliknij
polecenie Zainicjuj dysk.
4. W oknie dialogowym Inicjowanie dysku zaznacz dyski do zainicjowania.
Na komputerach z procesorem x86 i systemem Windows Server 2003 z dodatkiem
Service Pack 1 (SP1), komputerach z procesorem Itanium lub komputerach z procesorem x64
Windows: Podstawy obsługi i administracji cz.2 82
można wybrad styl partycji: partycja z głównym rekordem rozruchowym (MBR) lub partycja z
tabelÄ… partycji GUID (GPT).
Dysk zostanie zainicjowany jako dysk podstawowy.
Zmienianie dysku podstawowego na dysk dynamiczny
Przy użyciu interfejsu systemu Windows
1. Otwórz program Zarządzanie komputerem (lokalne).
2. W drzewie konsoli kliknij węzeł Zarządzanie komputerem (lokalne), kliknij polecenie
Magazyn, a następnie kliknij pozycję Zarządzanie dyskami.
3. Kliknij prawym przyciskiem myszy dysk podstawowy, który chcesz skonwertowad, kliknij
polecenie Konwertuj na dysk dynamiczny, a następnie postępuj zgodnie z instrukcjami
wyświetlanymi na ekranie.
Jeśli polecenie menu nie jest widoczne, byd może kliknięto prawym przyciskiem myszy
wolumin, a nie dysk, dysk jest już skonwertowany na dynamiczny albo jest to komputer
przenośny. (Dyski dynamiczne nie są obsługiwane przez komputery przenośne, dyski
wymienne, dyski odłączane korzystające z interfejsu Universal Serial Bus (USB) lub IEEE 1394
(nazywanego również FireWire) oraz dyski podłączone do współużytkowanych magistrali
SCSI.) Nie można także konwertowad na dyski dynamiczne dysków klastrowych podłączonych
do współdzielonej magistrali SCSI lub Fibre Channel. Usługa klastrowania obsługuje tylko
dyski podstawowe.)
Przestroga
Przy użyciu wiersza polecenia
1. Otwórz wiersz polecenia.
2. Wpisz:
diskpart
3. W wierszu polecenia programu DISKPART wpisz:
list disk
Zanotuj numer dysku, który chcesz skonwertowad na dynamiczny.
Windows: Podstawy obsługi i administracji cz.2 83
 4. W wierszu polecenia programu DISKPART wpisz:
select diskn
5. W wierszu polecenia programu DISKPART wpisz:
convert dynamic
Formatowanie woluminu dynamicznego
Aby sformatowad wolumin dynamiczny
Przy użyciu interfejsu systemu Windows
1. Otwórz program Zarządzanie komputerem (lokalne).
2. W drzewie konsoli kliknij węzeł Zarządzanie komputerem (lokalne), kliknij polecenie
Magazyn, a następnie kliknij pozycję Zarządzanie dyskami.
3. Kliknij prawym przyciskiem myszy wolumin, który chcesz sformatowad (lub sformatowad
ponownie), a następnie kliknij polecenie Formatuj.
4. Zaznacz żądane opcje, a następnie kliknij przycisk OK.
Przy użyciu wiersza polecenia
1. Otwórz wiersz polecenia.
2. Wpisz:
Format wolumin*/fs:system_plików+ */v:etykieta+ */q+ */a:rozmiar_jednostki+ */c+
Tworzenie woluminu Å‚Ä…czonego
Aby utworzyd wolumin Å‚Ä…czony
Przy użyciu interfejsu systemu Windows
1. Otwórz program Zarządzanie komputerem (lokalne).
2. W drzewie konsoli kliknij węzeł Zarządzanie komputerem (lokalne), kliknij polecenie
Magazyn, a następnie kliknij pozycję Zarządzanie dyskami.
3. Kliknij prawym przyciskiem myszy nieprzydzielone miejsce na jednym z dysków
dynamicznych, na którym chcesz utworzyd wolumin łączony, a następnie kliknij polecenie
Nowy wolumin.
Windows: Podstawy obsługi i administracji cz.2 84
 4. W Kreatorze nowych woluminów kliknij przycisk Dalej, kliknij opcję A
ączony, a następnie
postępuj zgodnie z instrukcjami wyświetlanymi na ekranie.
Przy użyciu wiersza polecenia
1. Otwórz okno wiersza polecenia.
2. Wpisz:
diskpart
3. W wierszu polecenia programu DISKPART wpisz:
list disk
Zanotuj numer dysku, na którym chcesz utworzyd wolumin prosty.
4. W wierszu polecenia programu DISKPART wpisz:
create volume simple [size=n] [disk=n]
5. W wierszu polecenia programu DISKPART wpisz:
list volume
Zanotuj numer woluminu prostego, który chcesz rozszerzyd na inny dysk.
6. W wierszu polecenia programu DISKPART wpisz:
select volumen
Zostanie wybrany wolumin prosty n, który chcesz rozszerzyd na inny dysk.
7. W wierszu polecenia programu DISKPART wpisz:
list disk
Zanotuj numer dysku, na który chcesz rozszerzyd wolumin prosty.
8. W wierszu polecenia programu DISKPART wpisz:
extend [size=n] [disk=n]
Zaznaczony wolumin zostanie rozszerzony na dysk n. Parametr size=n określa rozmiar
rozszerzenia w megabajtach (MB).
Tworzenie woluminu rozłożonego
Windows: Podstawy obsługi i administracji cz.2 85
Aby utworzyd wolumin rozłożony
Przy użyciu interfejsu systemu Windows
1. Otwórz program Zarządzanie komputerem (lokalne).
2. W drzewie konsoli kliknij węzeł Zarządzanie komputerem (lokalne), kliknij polecenie
Magazyn, a następnie kliknij pozycję Zarządzanie dyskami.
3. Kliknij prawym przyciskiem myszy nieprzydzielone miejsce na jednym z dysków
dynamicznych, na których chcesz utworzyd wolumin rozłożony, a następnie kliknij polecenie
Nowy wolumin.
