Instrukcja numer SPD2/06_04/Z
 Pracownia internetowa w każdej szkole
(edycja jesień 2005)
Opiekun pracowni internetowej cz. 2 (PD2)
Ustawianie praw dostępu do zasobów zgodnie ze specyfikacją
MENiS 2005
Zadanie 1
Wprowadzenie zasad zabezpieczeń dla kont i folderów użytkowników
według specyfikacji MENIS Edycja jesień 2005
Polecenie 1  logowanie na konto uprawnione do wprowadzania zmian dla kont użytkowników
1. Zaloguj siÄ™ na serwerze jako administrator
Notatka
..................................................................................
..................................................................................
..................................................................................
Polecenie 2  dostosowywanie środowiska pracy
1. Wybierz prawym przyciskiem puste miejsce na pulpicie serwera
2. Wybierz z menu podręcznego Właściwości
3. W oknie Właściwości: Ekran wybierz zakładkę Pulpit
4. Wybierz przycisk Dostosuj Pulpit&
5. W ramce Ikony pulpitu zaznacz opcjÄ™ Internet Explorer
6. Wybierz przycisk OK.
7. Wybierz przycisk OK.
Notatka
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
© by Darek, Janusz, Andrzej, Robert NR SPD2/06_04/Z [v. 1.2] Strona 1/6
Ustawianie praw dostępu do zasobów zgodnie ze specyfikacją MENiS 2005
Polecenie 3  pobieranie z Internetu skryptów służących do zmiany uprawnień
1. Uruchom przeglÄ…darkÄ™ internetowÄ…
2. W polu Adres: wpisz
http://sbs.oeiizk.waw.pl/faq_podstawowa_2004/download/uprawnienia.zip
3. Naciśnij klawisz Enter
4. W oknie Pobieranie pliku wybierz przycisk ekranowy Zapisz
5. W oknie Zapisywanie jako wskaż Pulpit i wybierz przycisk Zapisz
Notatka  dlaczego warto pobierać ten plik z sieci Internet?
...................................................................................
...................................................................................
...................................................................................
...................................................................................
Polecenie 4  wyodrębnianie skryptów
1. Wybierz z Pulpitu prawym klawiszem myszy plik skompresowany o nazwie Uprawnienia
2. Z menu kontekstowego wybierz Wyodrębnij wszystkie&
3. Postępuj zgodnie z domyślnymi ustawieniami kreatora aż do zakończenia jego pracy
Polecenie 5  zmiana wszystkich ustawień dotyczących kont oraz praw dostępu do plików
i folderów na zgodne ze specyfikacją MENiS
1. Przejdz
do folderu Uprawnienia (nie pomyl z folderem skompresowanym Uprawnienia.zip)
2. Przejdz
do folderu Zmieniaj uprawnienia
3. Uruchom skrypt zmień_wszystko.cmd
Notatka  Jakich zmian dokonuje skrypt zmien_wszystko.cmd
...................................................................................
...................................................................................
...................................................................................
...................................................................................
Notatka  O czym należy uprzedzić uczniów korzystających z kont znajdujących się w
jednostkach organizacyjnych poziomA, poziomB, poziomC, poziomD  aby  żyć
zgodnie z prawem ?
...................................................................................
...................................................................................
...................................................................................
...................................................................................
© by Darek, Janusz, Andrzej, Robert NR SPD2/06_04/Z [v. 1.2] Strona 2/6
Ustawianie praw dostępu do zasobów zgodnie ze specyfikacją MENiS 2005
Zadanie 2
Modyfikacja zasad grup  zezwolenie na instalowanie
nieautoryzowanych sterowników drukarek
Notatka  dlaczego potrzebne jest tego typu zezwolenie i w jakich wypadkach?
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
Polecenie 1  modyfikacja zasady grup obejmującej komputery  zezwolenie dla użytkowników
na instalację nieautoryzowanych sterowników drukarek
1. Zaloguj się na konsoli serwera jako administrator (jeśli pracujesz na stacji, użyj w tym celu
programu Pulpit zdalny)
