Утверждаю: 

Зав. кафедрой ИТ 

__________________С.М.Авдошин 

"___"__________________2000 г. 
 
 

ПРОГРАММА ЗАЩИТЫ ОБЬЕКТОВ ОПЕРАЦИОННОЙ СИСТЕМЫ WINDOWS95, РАБОТАЮЩЕЙ В МнОГОПОЛЬЗОВАТЕЛЬСКОМ РЕЖИМЕ ПОД УПРАВЛЕНИЕМ СЕРВЕРА Novell NetWare (Windows NT, Unix) 

руководство оператора

 

02609 – 01 34 01

Листов  __

 
 
 
 
 
 
 

Москва 2000 г. 

Аннотация 

      Программный документ "Руководство оператора" содержит Руководство оператора  по пользованию программой " ЗАЩИТЫ ОБЬЕКТОВ ОПЕРАЦИОННОЙ СИСТЕМЫ WINDOWS95, РАБОТАЮЩЕЙ В МнОГОПОЛЬЗОВАТЕЛЬСКОМ РЕЖИМЕ ПОД УПРАВЛЕНИЕМ СЕРВЕРА Novell NetWare (Windows NT, Unix)" 
Содержание 
 

1. Назначение  программы …………………………………………………….  4
2. Характеристики программы ……………………………………………….. 4
3. Условия выполнения ……………………………………………….………  4
4. Выполнение программы ……………………………………………………  6
5. Инсталляция программы на сервер ………………………………………..  9
6. Сообщения программы ……………………………………………………..10

 

1. Назначение программы 

      Данная  выпускная работа посвящена вопросам разработки программы защиты объектов операционной системы WINDOWS95 работающей в многопользовательском режиме под управлением сервера Novell NetWare (Windows NT, Unix). Под защитой объектов ОС Windows 95 подразумевается ограничение доступа к системным настройкам ОС на уровне пользователя. Данная программа предназначена для модификации реестра ОС Windows 95, таким образом, чтобы пользователь имел доступ только к определенным объектам ОС Windows 95. Программа выполняет следующие действия:

• Ввод значений идентификатора доступа к объектам операционной системы Windows 95
• Защита объектов операционной системы Windows 95 для использования в  конкретных производственных условиях
• Настройка персонального рабочего места каждого пользователя

      Настройка ОС Windows 95 должна производиться путем загрузки программы INT (бинарного файла сформированного интерпретатором) с сервера, в момент регистрации пользователя в контроллере домена или сохранением данных в реестр с помощью интерпретатора на каждой рабочей станции 
 

2. Характеристики программы 

      Время работы программы после загрузки её в оперативную память в основном зависит от  количества изменений  производящихся в БД реестра. Программа  исключает зависание по причине  не корректного функционирования с  реестром при выполнение программы config.pol, это гарантирует компилятор Microsoft PolEdit. 
 
 

3. Условия выполнения 

      Программные требования:

      Серверная часть:

      ПК, работающий контролер домена (ов) под  управлением ОС Windows NT Sever, Unix или Novell NetWare 4.x

      Клиентская  часть:

      ПК, работающий под управлением ОС Windows 95. На клиентской часть должна быть установлена и функционировать сетевая плата и протокол TCP/IP или один из перечисленных: IPX, NetBUEI. Рабочая станция должна быть настроена на регистрацию в домене

      Пользователь, выполняющий данную программу, должен иметь права на запись в каталог где храниться файл confog.pol 

      Аппаратные  требования:

      Серверная часть:

      При работе сервера на ОС Windows NT 3.5

• CPU – Intel 486DX (или выше)
• RAM – 16Мб (или больше)
• HDD – 250Мб (или больше)
• SVGA 256Kb (или выше)
• Стандартная мышь для COM порта
• Стандартная IBM PC/XT клавиатура
• Монитор 12` черно-белый (или лучше)

 

      При работе сервера на Novell NetWare 2.2

• CPU – Intel 486DX (или выше)
• RAM – 12Мб (или больше)
• HDD – 100Мб (или больше)
• SVGA 256Kb (или выше)
• Стандартная IBM PC/XT клавиатура
• Монитор 12` черно-белый (или лучше)

 

      При работе сервера на Unix (RedHat 6.22)

• CPU – Intel 486SX (или выше)
• RAM – 8Мб (или больше)
• HDD – 60Мб (или больше)
• CGA (или выше)

 

Клиентская  часть:

• CPU – Intel 486SX (или выше)
• RAM – 8Мб (или больше)
• HDD – 110Мб (или больше)
• SVGA – 256Kb (или выше)
• Стандартная IBM PC/XT клавиатура
• Монитор 12` черно-белый (или лучше)

 

      4. Выполнение программы.

      Для начала работы необходимо собрать информацию о том, какие объекты ОС Windows 95 оператор хочет защитить. Для этой цели лучше всего подходит метод от «противного», то есть оператор собирает информацию у пользователей какими объектами ОС Windwos 95 они пользуются, и запрещает им доступ ко всем объектам, кроме перечисленных.