4. W Kreatorze nowych woluminów kliknij przycisk Dalej, kliknij opcję Rozłożony, a
następnie postępuj zgodnie z instrukcjami wyświetlanymi na ekranie.
Uwagi
* Do utworzenia woluminu rozłożonego potrzeba przynajmniej dwóch dysków
dynamicznych. Wolumin rozłożony można utworzyd na maksymalnie 32 dyskach.
* Woluminy rozłożone nie są odporne na uszkodzenia i nie można ich rozszerzad ani
dublowad.
Przy użyciu wiersza polecenia
1. Otwórz okno wiersza polecenia.
2. Wpisz:
diskpart
3. W wierszu polecenia programu DISKPART wpisz:
list disk
Zanotuj numer dysku, na którym chcesz utworzyd wolumin rozłożony.
4. W wierszu polecenia programu DISKPART wpisz:
create volume stripe *size=n+ *disk=n*,*n,& ++
Tworzenie woluminu dublowanego
Przy użyciu interfejsu systemu Windows
Windows: Podstawy obsługi i administracji cz.2 86
 1. Otwórz program Zarządzanie komputerem (lokalne).
2. W drzewie konsoli kliknij węzeł Zarządzanie komputerem (lokalne), kliknij polecenie
Magazyn, a następnie kliknij pozycję Zarządzanie dyskami.
3. Kliknij prawym przyciskiem myszy nieprzydzielone miejsce na jednym z dysków
dynamicznych, na którym chcesz utworzyd wolumin dublowany, a następnie kliknij polecenie
Nowy wolumin.
4. W Kreatorze nowych woluminów kliknij przycisk Dalej, kliknij opcję Dublowany, a
następnie postępuj zgodnie z instrukcjami wyświetlanymi na ekranie.
Przy użyciu wiersza polecenia
1. Otwórz okno wiersza polecenia.
2. Wpisz:
diskpart
3. W wierszu polecenia programu DISKPART wpisz:
list disk
Zanotuj numery dysków dynamicznych, które utworzą wolumin dublowany.
4. W wierszu polecenia programu DISKPART wpisz:
select diskn
5. W wierszu polecenia programu DISKPART wpisz:
create volume simple [size=n] [disk=n]
6. W wierszu polecenia programu DISKPART wpisz:
add diskn
Tworzenie woluminu RAID-5
Przy użyciu interfejsu systemu Windows
1. Otwórz program Zarządzanie komputerem (lokalne).
2. W drzewie konsoli kliknij węzeł Zarządzanie komputerem (lokalne), kliknij polecenie
Magazyn, a następnie kliknij pozycję Zarządzanie dyskami.
Windows: Podstawy obsługi i administracji cz.2 87
 3. Kliknij prawym przyciskiem myszy nieprzydzielone miejsce na jednym z dysków
dynamicznych, na którym chcesz utworzyd wolumin RAID-5, a następnie kliknij polecenie
Nowy wolumin.
4. W Kreatorze nowych woluminów kliknij przycisk Dalej, kliknij opcję RAID-5, a następnie
postępuj zgodnie z instrukcjami wyświetlanymi na ekranie.
Przy użyciu wiersza polecenia
1. Otwórz okno wiersza polecenia.
2. Wpisz:
diskpart
3. W wierszu polecenia programu DISKPART wpisz:
list disk
Zanotuj numery dysków, na których chcesz utworzyd wolumin RAID-5.
4. W wierszu polecenia programu DISKPART wpisz:
create volume raid [size=n] disk=n,n,n
Tworzy na podanych dyskach wolumin RAID-5 o wielkości n MB.
Zadanie 1. ZarzÄ…dzanie dyskami
1. Zaloguj się jako Administrator do systemu przy użyciu konta Administrator i hasła
P@ssw0rd.
2. Wyłącz system.
3. Dodaj nowy kontroler SATA i 3 dyski o rozmiarze 10GB każdy (01.vdi 02.vdi 03.vdi).
4. Uruchom maszyne wirtualnÄ… i zalpguj siÄ™ na konto Administratora.
5. Przekonweruj dysk 0 na dynamiczny wg instrukcji wyżej.
6. Uruchom zarzÄ…dzaj i przejdz
do zarzÄ…dzania dyskami okno powinno wyglÄ…dad jak na
listingu poniżej
Windows: Podstawy obsługi i administracji cz.2 88
7. Przekonweruj dyski 1,2,3 na dynamiczne
8. Za pomocą lini poleceo utwórz:
8.1. Wolumin RAID 5 o pojemnosci 2GB z dyskow 1,2,3
8.2. Wolumin RAID 1 o pojemności 2GB z dyskow 1,3
8.3. Wolumin Å‚Ä…czonego o pojemnosci 1GB z dyskow 1,2 i 2GB z dysku 3.
8.4. Woluminu RAID 1 o pojemności 1GB z dyskow 1,2 i zamontowany w katalogu abc na
dysku C.
9. Sprawdz
rozmiar poszczególnych dysków w Moim komputerze.
10. Na woluminie z RADI5 utwórz katalog dane i w nim plik tekstowy, edytując plik wpisz
dowolne zdanie a następnie zapisz plik
11. Zamknij okno maszyny wirtualnej nie zapisujÄ…c jej stanu (symulujemy brak prÄ…du)
12. Odłącz dysk 01.vdi
13. Uruchom maszynÄ™ wirtualnÄ… sprawdz
czy masz dostęp do dysków i pliku utworzonego
wcześniej.