2. Wybierz z paska zadań
Start Narzędzia administracyjne Zarządzanie serwerem
3. Rozwiń Zarządzanie zaawansowane
4. Rozwiń Zarządzanie zasadami grupy
5. Rozwiń Forest :
6. Rozwiń Domains
7. Rozwiń
8. Rozwiń jednostkę organizacyjną MEN
9. Rozwiń jednostkę organizacyjną Komputery
10. Wskaż zasadę grupy Komputery
11. Wybierz prawym klawiszem myszy Komputery
12. Wybierz z menu kontekstowego Edit
13. Gdy pojawi się okno ostrzeżenia, wybierz przycisk OK
14. W oknie Edytor obiektów zasad grupy rozwiń Konfiguracja komputera
15. W oknie Edytor obiektów zasad grupy rozwiń Ustawienia systemu Windows
16. W oknie Edytor obiektów zasad grupy rozwiń Ustawienia zabezpieczeń
17. W oknie Edytor obiektów zasad grupy rozwiń Zasady lokalne
18. W oknie Edytor obiektów zasad grupy wskazujemy Opcje zabezpieczeń
19. W oknie Edytor obiektów zasad grupy otwórz ustawienia Urządzenia: Zapobiega instalacji
© by Darek, Janusz, Andrzej, Robert NR SPD2/06_04/Z [v. 1.2] Strona 3/6
Ustawianie praw dostępu do zasobów zgodnie ze specyfikacją MENiS 2005
sterowników drukarek przez użytkowników
20. W oknie Edytor obiektów zasad grupy zaznacz opcję Wyłączone
21. W oknie Edytor obiektów zasad grupy wybierz przycisk OK.
22. Zamknij okno Edytor obiektów zasad grupy
23. Zamknij okno ZarzÄ…dzanie serwerem
Notatka
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
© by Darek, Janusz, Andrzej, Robert NR SPD2/06_04/Z [v. 1.2] Strona 4/6
Ustawianie praw dostępu do zasobów zgodnie ze specyfikacją MENiS 2005
Zadanie 3
Modyfikacja zasad grup  określenie właściwości klienta FireWall
instalowanego podczas reinstalacji stacji roboczych na wypadek
zmiany głównego adresu IP serwera, na inny niż podany podczas
jego instalacji
Notatka  dlaczego potrzebna jest tego typu zmiana i w jakich wypadkach?
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
Polecenie 1  modyfikacja zasady grup obejmujÄ…cej komputery  modyfikacja skryptu
instalujÄ…cego klienta FireWall ISA 2004 na stacjach roboczych
1. Zaloguj się na konsoli serwera jako administrator (jeśli pracujesz na stacji, użyj w tym celu
programu Pulpit zdalny)
2. Wybierz z paska zadań
Start Narzędzia administracyjne Zarządzanie serwerem
3. Rozwiń Zarządzanie zaawansowane
4. Rozwiń Zarządzanie zasadami grupy
5. Rozwiń Forest :
6. Rozwiń Domains
7. Rozwiń
8. Rozwiń jednostkę organizacyjną MEN
9. Rozwiń jednostkę organizacyjną Komputery
10. Wskaż zasadę grupy Komputery
11. Wybierz prawym klawiszem myszy Komputery
12. Wybierz z menu kontekstowego Edit
13. Gdy pojawi się okno ostrzeżenia, wybierz przycisk OK
14. W oknie Edytor obiektów zasad grupy rozwiń Konfiguracja komputera
15. W oknie Edytor obiektów zasad grupy rozwiń Ustawienia systemu Windows
16. W oknie Edytor obiektów zasad grupy otwórz Skrypty (uruchamianie/zamykanie)
17. W oknie Edytor obiektów zasad grupy otwórz Autostart
© by Darek, Janusz, Andrzej, Robert NR SPD2/06_04/Z [v. 1.2] Strona 5/6
Ustawianie praw dostępu do zasobów zgodnie ze specyfikacją MENiS 2005
18. W oknie Właściwości: Autostart wybierz przycisk Pokaż pliki&
19. W nowo otwartym automatycznie oknie wybierz prawym przyciskiem myszy plik ISACLI.CMD
20. Wybierz z menu podręcznego Edytuj (UWAGA nie pomyl z Otwórz)
21. W oknie Otwórz plik  ostrzeżenie o zabezpieczeniach wybierz przycisk Uruchom&
22. W oknie ISACLI.CMD automatycznie uruchomionego notatnika przejdz
do czwartego wiersza
rozpoczynajÄ…cego siÄ™ od sekwencji
\\SBS2005\mspclnt\Setup.exe /v"SERVER_NAME_OR_IP=10.0.0.1 ENABLE_AUTO_DETECT=0
REFRESH_WEB_PROXY=1 /qn"
Domyślnie, gdy serwer instalowany był z nazwą SBS2005 i adresem IP 10.0.0.1 czwarty
wiersz wygląda jak przedstawiony powyżej
W innym przypadku, gdy serwer instalowany był z nazwą ALIBABA i adresem IP
192.168.10.1 czwarty wiersz wyglądałby jak ten przedstawiony poniżej:
\\ALIBABA\mspclnt\Setup.exe /v"SERVER_NAME_OR_IP=192.168.10.1
ENABLE_AUTO_DETECT=0 REFRESH_WEB_PROXY=1 /qn"
23. Należy tak zmodyfikować czwarty wiersz skryptu, aby zamiast adresu IP była wpisana nazwa
Twojego serwera. Przykładowa modyfikacja została przedstawiona poniżej dla serwera o nazwie
ALIBABA. Uwaga  przypominamy, że na kursie serwer ma nazwę sbsNR  gdzie NR to numer
stolika na którym stoi
\\ALIBABA\mspclnt\Setup.exe /v"SERVER_NAME_OR_IP=ALIBABA ENABLE_AUTO_DETECT=0
REFRESH_WEB_PROXY=1 /qn"
24. Po zmodyfikowaniu czwartego wiersza zamknij okno ISACLI.CMD
25. W oknie Notatnik wybierz przycisk TAK
26. Zamknij okno Eksploratora Windows, w którym widzisz plik ISACLI.CMD
27. W oknie Właściwości: Autostart wybierz przycisk OK.
28. Zamknij okno Edytor obiektów zasad grupy
29. Zamknij okno ZarzÄ…dzanie serwerem
Notatka
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
..................................................................................
© by Darek, Janusz, Andrzej, Robert NR SPD2/06_04/Z [v. 1.2] Strona 6/6