'감사정책'에 해당되는 글 2건
- 2015.04.09 [16] Dual DHCP server, 감사정책 with AD 문제
- 2015.04.09 [10] 감사 정책 (로그온, 개체 액세스 감사), 권한 상속
- 2015.01.26
[DHCP 듀얼망 2번 문제]
# 현재 Server1에서 DHCP 서비스 중
# 각 팀에는 스위치(네트워크 장비)가 2개 씩 존재
# 영업팀 두 개의 스위치(네트워크 장비) 100.100.100.X대역 할당
# 경영팀 두 개의 스위치(네트워크 장비)
200.200.200.X대역 할당
[Tip]
1) 새로 추가한 SW (NIC) 마다 IP 설정 필요
2) 각 대역대 마다 DHCP 설정은 1개씩만 진행
[도메인 사용자 감사 정책 with AD 문제]
# 짝궁과 실습
# 브릿지 네트워크
1. 서로 Server1에 AD DS 설치
- 서로 원하는 도메인으로 설정
2. itbank1~5까지 사용자 생성
- 비밀번호 : P@ssw0rd (대문자P 숫자0 나머지 소문자)
3. Client1을 짝궁의 도메인에 합류
4. Client1로 itbank1~5 중 랜덤으로 짝궁의 사용자로 로그인 후 짝궁에게 어떤 계정으로 로그인 했는지 찾아보라 하고 서로 어떤 계정으로 로그인 했는지 찾아보기.
## 이벤트 뷰어에서 보안 탭에서 찾을 수 있습니다.
==============================================================
# 현재 진행했던 상태로 이어서 진행
# itbank1~5 사용자를 여러분의 이름으로 그룹생성 후 구성원으로 추가
1. Server1에 파일서버 구축(공유 폴더 이용)
- C:에 본인이름으로 폴더 만들어서 그 폴더 공유
- 본인이름 그룹으로 공유 및 보안 설정
- 폴더 않에 itbank1부터 5까지 텍스트 파일 총 다섯개 만들기
2. 본인이름 폴더에 파일 삭제 감사
3. 짝궁의 공유 폴더로 접속 후 itbank1~5중 랜덤으로 로그인 후
텍스트 파일 삭제 후 짝궁에게 말하여 어떤 계정으로 접속하여 어떤 파일을 삭제 했는지 찾아보기
[Tip]
1) 파일 삭제 기록 로그 남기기
폴더 속성 - 보안 - 고급 - 감사 - 편집 - 추가 - 삭제의 성공 체크
그룹 정책 - Default Domain Policy - 컴퓨터 구성 - 정책 - Windows 설정 - 보안 설정 - 로컬 정책
- 감사 정책 - 개체 액세스 감사 - 성공 체크 후 확인 : 파일 삭제 기록 확인 가능
2) 감사 정책 - 로그온 이벤트 감사 - 성공 체크 후 확인 : 로그인 기록 확인 가능
3) 로그온 로그 바로 아래 있는 Kerberos 서비스 티켓 작업 보면 로그온 ip 도 확인할 수 있다.
4) 로그 파일 확인 : 시작 - 관리 도구 - 이벤트 뷰어 - Windows 로그 - 보안
5) 로그 검색 시 Ctrl+F 눌러 찾을 수 있다.
6) 각 시스템별 로그 기록은 중앙으로 모이지 않고 각 시스템 로그에 남는다.
'Study > WinServer' 카테고리의 다른 글
[19] GNS 이용한 통신 설정 (0) | 2015.04.09 |
---|---|
[17] 원격 server 로그 보기, DHCP 릴레이 실전 문제 (0) | 2015.04.09 |
[15] DHCP 릴레이 에이전트 (0) | 2015.04.09 |
[14] DHCP server, DHCP dual server (0) | 2015.04.09 |
[13] Active Directory - 계정 관리, 그룹 정책 관리 (0) | 2015.04.09 |
- 2015.01.16
Tip) 계정이 잠겼을 때 즉시 푸는 방법
사용자 정보 오른쪽 - 속성 - 계정 잠겨 있음 체크 풀기
1. 감사 정책
감사 : 사용자의 흔적 또는 운영 체제가 사용한느 것을 확인하고 보안 로그에 비록하는 것.
- 어떠한 일이 발생했는가?
- 누가 했는가?
- 언제 했는가?
- 결과가 어떻게 되었는가?