14. Zmieo zawartośd pliku i zapisz go.
15. Wyłącz poprawnie system operacyjny.
Windows: Podstawy obsługi i administracji cz.2 89
16. Utwórz nowy dysk 04.vdi i rozmiarze 10GB i podłącz go w miejsce dysku 03.vdi
17. Uruchom maszynÄ™ wirtualnÄ….
18. W zarzÄ…dzaniu dyskami wykonaj:
18.1. Naprawę woluminu RAID5 przy użyciu nowego dysku
18.2. Z uszkodzonego RAID1 usuo uszkodzony dysk (wolumin zmieni siÄ™ na prosty)
18.3. Dodaj do woluminu prostego mirror używając nowego dysku.
18.4. Poczekaj na synchornizację woluminów
18.5. Wygląd woluminów po operacjach poniżej
19. Sprawdz
dane w pliku który wcześniej został utworzony na woluminie RAID5.
Włączanie przydziałów dysku
Aby włączyd przydziały dysku
1. Otwórz okno Mój komputer.
Windows: Podstawy obsługi i administracji cz.2 90
 2. Kliknij prawym przyciskiem myszy wolumin, na którym chcesz włączyd przydziały dysku, a
następnie kliknij polecenie Właściwości.
3. W oknie dialogowym Właściwości kliknij kartę Przydział.
4. Na karcie Przydział zaznacz pole wyboru Włącz zarządzanie przydziałami.
5. Zaznacz jedną lub kilka z następujących opcji, a następnie kliknij przycisk OK.
Odmów miejsca na dysku użytkownikom przekraczającym limit przydziału
Użytkownikom, którzy przekroczyli limit przydziału, system Windows zgłasza błąd  za mało
miejsca na dysku" i nie zezwala na zapisywanie dodatkowych danych na woluminie bez
wcześniejszego usunięcia lub przeniesienia niektórych istniejących plików z woluminu.
Obsługa błędu tego typu zależy od poszczególnych programów. Dla programu jest to sygnał,
że wolumin jest pełny. Jeżeli to pole wyboru jest wyczyszczone, użytkownicy mogą
przekraczad przydzielony im limit przydziału. Włączanie przydziałów bez określenia limitu
miejsca na dysku jest użyteczne, jeśli nie trzeba odmawiad użytkownikom dostępu do
woluminu, ale konieczne jest śledzenie wykorzystania miejsca na dysku przez poszczególnych
użytkowników. Można również określid, czy po przekroczeniu przez użytkowników poziomu
ostrzegania o wykorzystaniu przydziału lub limitu przydziału w dzienniku powinno byd
rejestrowane zdarzenie.
Ogranicz miejsce na dysku do
Należy wprowadzid ilośd miejsca na dysku, z której mogą korzystad nowi użytkownicy
woluminu, i ilośd miejsca na dysku, po której wykorzystaniu w dzienniku systemu jest
zapisywane zdarzenie. Administratorzy mogÄ… przeglÄ…dad te zdarzenia w PodglÄ…dzie zdarzeo.
Można używad wartości dziesiętnych (na przykład 20,5) do określania miejsca na dysku i
poziomów ostrzegania oraz wybrad odpowiednie jednostki z listy rozwijanej (na przykład KB,
MB, GB). Aby uzyskad więcej informacji dotyczących Podglądu zdarzeo, zobacz sekcję Tematy
pokrewne.
Rejestruj zdarzenie, kiedy użytkownik przekracza swój limit przydziału
Po włączeniu przydziałów zdarzenie jest zapisywane w dzienniku systemu na komputerze
lokalnym, jeśli użytkownicy przekroczą swój limit przydziału. Administratorzy mogą
przeglÄ…dad zdarzenia w PodglÄ…dzie zdarzeo, filtrujÄ…c typy zdarzeo dyskowych.
Windows: Podstawy obsługi i administracji cz.2 91
Domyślnie zdarzenia przydziałów są zapisywane co godzinę w dzienniku systemu na
komputerze lokalnym. Interwał zapisywania zdarzeo przydziału w dzienniku systemu na
komputerze lokalnym można zmienid przy użyciu polecenia fsutil behavior. Aby uzyskad
więcej informacji dotyczących Podglądu zdarzeo lub polecenia fsutil behavior, zobacz sekcję
Tematy pokrewne.
Rejestruj zdarzenie, kiedy użytkownik przekracza swój poziom ostrzeżeo
Po włączeniu przydziałów zdarzenie jest zapisywane w dzienniku systemu na komputerze
lokalnym, jeśli użytkownicy przekroczą swój poziom ostrzegania o wykorzystaniu przydziału.
Administratorzy mogÄ… przeglÄ…dad zdarzenia w PodglÄ…dzie zdarzeo, filtrujÄ…c typy zdarzeo
dyskowych.
Domyślnie zdarzenia przydziałów są zapisywane co godzinę w dzienniku systemu na
komputerze lokalnym. Interwał zapisywania zdarzeo przydziału w dzienniku systemu na
komputerze lokalnym można zmienid przy użyciu polecenia fsutil behavior.
Przypisywanie domyślnych wartości przydziału
Aby przypisad domyślne wartości przydziału
Przy użyciu interfejsu systemu Windows
1. Otwórz okno Mój komputer.
2. Kliknij prawym przyciskiem myszy wolumin, do którego chcesz przypisad domyślne
wartości przydziału, a następnie kliknij polecenie Właściwości.
3. W oknie dialogowym Właściwości kliknij kartę Przydział.
4. Na karcie Przydział zaznacz pole wyboru Włącz zarządzanie przydziałami, a następnie
zaznacz opcjÄ™ Ogranicz miejsce na dysku do.
5. Wpisz w polach tekstowych wartości numeryczne określające limit miejsca na dysku oraz
poziomy ostrzegania, zaznacz na liście rozwijanej odpowiednie jednostki, a następnie kliknij
przycisk OK.
Można używad wartości dziesiętnych (na przykład 20,5 MB).
Windows: Podstawy obsługi i administracji cz.2 92
Zadanie 2. Ustawienia przydziałów
1. Otwórz mój komputer następnie na woluminie z RAID 5 kilkinij prawymprzyciskiem myszy i
wybierz właściwosci
2. Przejdz
do zakładki przydział
3. Skonfiguruj wg listingu poniżej
4. Zaloguj się jako student1 i na wolumienie z włączonymi i utwórz nowy plik w wordpadzie
uzupelnij tekstem i spróbuj zapisad, wynik powienien byd podobny do widocznego poniżej.
