Вадим Андросов
Как создать надстройку для Windows 2003 Server, управляющую допуском на
компьютеры на основе модели архитектуры организации.
Подготовка к созданию
надстройки
Операционная система Windows 2003 Server поддерживает широкий набор настроек
безопасности, в том числе и на основе информационно-управленческой архитектуры
(ИУА) организации. Так, с помощью оснастки «Active Directory Users and Computers»
возможно создание структурной модели предприятия. Далее с помощью групповых
политик безопасности настраиваются необходимые параметры защиты, привязанные к
структурным единицам организации.
Данная тема подробно освещена в литературе,
посвященной администрированию серверных операционных систем Microsof [1-5], в
статье же будут рассмотрены возможности расширения средств управления доступом
к рабочим станциям для реализации особых правил, не предусмотренных в
стандартных утилитах.
Существуют различные механизмы добавления новой
функциональности. Остановимся на самом простом методе с использованием
сценариев. Этот подход не требует наличия никаких специальных инструментальных
средств, тем не менее позволяя полноценно реализовать задуманное.
В рамках статьи будет продемонстрировано создание
механизма разграничения доступа пользователей на компьютеры. Рассмотрим
следующий пример (см. рис. 1).
Рисунок 1. Модель архитектуры
организации
Часто на предприятиях существуют отделы с особой
пропускной системой сотрудников. Причем это не обязательно секретные военные
организации. В коммерческой фирме также может существовать информация,
оберегаемая от конкурентов (списки контрагентов, рецептуры продукции, способы
производства и т. п.).
