[Назад] [Оглавление] [Вперед]

 

Установка и настройка системы безопасности в НТ

Создание дополнительных разделов

   Настройка системы безопасности в НТ, предназначенном для конфиденциальной работы (секНТ).

   Итак рабочая и секНт установлены на диске D, вместе с 3 сервис паком и необходимыми драйверами. Вид файла boot.ini с диска C, для пользователя USER6:

[boot loader]

timeout=3

default=c:\

[operating systems]

C:\="MS Windows 95 OSR2 RUS"

multi(0)disk(0)rdisk(0)partition(2)\WNT40SEC.RUS="WNT WS 4.00 RUS SEC USER6"

multi(0)disk(0)rdisk(0)partition(2)\WNT40SEC.RUS="WNT WS 4.00 RUS [VGA mode] SEC USER6" /basevideo /sos

multi(0)disk(0)rdisk(0)partition(2)\WNT40WRK.RUS="WNT WS 4.00 RUS WRK USER6"

multi(0)disk(0)rdisk(0)partition(2)\WNT40WRK.RUS="WNT WS 4.00 RUS [VGA mode] WRK USER6" /basevideo /sos

   Обратите внимание на то, что системы НТ расположены на второй патриции, диске номер 0 (это диск Д). При добавлении новых дисков с файловой системой НТФС, для безопасной работы, значение партиций нужно будет увеличивать. То есть вместо multi(0)disk(0)rdisk(0)partition(2), нужно будет написать multi(0)disk(0)rdisk(0)partition(3) или multi(0)disk(0)rdisk(0)partition(4) и так далее, в зависимости от того, сколько новых дисков с НПФС ВЫ собираетесь использовать. Смотрите также документ \\Ocean5\SYS\GRISHA\DOCS\IN990624.txt, где подробно описана процедура изменения загрузочного файла boot.ini.

   Опишем процедуру настройки секНТ для повышенной безопасности.

   1) На свободном объеме винчестера создаем дополнительный диск НТФС с помощью утилиты windisk. Для ее запуска Вы должны обладать правами администратора. При запуске администратор дисков предупредит Вас:

   "Либо администратор дисков запущен впервые, либо с момента его последнего запуска в систему были добавлены новые диски. Сейчас системная конфигурация будет обновлена". Нажмите клавишу ОК.

   2) Вас попросят записать идентификатор на Диск 0. Согласитесь с просьбой администратора дисков на запись идентификатора и скажите ДА.

   3) Вы увидите следующую картинку, для пользователя 6:

   

   Обратите внимание на осмысленное название меток диска (USER6_C, USER6_D). Это существенно облегчает администрирование системы.

   В данном случае свободно 504 мегабайта на Диске0 (единственный жесткий диск на этой машине).

   4) Нажмем на отдел, где написано Свободно другой кнопкой мыши, и вызовем свойства объекта:

   Имя диска

   Извлечь

   Создать

   Создать дополнительный

   Свойства

   Сейчас для нас доступны только пункты Создать и Создать дополнительный. Выберем пункт создать.

   5) На вопрос подтверждения

   

   ответим ДА.

   6) На вопрос о размере раздела введем 300.

   Таким образом мы оставим 205 мегабайт (так как создастся раздел емкостью не 300, а 299 мегабайт в силу ошибок округления) для возможного создание еще нескольких разделов (например для работы на д очень секретными материалами).

   7) Этот раздел будет иметь в нашей системе имя диска F:

   Заметьте, что статус этого диска (раздела) не отформатирован.

   8) Для форматирования делаем активным этот раздел, нажатием ан него мыши. Вокруг появляется жирная рамочка.

   Выбираем в меню Сервис-Имя диска. Присваиваем диску имя N. В принципе, можно выбрать любую другую букву для этого диска из доступных. Следует заметить, что в дальнейшем лучше выбирать имена дисков с системой НТФС с некоторым промежутком, чтобы дополнительные (например переносные) диски занимали младшие имена. В противном случае они займут старшие имена или (что, впрочем, встречается довольно редко) не будут корректно работать с НТ.

   9) После этого выбираем команду Раздел-Выход. На запрос

   

   "Сохранить изменения?", отвечаем ДА

   10) Затем Вам предложат обновить данные для аварийного восстановления дисков с помощью программы RDISK.

    

   Нажмите ОК.

   11) После этого Вас попросят произвести действия, подробно описанные в документе \\Ocean5\SYS\GRISHA\DOCS\IN990624.txt

   Нажмите ОК, для подтверждения того, что Вы готовы к изменению номера раздела, содержащего системные файлы Виндовс НТ.

 

[Назад] [Оглавление] [Вперед]

 

[Пишите мне]

[Главная страница сайта]

 

TopList