Windows: Podstawy obsługi i administracji cz.2 93
5. W dziennikach zdarzeo znajdz
wpis dotyczÄ…cy tego zdarzenia.
Foldery udostępnione
Korzystając z Folderów udostępnionych, można wyświetlid podsumowanie dotyczące
połączeo i wykorzystania zasobów dla komputerów lokalnych i zdalnych.
Za pomocą Folderów udostępnionych można:
·ð Tworzyd, wyÅ›wietlad i ustawiad uprawnienia do zasobów udostÄ™pnionych.
·ð WyÅ›wietlid listÄ™ wszystkich użytkowników, którzy nawiÄ…zali poÅ‚Ä…czenie z komputerem
za pośrednictwem sieci i odłączyd jednego lub wszystkich użytkowników.
·ð WyÅ›wietlid listÄ™ plików otwartych przez zdalnych użytkowników, a także zamknÄ…d
jeden lub wszystkie otwarte pliki.
Aby korzystad z przystawki Foldery udostępnione, użytkownik musi byd zalogowany jako
członek grupy Administratorzy, Operatorzy serwerów lub Użytkownicy zaawansowani. Jeśli
Windows: Podstawy obsługi i administracji cz.2 94
komputer jest podłączony do sieci, wykonanie tej procedury mogą uniemożliwiad ustawienia
zasad sieci. Jeśli włączono proste udostępnianie plików, opcje udostępniania plików mogą
byd ograniczone. Aby uzyskad więcej informacji o prostym udostępnianiu plików, zobacz
artykuł Q304040  Description of File Sharing and Permissions in Windows XP w bazie
wiedzy Microsoft Knowledge Base.
Aby uzyskad informacje o publikowaniu folderu udostępnionego w usłudze Active Directory,
zobacz Publikowanie folderu udostępnionego.
Foldery udostępnione zawierają informacje rozmieszczone w kolumnach, dotyczące
wszystkich zasobów udostępnionych, sesji oraz otwartych plików na komputerze. Jeśli na
komputerze są zainstalowane Usługi dla komputerów Macintosh, mogą byd wyświetlane
również informacje o zasobach zarządzanych przez te usługi. Nagłówki kolumn w tych
folderach są zdefiniowane następująco:
Udostępnianie folderu lub dysku
Aby udostępnid folder lub dysk
Przy użyciu przystawki Foldery udostępnione
1. Otwórz przystawkę Zarządzanie komputerem.
2. W drzewie konsoli kliknij folder Udziały.
3. W menu Akcja kliknij polecenie Nowy udział.
4. Wykonaj kolejne kroki w Kreatorze udostępniania folderu, a następnie kliknij przycisk
Zakoocz.
Przy użyciu programu Eksplorator Windows
1. Otwórz program Eksplorator Windows.
2. Kliknij prawym przyciskiem myszy folder lub dysk, który ma byd udostępniony, a
następnie kliknij polecenie Udostępnianie i zabezpieczenia.
3. Kliknij opcję Udostępnij ten folder.
4. Ustaw inne żądane opcje, a następnie kliknij przycisk OK.
Przy użyciu wiersza polecenia
Windows: Podstawy obsługi i administracji cz.2 95
 1. Otwórz wiersz polecenia.
2. Wpisz:
net sharenazwa_udziału=dysk:ścieżka
Ustawianie uprawnieo do zasobu udostępnionego
Aby ustawid uprawnienia do zasobu udostępnionego
Przy użyciu przystawki Foldery udostępnione
1. Aby otworzyd element Panelu sterowania, kliknij przycisk Start, kliknij polecenie Panel
sterowania, a następnie kliknij dwukrotnie odpowiednią ikonę.
2. W drzewie konsoli kliknij folder Udziały.
3. W okienku szczegółów kliknij prawym przyciskiem myszy zasób udostępniony, dla
którego chcesz ustawid uprawnienia, a następnie kliknij polecenie Właściwości.
4. Na karcie Uprawnienia udziału wprowadz
żądane zmiany, a następnie kliknij przycisk OK:
* Aby przypisad użytkownikowi lub grupie uprawnienia do zasobu udostępnionego,
kliknij przycisk Dodaj. W oknie dialogowym Wybieranie użytkowników, komputerów lub grup
wyszukaj lub wpisz nazwę użytkownika lub grupy, a następnie kliknij przycisk OK.
* Aby odwoład dostęp do zasobu udostępnionego, kliknij przycisk Usuo.
* Aby ustawid indywidualne uprawnienia dla użytkownika lub grupy, w polu
Uprawnienia dlagrupa lub użytkownik zaznacz pole wyboru Zezwalaj lub Odmów.
Przy użyciu programu Eksplorator Windows
1. Otwórz program Eksplorator Windows.
2. Kliknij prawym przyciskiem myszy udostępniony folder lub dysk, dla którego chcesz
ustawid uprawnienia, a następnie kliknij polecenie Udostępnianie i zabezpieczenia.
3. Na karcie Udostępnianie kliknij przycisk Uprawnienia, wprowadz
żądane zmiany, a
następnie kliknij przycisk OK:
* Aby przypisad użytkownikowi lub grupie uprawnienia do zasobu udostępnionego,
kliknij przycisk Dodaj. W oknie dialogowym Wybieranie użytkowników, komputerów lub grup
wyszukaj lub wpisz nazwę użytkownika lub grupy, a następnie kliknij przycisk OK.
Windows: Podstawy obsługi i administracji cz.2 96
 * Aby odwoład dostęp do zasobu udostępnionego, kliknij przycisk Usuo.
* Aby ustawid indywidualne uprawnienia dla użytkownika lub grupy, w polu
Uprawnienia dlagrupa lub użytkownik zaznacz pole wyboru Zezwalaj lub Odmów.
