Установка домена

Глава 26. Настраиваем удаленный доступ к сетиночи в Интернете, и кроме того, пытаться войти в вашу сеть и получитьдоступ к данным.Ситуация однако не так сложна, как может показаться на первый взгляд.Если вы хотите добавить гарантий безопасности, выберите третью возможность— обратные звонки всегда на один и тот же номер. Случайныйпрохожий, таким образом, никак не сможет использовать увиденное имяи пароль, потому что при присоединении и входе из дома сервер прерветсоединение и начнет звонить по телефону, прописанному в параметрахподключения. Кроме того, в фирме таким образом могут узнать, что ктотонелегально использует ваше имя и пароль.Другая возможность — использование пункта Проверять ID звонящего.Эта функция у вас в распоряжении только в основном(native) режиме Windows 2000 или Windows Server 2003 домена. В это полевводится телефонный номер, с которого пользователь должен звонить,причем это становится частью процесса контроля. Для их использованиянужно, чтобы телефонные системы поддерживали эту функцию.Другие меры безопасности удаленного подключенияВне зависимости от типа подключения (телефонное, VPN) можно сделатьего еще более безопасным. В диалоговом окне свойств учетныхданных пользователя в разделе Телефонное подключение стандартноесть возможности Разрешить доступ и Запретить доступ. Однако это неработает в более крупных сетях или сетях с разнообразными условиямиподключения. Отдел безопасности инфраструктуры, например, можетпотребовать, чтобы пользователи отдела продаж имели удаленный доступтолько в рабочее время, хотя администраторы этим временем совершенноне ограничиваются. Или он может потребовать, чтобы пользователи,подключенные через модем, были ограничены временем, а пользователи,присоединенные посредством сети VPN через сетевые карты (постоянныйдоступ к Интернету), не имели ограничений.Мы имеем целый ряд возможностей, но тех двух настроек, что приведенывыше, недостаточно. Нам нужно сделать доступным пункт Управлениедоступом через политики удаленного доступа, а для этого повысить уровеньфункциональности домена. Если у вас в домене нет контроллера ссистемой Windows NT 4.0 (которого в нашем случае, конечно, нет), можноне опасаясь осуществить этот шаг:1, Войдите в компьютер РС001 и запустите консоль Active Directory —пользователи и компьютеры.2. Правой кнопкой мыши нажмите пункт домена (study.local) и в отобразившемсяменю выберите команду Повысить функциональныйуровень домена. Отобразится диалоговое окно Повысить функцио-549