Раздел 12 — Итоговая работа

В небольшой компании в отделе работают три сотрудника: руководитель и два специалиста. Отделу нужен компьютер, на котором:

• рабочие файлы отдела лежат на отдельном томе «Данные», а архивы — на томе «Архив»;
• общую папку отдела меняют все сотрудники отдела, папку руководителя — только руководитель, а специалисты её только читают;
• каждый вечер папка отдела архивируется на том «Архив»;
• пароли не короче 12 символов, а после 5 неверных попыток учётная запись блокируется;
• перед изменениями можно откатиться.

Номер варианта — по списку группы: остаток от деления номера на 5, остаток 0 — вариант 5.

Имена пользователей: группа-boss, группа-user1, группа-user2 (например, buh-boss). Группа отдела — группа-all, группа руководителей — группа-boss-g.

1. Снимок ВМ «до работы».
2. Диск. Добавьте ВМ второй виртуальный диск 10 ГБ (в настройках ВМ) или создайте .vhdx (раздел 03). Таблица GPT, два тома NTFS — «Данные» (6 ГБ) и «Архив» (остальное) — с буквами по варианту. Команды diskpart или PowerShell сохраните в отчёт.
3. Пользователи и группы. Три пользователя и две группы по варианту; руководитель — в обеих группах.
4. Папки и права. На томе «Данные»: Отдел и Руководитель. Наследование отключено; Администраторы — полный доступ; на Отдел группа отдела — изменение; на Руководитель группа руководителей — изменение, группа отдела — чтение. Никаких прав на отдельных пользователей и никаких запретов.
5. Проверка доступа. От имени руководителя и одного специалиста (runas /user:… или вход в систему) попробуйте прочитать и записать файл в обеих папках. Четыре попытки, результат каждой — в таблицу отчёта.
6. Служба. Настройте службу по варианту; покажите sc.exe qc и Get-Service после настройки.
7. Архив по расписанию. Задание Планировщика: каждый день во время по варианту архив папки Отдел в файл Отдел-ГГГГ-ММ-ДД.zip на томе «Архив», от имени СИСТЕМА. Запустите вручную и покажите LastTaskResult 0 и созданный архив.
8. Политика паролей. Длина не меньше 12, блокировка после 5 попыток на 15 минут. Покажите net accounts до и после.
9. Точка восстановления. Включите защиту системы для C:, создайте точку «Итоговая работа», покажите Get-ComputerRestorePoint.
10. Журнал. Найдите в журнале «Безопасность» события создания ваших пользователей (код 4720) и покажите одно из них.
11. Снимок ВМ «после работы».

В ВМ Debian повторите суть настройки средствами Linux:

1. Группа отдела и два пользователя в ней (sudo adduser, sudo usermod -aG).
2. Каталог /srv/группа (например, /srv/buh): владелец root, группа отдела, права 2770 (бит 2 — новые файлы получают группу каталога). Проверьте: пользователь отдела создаёт файл, посторонний не может войти в каталог.
3. Задание cron от root: каждый день во время по варианту — tar czf /var/backups/группа-$(date +\%F).tgz /srv/группа. Покажите sudo crontab -l и результат ручного запуска команды.

Отчёт — документ (PDF или DOCX), по которому другой администратор повторит настройку без вас. Структура:

1. Титул: курс, ФИО, группа, вариант.
2. Исходные данные: версия Windows (winver), параметры ВМ.
3. По каждому пункту задания: что сделано, команды (текстом, не картинкой), вывод или снимок экрана с результатом.
4. Таблица прав: папка — группа — право.
5. Таблица проверки доступа: кто — папка — действие — ожидалось — получилось.
6. Часть в Debian: команды и вывод.
7. Проблемы, с которыми столкнулись, и как решили.

На защите вы показываете работающую ВМ и отвечаете на два-три вопроса по своей работе, например:

• Почему права выданы группам, а не пользователям? Что вы сделаете, когда в отдел придёт новый сотрудник?
• Специалист жалуется, что не может сохранить файл в папке руководителя. Это ошибка?
• Задание по расписанию вернуло код 1 вместо 0. Где искать причину?
• Чем точка восстановления отличается от снимка ВМ и от резервной копии?
• Зачем каталогу в Debian бит 2 в правах 2770?
• Почему для тома «Архив» выбрана NTFS, а не FAT32 или exFAT?

Преподаватель может попросить повторить один пункт при нём: например, выдать права новой папке или создать задание.