Wyświetlanie informacji dotyczących zasobów udostępnionych
Aby wyświetlid informacje dotyczące zasobów udostępnionych
Przy użyciu przystawki Foldery udostępnione
1. Otwórz przystawkę Zarządzanie komputerem.
2. W drzewie konsoli kliknij jeden z następujących folderów:
* Aby wyświetlid informacje dotyczące zasobów udostępnionych na wybranym
komputerze, kliknij podfolder Udziały.
* Aby wyświetlid informacje o otwartych sesjach, kliknij podfolder Sesje.
* Aby wyświetlid informacje o otwartych plikach, kliknij podfolder Otwarte pliki.
Przy użyciu wiersza polecenia
1. Otwórz wiersz polecenia.
2. Wpisz jedno z następujących poleceo:
net share
net session
net file
Zarządzanie właściwościami zasobu udostępnionego
Aby zarządzad właściwościami zasobu udostępnionego
1. Otwórz przystawkę Zarządzanie komputerem.
2. W drzewie konsoli kliknij folder Udziały.
3. W okienku szczegółów kliknij prawym przyciskiem myszy zasób udostępniony, którym
chcesz zarządzad, a następnie kliknij polecenie Właściwości.
4. Wprowadz
żądane zmiany i kliknij przycisk OK.
Przy użyciu programu Eksplorator Windows
Windows: Podstawy obsługi i administracji cz.2 97
 1. Otwórz program Eksplorator Windows.
2. Kliknij prawym przyciskiem myszy udostępniony folder lub dysk, którym chcesz
zarządzad, a następnie kliknij polecenie Udostępnianie i zabezpieczenia.
3. Wprowadz
żądane zmiany i kliknij przycisk OK.
Zamykanie otwartego pliku lub zasobu
Aby zamknąd otwarty plik lub zasób
Przy użyciu przystawki Foldery udostępnione
1. Otwórz przystawkę Zarządzanie komputerem.
2. W drzewie konsoli kliknij węzeł Otwarte pliki.
3. Wykonaj jedną z następujących czynności:
* Aby rozłączyd wszystkie otwarte zasoby, w menu Akcja kliknij polecenie Odłącz
wszystkie otwarte pliki.
* Aby rozłączyd jeden otwarty plik lub zasób, w okienku szczegółów kliknij prawym
przyciskiem myszy nazwę pliku, a następnie kliknij polecenie Zamknij otwarty plik.
* Aby rozłączyd wiele otwartych plików lub zasobów, kliknij wybrane nazwy plików,
trzymając naciśnięty klawisz CTRL, kliknij prawym przyciskiem myszy nazwę wybranego pliku,
a następnie kliknij polecenie Zamknij otwarty plik.
Uwaga
Przy użyciu wiersza polecenia
* Otwórz wiersz polecenia.
* Wpisz:
net fileID/close
Ograniczanie liczby użytkowników zasobu udostępnionego
Aby ograniczyd liczbę użytkowników zasobu udostępnionego
Przy użyciu przystawki Foldery udostępnione
1. Otwórz przystawkę Zarządzanie komputerem.
Windows: Podstawy obsługi i administracji cz.2 98
 2. W drzewie konsoli kliknij folder Udziały.
3. W okienku szczegółów kliknij prawym przyciskiem myszy udostępniony folder lub dysk,
dla którego chcesz ograniczyd liczbę użytkowników, a następnie kliknij polecenie
Właściwości.
4. W obszarze Limit użytkowników kliknij opcję Dopuszczalne maksimum, a następnie
kliknij przycisk OK lub kliknij opcję Zezwalaj tylu użytkownikom.
Po kliknięciu opcji Zezwalaj tylu użytkownikom wpisz lub kliknij maksymalną liczbę
użytkowników, a następnie kliknij przycisk OK.
Przy użyciu programu Eksplorator Windows
1. Otwórz program Eksplorator Windows.
2. Kliknij prawym przyciskiem myszy folder lub dysk udostępniony, dla którego chcesz
ograniczyd liczbę użytkowników, a następnie kliknij polecenie Udostępnianie i
zabezpieczenia.
3. W obszarze Limit użytkowników kliknij opcję Dopuszczalne maksimum, a następnie
kliknij przycisk OK lub kliknij opcję Zezwalaj tylu użytkownikom.
Po kliknięciu opcji Zezwalaj tylu użytkownikom wpisz lub kliknij maksymalną liczbę
użytkowników, a następnie kliknij przycisk OK.
Przy użyciu wiersza polecenia
1. Otwórz wiersz polecenia.
2. Wpisz:
net sharenazwa_udziału/users:liczba
Konfigurowanie ustawieo trybu offline dla zasobu udostępnionego
Aby skonfigurowad ustawienia trybu offline dla zasobu udostępnionego
Przy użyciu przystawki Foldery udostępnione
1. Otwórz przystawkę Zarządzanie komputerem.
2. W drzewie konsoli kliknij folder Udziały.
Windows: Podstawy obsługi i administracji cz.2 99
 3. W okienku szczegółów kliknij prawym przyciskiem myszy zasób udostępniony, dla
którego chcesz skonfigurowad ustawienia trybu offline, a następnie kliknij polecenie
Właściwości.
4. Na karcie Ogólne kliknij przycisk Ustawienia trybu offline.
5. W oknie dialogowym Ustawienia trybu offline kliknij żądaną opcję, a następnie kliknij
przycisk OK.
Przy użyciu programu Eksplorator Windows
1. Otwórz program Eksplorator Windows.
2. Kliknij prawym przyciskiem myszy udostępniony folder lub dysk, dla którego chcesz
skonfigurowad dostęp w trybie offline, a następnie kliknij polecenie Udostępnianie i
zabezpieczenia.
3. Na karcie Udostępnianie kliknij przycisk Ustawienia trybu offline.
4. W oknie dialogowym Ustawienia trybu offline kliknij żądaną opcję, a następnie kliknij
przycisk OK.
