Если у вас возникли вопросы, или появилось предложение, напишите нам

Задание к Занятию 6

Назначение прав доступа пользователей ПАК СЗИ НСД «Аккорд-Win64» (TSE)

Внимание!!! Задание выполняется:

  • либо с использованием программно-аппаратного комплекса СЗИ НСД «Аккорд-Win64» (TSE), полученного во временное пользование;
  • либо с использованием СПО «Аккорд-Win64 К», которое Вы скачали при выполнении Задания к Занятию 3.

При использовании программно-аппаратного комплекса СЗИ НСД «Аккорд-Win64» (TSE) (предполагается, что действия всех Заданий для «Аккорд-АМДЗ» и Заданий к Занятию 3 и Занятию 4 уже проделаны) или СПО «Аккорд-Win64 К» (предполагается, что действия Заданий к Занятию 3 и Занятию 4 уже проделаны) необходимо проделать следующие действия:

  1. Зайти в программу «Редактор прав пользователей» с использованием идентификатора и пароля пользователя «Гл.Администратор».
  2. Задать параметры пользователя «User»: полное имя пользователя, параметры пароля
  3. Назначить пользователю «User» тот же (зарегистрированный ранее в «Аккорд-АМДЗ» или в СПО для «User») идентификатор, выбрав вариант работы с ключами пользователей «Уже записан в Идентификатор».
  4. Установить детальность протокола работы пользователя «Низкая».
  5. Установить режим блокировки экрана, выбрав произвольные параметры.
  6. Установить произвольные временные временные ограничения пользователю «User».
  7. Установить настройку блокировки пользователя «User». Снять ее.
  8. Назначить произвольную «стартовую задачу» пользователю «User».
  9. Установить дополнительную опцию «маркировка печати» для пользователя «User».
  10. Установить настройки «Результаты И/А», необходимые автоматического логина в ОС.
  11. Внимание!!! Данный пункт выполняется только, если Вы являетесь уверенным пользователем ПАК СЗИ НСД «Аккорд-Win64» (TSE) или СПО «Аккорд-Win64 К» (иначе его выполнять не следует). Если в следующих Практических заданиях 5-8 Вы хотите убедиться в корректности выполненных настроек, то необходимо зайти в программу «Настройка комплекса «Аккорд» с использованием идентификатора и пароля пользователя «Гл.Администратор». Выполнить активизацию подсистемы разграничения доступа.

!!! Так как Вы используете терминальную версию комплекса, перед активизацией подсистемы разграничения доступа необходимо сначала в программе «Настройка комплекса «Аккорд» в меню Параметры-Terminal Server… установить флаг с выбранным протоколом виртуального канала (RDP или ICA), далее он нигде не используется (в локальной версии установка данного флага не требуется).

При использовании СПО «Аккорд-Win64 К»: В главном окне программы в разделе «При старте» флаг «Спрашивать разрешение» должен быть установлен (по умолчанию он установлен). В этом случае при загрузке ОС можно будет отказаться от старта подсистемы разграничения доступа или согласится с ее стартом).

При использовании программно-аппаратного комплекса СЗИ НСД «Аккорд-Win64» (TSE): При необходимости отключения старта подсистемы разграничения доступа нужно загрузиться в среду администрирования «Аккорд-АМДЗ» с использованием идентификатора и пароля пользователя «Гл.Администратор», и в разделе «Настройки» в пункте настроек «Режим запуска ACRUN» установить флаг «Не запускать ACRUN» (по умолчанию он НЕ установлен). Данные о включенном параметре «Не запускать ACRUN» сохраняются в памяти процессора только на один сеанс работы, т.е. по умолчанию при старте компьютера этот флаг выключен.


Кнопка связи