감사 정책에는 크게 2가지가 있다. : 성공, 실패
[감사 정책 설정]
시작 - 관리 도구 - 로컬 보안 저책 - 로컬 정책 - 감사 정책
개체 액세스 감사 : 파일이나 폴더 액세스에 대한 감사
계정 로그온 이벤트 감사 : 계정의 자격 증명을 확인할 때마다 감사
로그온 이벤트 감사 : 로그온 또는 로그오프 인스턴트를 감사
성공, 실패 모두 체크 : 사용자의 로그온 성공, 실패에 대한 감사 진행
[감사 결과 확인]
시작 - 관리도구 - 이벤트 뷰어 - Windows 로그 - 보안 - 로그온 성공/실패 에 대한 기록 확인 가능
=> 시스템의 시간을 아무나 바꿀 수 없도록 해야 하는 이유
우측 메뉴 중 현재 로그 필터링 기능을 이용하여 원하는 작업번호만 확인 가능하다.
우측 메뉴 중 속성 에서 로그에 대한 세부 설정이 가능하다.
최대 로그 크기를 지정 가능 - 1달간의 로그 용량을 기준으로 회사 기준에 맞게 용량을 책정한다.
로그 기록에 대한 파일 설정 가능 (업데이트, 로그 기록 중지, 새 로그 파일 기록)
=> 시스템 관리자는 로그 기록을 통해 파일의 생성, 삭제, 이동 등에 대한 로그 기록을 남기도록 설정해야한다.
[감사 정책-로그온 이벤트 감사 문제]
1. 로그온 이벤트 감사 설정
- 성공 체크
- 실패 체크
2. 사용자 계정을 test1으로 생성 후 로그온 실패 후
이벤트 뷰어에서 보안 로그 확인
3. test1이라는 계정으로 로그인 성공 후 이벤트 뷰어에서
보안 로그 확인
[Tip]
1) 로그인 실패 감사 작업번호 : 4625
2) 로그인 성공 감사 작업번호 : 4624
[감사 정책-개체 액세스 감사 문제]
브릿지 설정 후 진행하세요.
1. Server1에 test1~5 계정 생성 후 패스워드
전부 P@ssw0rd 설정
2. itbank라는 그룹 생성 후 test1~5 계정 소속
3. Server1에 C:\에 본인 이름으로 폴더 생성 후
폴더 공유(itbank 그룹 모든 권한)
4. 본인이름 디렉토리에 itbank 그룹 삭제 성공 감사 적용
5. 본인이름 디렉토리에 본인이름1~5 텍스트 파일 생성
==========================
제가 삭제한 파일이 뭔지 이벤트 뷰어에서 확인 후 말씀
[Tip]
1) 감사정책 - 개체 액세스 감사 정책 설정
2) 공유폴더 지정 이후에 폴더 속성 - 보안 - 고급 - 감사 에서 지정
3) 이벤트 뷰어로 계정 이름, 원본 주소, DELETE 사항 확인 / 작업번호 : 4656, 4660
4) 폴더 속성에서 감사 설정할 때에 지정한 사용자 및 계정의 액세스만 감사 기록 남김
2. 권한 상속
상위 디렉터리의 권한을 하위 디렉터리로 권한 상속을 진행할 수 있다.
만약 test1의 계정이 읽기 권한 밖에 없는 경우, 하위 디렉터리에도 역시 그 권한이 적용된다.
[Tip]
윈도우의 기본 값으로 C:\ 에 대한 권한 설정이 되어 있다.
기본적으로 Administrator는 C:\ 에 대한 모든 권한이 있지만 일반 Users 는 C: 에는 읽기 권한밖에 없다.
[실습]
1) 바탕화면에 1 폴더 생성 => 1 폴더는 바탕화면의 권한과 같음
2) 1 폴더 속성 - 보안 - 고급 - 사용 권한 - 이 개체의 부모로부터 상속 가능한 사용 권한 포함 체크 해제
(부모 : 바로 상위 폴더)
3) 추가 사용 권한 계정 생성 후 1 폴더 하위 폴더에 2 폴더 생성 => 1 폴더와 같은 권한으로 2 폴더 생성됨
4) 허용 / 거부 권한이 부딪혔을 때 거부 권한이 이긴다.
'Study > WinServer' 카테고리의 다른 글
[12] DNS 복습, Active Directory 설치 및 사용자, 그룹 추가 (0) | 2015.04.09 |
---|---|
[11] 중간 복습 - 디스크 관리, 배치파일 (0) | 2015.04.09 |
[09] 보안 정책, 계정 정책 - 암호정책, 보안 정책 Migration, 환경 변수 (0) | 2015.04.09 |
[08] 알ftp로 ftp 서버 구축, 파일 차단 관리 (0) | 2015.04.09 |
[07] 공유폴더 권한, 파일 서비스 - 할당량 (0) | 2015.04.07 |