Przy użyciu wiersza polecenia
1. Otwórz wiersz polecenia.
2. Wpisz polecenie:
net sharenazwa_udziału/cache:manual
albo
net sharenazwa_udziału/cache:documents
albo
net sharenazwa_udziału/cache:programs
albo
net sharenazwa_udziału/cache:none
Zadanie 3. Udziały udostępnione
Windows: Podstawy obsługi i administracji cz.2 100
1. Udostępnij katalog abc
a. Dla konta student1 i student2 odczyt
b. Dla konta wykladowca1 odczyt i zapis
2. Podłącz się używając eksploratora windows do udostępnionego zasobu i przetestuj
ustawinia dla poszczególnych kont . (\\localhost\abc)
3. Zaloguj się jako administrator i używając uprawnieo NTFS zablokuj jawnie zapis w
katalogu abc dla konta wykladowca1.
Windows: Podstawy obsługi i administracji cz.2 101
4. Za pomocÄ… konta wykladowca1 zaloguj siÄ™ do maszyny i sprawdz
czy do katalogu
udostępnionego po sieci wykladowca może zapisywad.
5. Jako administartor podłącz się przez sied do udziału utwórz plik dane.txt następnie go
otwórz.
6. Uruchom konsole MMC i dodaj przystawkę zasoby udostępnione i sprawdz
jakie
udziały są udostępnione, jakie dla kogo zostały otwarte sesje oraz otwarte pliki.
7. Kliknij prawym przyciskiem myszy na otwartym pliku i zamknij otwarty plik.
8. Ustaw dopuszczalny limit użytkowników którzy mogą się podłączyd do zasobu na 3.
9. Skonfiguruj aby wszystkie pliki i programy które zostaną otwarte przez użytkownika
były automatycznie dostępne w trybie offline.
10. Za pomocÄ… konta wykladowca1 zamapuj dysk i ustaw jako literÄ™ K: w systemie,
sprawdz
czy dysk widoczny jest w moim komputerze.
Szyfrowanie plików EFS
Omówienie Systemu szyfrowania plików
System szyfrowania plików (EFS, Encrypting File System) zapewnia podstawową technologię
szyfrowania plików używaną do przechowywania zaszyfrowanych plików na woluminach
systemu NTFS. Użytkownik pracuje z zaszyfrowanym plikiem lub folderem podobnie jak z
innymi plikami i folderami.
Szyfrowanie jest przezroczyste dla użytkownika, który zaszyfrował plik. Oznacza to, że nie
musi on ręcznie odszyfrowywad zaszyfrowanego pliku przed jego użyciem. Można otwierad i
zmieniad plik tego typu tak jak inne pliki.
System EFS jest używany podobne jak uprawnienia dotyczące plików i folderów. Obie
metody mogą byd wykorzystywane do ograniczania dostępu do danych. Na przykład
nieuwierzytelniona osoba, który uzyska fizyczny dostęp do zaszyfrowanych plików lub
folderów, nie będzie mogła ich odczytad. Jeżeli intruz będzie usiłował otwierad lub kopiowad
zaszyfrowany plik lub folder, pojawi się komunikat informujący o odmowie dostępu.
Windows: Podstawy obsługi i administracji cz.2 102
Uprawnienia dotyczące plików i folderów nie zabezpieczają przez fizycznymi atakami
nieupoważnionych osób.
Folder lub plik można szyfrowad lub odszyfrowywad, ustawiając właściwości szyfrowania
folderów i plików, podobnie jak inne atrybuty, takie jak tylko do odczytu, skompresowany
lub ukryty. Podczas szyfrowania folderu automatycznie sÄ… szyfrowane wszystkie utworzone
w nim pliki i podfoldery. Zalecane jest szyfrowanie na poziomie folderu.
Plik lub folder można również zaszyfrowad lub odszyfrowad poleceniem cipher. Aby uzyskad
więcej informacji, zobacz Polecenie Cipher.
Podczas pracy z zaszyfrowanymi plikami i folderami należy uwzględnid następujące
informacje:
·ð Można szyfrowad tylko pliki i foldery znajdujÄ…ce siÄ™ na woluminach NTFS. Do
szyfrowania plików za pomocą oprogramowania WebDAV (Web Distributed
Authoring and Versioning) niezbędny jest system NTFS, ponieważ oprogramowanie
WebDAV z nim współpracuje.
·ð Nie można szyfrowad skompresowanych plików lub folderów. Plik lub folder, który
oznaczono jako przeznaczony do szyfrowania, zostanie wcześniej zdekompresowany.
·ð Zaszyfrowane pliki mogÄ… zostad odszyfrowane po skopiowaniu lub przeniesieniu ich
do woluminu, który nie jest woluminem systemu NTFS.
·ð Niezaszyfrowane pliki przeniesione do zaszyfrowanego folderu sÄ… automatyczne
szyfrowane w nowym folderze. Odwrotne działanie nie powoduje jednak
automatycznego odszyfrowania plików. Pliki muszą byd odszyfrowywane jawnie.
·ð Nie można szyfrowad plików z atrybutem Systemowy ani plików znajdujÄ…cych siÄ™ w
głównym katalogu systemowym.
·ð Zaszyfrowanie folderu lub pliku nie chroni przed usuniÄ™ciem lub wyÅ›wietlaniem
plików lub katalogów. Każda osoba posiadająca odpowiednie uprawnienia może
usuwad lub wyświetlad szyfrowane foldery lub pliki. W związku z tym zalecane jest
korzystanie z systemu EFS w połączeniu z uprawnieniami NTFS.
