Федеральное агентство по образованию Государственное образовательное учреждение высшего профессионального образования Московский государственный институт электроники и математики (Технический университет) Кафедра «ВСиС» Лабораторная работа 4 По предмету «Системное программное обеспечение» Windows 2000 Server Настройка и устранение неполадок сетевых соединений Выполнил Студент группы С – 83 Федоточкин И.С. Преподаватель Проф. каф. ВСиС Восков Л.С. Москва 2010

Задание 50 Конфигурирование и использование EFS

Зарегистрируйтесь на Server01 как Administrator с паролем password.

В меню Start выберите команду Run (Выполнить), в поле Open (Открыть) введите и щелкните кнопку ОК.

Выберите переключатель Request A Certificate (Запросить сертификат) и щелкните Next (Далее).

Щелкните переключатель Advanced Request (Расширенный запрос), а затем кнопку Next (Далее).

Проверьте, что выбран переключатель Submit A Certificate Request То This CA Using A Form (Выдать запрос на сертификат этому ЦС, используя форму), затем щелкните кнопку Next (Далее).

В списке Certificate Template (Шаблон сертификата) выберите EFS Recovery Agent (Агент восстановления EFS). Щелкните кнопку Submit (Выдать запрос).

Щелкните ссылку Install This Certificate (Установить этот сертификат).

Откроется страница Certificate Installed (Сертификат установлен).

Из программной группы Administrative Tools (Администрирование) откройте оснастку Active Directory Users And Computers (Active Directory пользователи и компьютеры).

В дереве консоли выберете узел microsoft.com.

В меню Action (Действие) выберите команду Properties (Свойства).

Откроется диалоговое окно microsoft.com Properties (Свойства: microsoft.com).

На вкладке Group Policy (Групповая политика) щелкните кнопку Edit (Изменить). Откроется оснастка Group Policy (Групповая политика).

Под узлом Computer Configuration (Конфигурация компьютера) раскройте контейнер Windows Settings (Конфигурация Windows), затем узел Security Settings (Параметры безопасности), контейнер Public Key Policies (Политики открытого ключа) и контейнер Encrypted Data Recovery Agents (Агенты восстановления шифрованных данных).

В меню Action (Действие) выберите команду Add (Добавить).

Откроется окно мастера Add Recovery Agent (Мастер добавления агента восстановления). Щелкните кнопку Next (Далее).

Откроется окно Select Recovery Agents (Выбор агентов восстановления). Щелкните кнопку Browse Directory (Обзор каталога).

Щелкните кнопку Find Now (Найти).

В списке найденных пользователей и групп дважды щелкните Administrator (Администратор).

Щелкните кнопку Finish (Готово).

На правой панели оснастки Group Policy (Групповая политика) появится строка Administrator (Администратор).

Щелкните эту строку.

В меню Action (Действие) выберите команду Properties (Свойства). Откроется диалоговое окно Administrator Properties.

На правой панели щелкните Administrator (Администратор). В меню Action (Действие) выберите команду Properties (Свойства).

Щелкните вкладку Published Certificates (Опубликованные сертификаты). Появится список сертификатов стандарта Х.509, изданных для данной учетной записи пользователя.

На рабочем столе дважды щелкните ярлык My Computer (Мой компьютер). Дважды щелкните диск Local Disk (С:) [Локальный диск (С:)].

Дважды щелкните папку Document And Settings.

Дважды щелкните папку Administrator (Администратор).

Выделите папку My Documents (Мои документы). В меню File (Файл) выберите команду Properties (Свойства).

Щелкните кнопку Advanced (Другие). Откроется диалоговое окно Advanced Attributes (Дополнительные атрибуты).

Пометьте флажок Encrypt Contents To Secure Data (Шифровать содержимое для защиты данных) и дважды щелкните кнопку ОК, чтобы закрыть окно свойств папки.

Закройте окно Administrator.