      Работа  программы начинается с загрузки её в оболочку PolEdi, выполняющую роль ГДИ.  Загрузка производиться следующим образом:

• Нажать кнопку «Пуск»
• Выбрать меню «Выполнить»
• Указать путь до файла приложения (poledit.exe)
• Нажать кнопку «ОК»
• В появившейся оболочке открыть меню «Параметры»
• В поившемся меню выбрать пункт «Шаблоны»
• Далее в диалоговом окне нажать кнопку «Открыть шаблон»
• В появившемся проводнике указать полный путь до файла шаблона или путем перемещения по дереву каталогов выбрать файл шаблона и нажать кнопку «ОК»

      Диалог  программы организован при помощи пользовательского интерфейса poledit.exe, который включает в себя: ввод с  клавиатуры, поля для текстового ввода  строк, списки, переключатели, статические  текстовые надписи. Работа с этим интерфейсом соответствует работе пользователя с GUI Windows 95.

      Перемещение по полям программы можно осуществлять как с помощью мыши так и  с помощью клавиатуры.

      При управление мышью различаются следующие  действия:

• Одинарный щелчок мыши – производиться выбора объекта того или иного меню
• Двойной щелчок мыши производиться для выбора файла в проводнике
• Перемещение курсора  по экрану производиться путем перемещения манипулятора типа «Мышь» по плоской поверхности.

      При управление с клавиатуры перемещение  по меню производиться следующим  образом:

• Переход в верхнего ниспадающего меню - клавиша левый «ALT»
• Перемещение по открытому меню – клавиши управления курсором
• Перемещение по объектам внутри оболочки производиться – клавиши управления курсором
• Открытие свойств пользователя или рабочей станции – клавиша «Enter»
• Перемещение по списку свойств выбранного объекта – клавиши управления курсором «Вверх», «Вниз»
• Открытие списка свойств выбранного объекта – клавиши управления курсором «Вправо», «Влево»
• Отметить «чек бокс» - клавиша «пробел»
• Удалить «чек бокс» - клавиша «пробел»
• Перемещение между окон интерфейса – клавиша «Tab»
• «Быстрое» нажатие на кнопку «ОК» – клавиша «Enter»

 

      Для более глубокого понимания вышесказанного, полагаю, что есть смысл рассмотреть  работу программы на конкретном примере. И так: для внесения изменений пользователю Demon13, нужно внести изменения в учётную запись пользователя Demon13. Для внесения изменений в существующую политику защиты оператору необходимо  производит следующие действия:

• Загрузить редактор системной политики (poledit)
• Выбрать соответствующий шаблон
• Открыть меню «Правка»
• Открыть меню «Добавить пользователя»
• Ввести имя Natasha или выбрать из меню «Обзор»
• Нажать кнопку «ОК»
• Выбрать появившегося пользователя двойным щелчком мыши
• В появившемся окне необходимо щелкнуть мышью на кресте возле соответствующего объекта который мы хотим защитить от изменения («Система» например)
• В появившемся списке выбрать дочерний объект («Орграничения»)
• Ввести идентификатор доступа

      Возможные состояния идентификатора доступа:

• Пустой (белый) – говорит об отрицательном ответе на утверждение слева
• Полный (галочка) – говорит об утверждение предложения слева
• Серый – говорит о том, что данный объект не будет обрабатываться, то есть остается значение реестра на рабочей станции не меняется.

     При работе с объектами имеющими множество дочерних объектов оператор может управлять отдельными дочерними объектами, а не только всем объектом ОС Window 95. При этом состояние дочернего объекта может быть следующим:

• Ниспадающее меню – дает оператору выбрать только те условия которые перечислены в списке
• Строковое поле – даёт оператору возможность ввести строковую константу. Обычно это какое-то сообщение выводимое пользователю при произведение определённых действий. Длинна строки не может превышать 255 символов.
• Числовое поле – даёт оператору возможность ввести числовое значение или выбрать его при помощи стрелок прокрутки:
• Стрелка вверх – означает увеличение числа стоящего в поле на единицу
• Стрелка вниз  – означает уменьшение числа стоящего в поле на единицу
• Список  - дает оператору управлять появившемся списком кнопок, которые появились справа:
• «ОК» – подтвердить изменения
• «Отмена» – отменить изменения и вернуться к предыдущему меню
• «Добавить» – добавить элемент списка
• «Удалить» – удалить элемент списка

      Как видно из описания нет необходимости в обучение оператора работе с ГДИ. Интерфейс программы полностью соответствует концепциям принятым в ОС Windows 95. 

      5. Инсталляция программы  на сервер  

      После задания всех идентификаторов доступа  для интересующих нас пользователей и компьютеров необходимо поместить бинарный файл настроек на сервер и произвелся повторную регистрацию пользователей в контролере домена.

      Для активизации программы необходимо поместить её на сервер в специальный  каталог:

• Если сервер работает под управлением ОС Windows NT – c:winntsystem32 eplexport
• Если сервер работает под управлением ОС NetWare – SYS:PUBLIC
• Если сервер работает под управлением ОС UNIX – /home