·ð Szyfrowane lub odszyfrowywane mogÄ… byd pliki i foldery znajdujÄ…ce siÄ™ na
komputerze zdalnym przystosowanym do szyfrowania zdalnego. Jeżeli jednak
zaszyfrowany plik jest otwierany poprzez sied, to dane transmitowane przez sied w
Windows: Podstawy obsługi i administracji cz.2 103
trakcie tego procesu nie sÄ… szyfrowane. Do szyfrowania danych transmitowanych w
sieci należy używad innych protokołów, takich jak SSL/TLS (Single Socket
Layer/Transport Layer Security) lub zabezpieczenia IPSec. Oprogramowanie WebDAV
może jednak szyfrowad plik lokalnie i transmitowad je w formie zaszyfrowanej.
Najważniejsze wskazówki dotyczące Systemu szyfrowania plików
·ð Upewnij siÄ™, że pliki przeznaczone do zaszyfrowania sÄ… utworzone i przechowywanie
w formie zaszyfrowanej.
·ð Zaszyfrowanie folderów przed utworzeniem w nich wrażliwych plików pozwala
zapewnid plikom maksymalne bezpieczeostwo. W takim przypadku pliki sÄ… bowiem
od razu tworzone w formie zaszyfrowanej, a zawarte w nich dane nigdy nie sÄ…
zapisywane na dysku w postaci zwykłego tekstu.
·ð Należy zaszyfrowad folder Moje dokumenty, jeżeli jest w nim zapisywana wiÄ™kszoÅ›d
dokumentów. Pozwala to uzyskad pewnośd, że dokumenty osobiste są domyślnie
szyfrowane. W przypadku mobilnych profilów użytkownika ta operacja powinna byd
wykonywana tylko wówczas, gdy folder Moje dokumenty jest przekierowywany do
lokalizacji w sieci.
·ð Należy szyfrowad foldery zamiast pojedynczych plików, aby szyfrowane byÅ‚y również
pliki tymczasowe tworzone przez programy podczas edycji.
Zarządzaj kluczami prywatnymi w celu zabezpieczenia plików
·ð Wyznaczony agent odzyskiwania powinien wyeksportowad certyfikat i klucz prywatny
odzyskiwania danych na dysk, umieścid dysk w bezpiecznym miejscu i usunąd klucz
prywatny odzyskiwania danych z systemu. Dzięki temu jedyną osobą, która będzie
mogła odzyskad dane w systemie, będzie użytkownik, który ma fizyczny dostęp do
klucza prywatnego odzyskiwania danych.
·ð Liczba wyznaczonych agentów odzyskiwania powinna byd jak najmniejsza. DziÄ™ki
temu mniej kluczy kryptograficznych będzie celem ataku, a prawdopodobieostwo
nielegalnego odszyfrowania zaszyfrowanych danych będzie mniejsze.
Windows: Podstawy obsługi i administracji cz.2 104
·ð Należy wykorzystywad UsÅ‚ugi certyfikatów firmy Microsoft do zarzÄ…dzania
certyfikatami i kluczami prywatnymi Systemu szyfrowania plików (EFS, Encrypting File
System) i agenta odzyskiwania danych.
Szyfrowanie pliku lub folderu
Aby zaszyfrowad plik lub folder
1. Otwórz Eksploratora Windows.
2. Kliknij prawym przyciskiem myszy plik lub folder, który chcesz zaszyfrowad, a następnie
kliknij polecenie Właściwości.
3. Na karcie Ogólne kliknij przycisk Zaawansowane.
4. Zaznacz pole wyboru Szyfruj zawartośd, aby zabezpieczyd dane, a następnie kliknij
przycisk OK.
5. W oknie dialogowym Właściwości kliknij przycisk OK, a następnie wykonaj jedną z
następujących czynności:
* Aby zaszyfrowad plik i folder nadrzędny, w oknie dialogowym Ostrzeżenie o
szyfrowaniu kliknij przycisk Szyfruj plik i folder nadrzędny.
* Aby zaszyfrowad tylko plik, w oknie dialogowym Ostrzeżenie o szyfrowaniu kliknij
przycisk Szyfruj tylko plik.
* Aby zaszyfrowad tylko folder, w oknie dialogowym Potwierdzanie zmiany atrybutów
kliknij przycisk Zastosuj zmiany tylko do tego folderu.
* Aby zaszyfrowad folder oraz zawarte w nim podfoldery i pliki, w oknie dialogowym
Potwierdzanie zmiany atrybutów kliknij przycisk Zastosuj zmiany do tego folderu,
podfolderów i plików.
Dodawanie lub usuwanie użytkowników z pliku
Aby dodad lub usunąd użytkowników z pliku
1. Otwórz Eksploratora Windows.
Windows: Podstawy obsługi i administracji cz.2 105
 2. Kliknij prawym przyciskiem myszy zaszyfrowany plik, który chcesz zmienid, a następnie
kliknij polecenie Właściwości.
3. Na karcie Ogólne kliknij przycisk Zaawansowane.
4. W obszarze Atrybuty zaawansowane kliknij przycisk Szczegóły.
5. Aby dodad użytkownika do tego pliku, kliknij przycisk Dodaj, a następnie wykonaj jedną z
następujących czynności:
* Aby dodad użytkownika, którego certyfikat znajduje się na komputerze, kliknij
certyfikat, a następnie kliknij przycisk OK.
* Aby przeglÄ…dad certyfikat na komputerze lokalnym przed dodaniem do pliku, kliknij
certyfikat, a następnie kliknij przycisk Wyświetl certyfikat.
* Aby dodad użytkownika z usługi Active Directory, kliknij przycisk Znajdz
użytkownika,
zlokalizuj użytkownika na liście, a następnie kliknij przycisk OK.
6. Aby usunąd użytkownika z tego pliku, kliknij nazwę użytkownika, a następnie kliknij
przycisk Usuo.
Wykonywanie kopii zapasowej certyfikatu systemu EFS z kluczem prywatnym
Aby wykonad kopię zapasową aktualnie używanego certyfikatu systemu EFS
1. Otwórz Kreatora eksportu certyfikatów.
2. W Kreatorze eksportu certyfikatów kliknij przycisk Dalej, a następnie kliknij opcję Tak,
eksportuj klucz prywatny. (Opcja ta pojawia siÄ™ tylko wtedy, gdy klucz prywatny jest
oznaczony jako eksportowalny i jest dostępny).
3. Upewnij się, że w obszarze Format pliku eksportu jest zaznaczone pole wyboru Włącz
silną ochronę (wymaga programu IE 5.0, systemu NT 4.0 SP4 lub nowszego), a następnie
kliknij przycisk Dalej.
4. W polu Hasło wpisz hasło do szyfrowania eksportowanego klucza prywatnego. W polu
Potwierdz
hasło wpisz to samo hasło ponownie, a następnie kliknij przycisk Dalej.
5. W polu Nazwa pliku wpisz nazwę i ścieżkę pliku PKCS #12, w którym będzie
przechowywany wyeksportowany certyfikat i klucz prywatny, kliknij przycisk Dalej, a
następnie kliknij przycisk Zakoocz.
Windows: Podstawy obsługi i administracji cz.2 106
Aby wykonad kopiÄ™ zapasowÄ… dowolnego certyfikatu systemu EFS
1. Otwórz przystawkę Certyfikaty  bieżący użytkownik.
2. W drzewie konsoli kliknij folder Certyfikaty.
3. W okienku szczegółów kliknij certyfikat, który w kolumnie Zamierzone cele zawiera cel
System szyfrowania plików.
4. W menu Akcja wskaż polecenie Wszystkie zadania, a następnie kliknij polecenie
Eksportuj.
5. W Kreatorze eksportu certyfikatów kliknij przycisk Dalej, a następnie kliknij opcję Tak,
eksportuj klucz prywatny. (Opcja ta pojawia siÄ™ tylko wtedy, gdy klucz prywatny jest
oznaczony jako eksportowalny i jest dostępny).
6. Upewnij się, że w obszarze Format pliku eksportu jest zaznaczone pole wyboru Włącz
silną ochronę (wymaga programu IE 5.0, systemu NT 4.0 SP4 lub nowszego), a następnie
kliknij przycisk Dalej.
7. W polu Hasło wpisz hasło do szyfrowania eksportowanego klucza prywatnego. W polu
Potwierdz
hasło wpisz to samo hasło ponownie, a następnie kliknij przycisk Dalej.
8. W polu Nazwa pliku wpisz nazwę i ścieżkę pliku PKCS #12, w którym będzie
przechowywany wyeksportowany certyfikat i klucz prywatny, kliknij przycisk Dalej, a
następnie kliknij przycisk Zakoocz.
Wyłączanie Systemu szyfrowania plików na komputerze lokalnym
Aby wyłączyd System szyfrowania plików na komputerze lokalnym
1. Otwórz Edytor rejestru.
Uwaga
* Niepoprawne edytowanie rejestru może spowodowad poważne uszkodzenie
systemu. Przed wprowadzeniem zmian w rejestrze należy wykonad kopie zapasowe
wszelkich ważnych danych przechowywanych na komputerze. Jeśli po ręcznym
wprowadzeniu zmian wystąpiły problemy, można użyd opcji startowej Ostatnia znana
dobra konfiguracja.
2. W Edytorze rejestru przejdz
do następującego klucza rejestru:
Windows: Podstawy obsługi i administracji cz.2 107
 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EFS
3. W menu Edycja wskaż polecenie Nowy, a następnie kliknij polecenie Wartośd
DWORD.
4. W wyświetlonym polu tekstowym wpisz EfsConfiguration, a następnie naciśnij
klawisz Enter.
5. Kliknij dwukrotnie utworzony przed chwilÄ… klucz rejestru EfsConfiguration, a
następnie zmieo Dane wartości na 1.
6. Kliknij przycisk OK, a następnie zamknij Edytor rejestru.
7. Ponownie uruchom komputer.
Zadanie 4. Szyfrowanie EFS
1. Przejdz
do katalogu C:\abc :
2. Za pomocą konta student1 utwórz plik s1.txt, następnie wprowadz
do niego jakiÅ›
tekst i zapisz.
3. Zaszyfruj tylko plik.
4. Za pomocą konta student2 utwórz plik s2.txt, następnie wprowadz
do niego jakiÅ›
tekst i zapisz.
5. Zaszyfruj tylko plik.
6. Za pomocą konta wykladowca1 utwórz plik t1.txt, następnie wprowadz
do niego jakiÅ›
tekst i zapisz.
7. Zaszyfruj plik i folder nadrzędny.
8. Dodaj certyfikaty użytkowników student1 i student2 do listy dla pliku w1.txt.
9. Za pomocÄ… kont student1, student2 oraz wykladowca1 sprawdz
zawartośd plików
s1,s2,w1
10. Wyeksportuj certyfikat EFS użytkownika wykladowca1.
11. Za pomocÄ… konta student2 wydaj polecenie do generowania certyfikatu
odzyskiwania: cipher /r:klucz (najlepiej na pulpicie)
12. Podaj jako hasło P@ssw0rd
13. Zaloguj siÄ™ na konto Administrator i uruchom z linii poleceo gpedit.msc
Windows: Podstawy obsługi i administracji cz.2 108
14. W linii poleceo przejdz
na pulpit użytkownika student1.
15. W edytorze polis lokalnych przejdz
do elementu jak na screenie poniżej:
16. Kliknij prawym przyciskiem myszy w Encryptting Files System i wybierz Add Recovery
Agent.
17. Wybierz certyfikat użytkownika student2 z jego pulpitu.
18. Zaloguj się jako student1 i utwórz nowy plik xyz.txt i go zaszyfruj, następnie sprawdz

czy na liście certyfikatów pliku pojawił się certyfikat agenta odzyskiwania.
19. Zaloguj się na konto student2 i podejrzyj zawartośd pliku xyz.txt.
20. Zaloguj się na konto wykladowca1 i podejrzyj zawartośd xyz.txt następnie spróbuj
usunÄ… plik xyz.txt
Windows: Podstawy obsługi i administracji cz.2 109