View
232
Download
0
Category
Preview:
Citation preview
Windows 2000� Tivoli SecureWay Security Manager Supplement(2000�, 11�)
��� ��
© Copyright IBM Corporation 2000 All rights reserved. IBM ���� ���� Tivoli �� �� ��� ��� Tivoli Systems ����� ��� ��, IBM ����� ��� �� �� ����� ��� �� �������. IBM Corporation� �� �� �� ��� � ���� ����� ��, ��, ��, ��, ��, �� � � �� �� �� ���� ���� ��, ��, ����� �� ���� �� � ��� �� ��� �� � ����. IBM Corporation� ��� ���� ���� �� �� �� ��� ��� ��� ��� ��� ��� � �� ��� ��� ����, � � ��� � �� ��� IBM Corporation� � � �� ������. � �� �� IBM Corporation� �� �� ����� ��� �� ��� ��������. � ��� ��� ��� �� ���� ��� ��� �� “�����” �����.� ����� ��� � �� ���� ���� �� ��� ���� ��� ��� �� ����.
����
IBM, IBM ��, Tivoli, Tivoli ��, AIX, AS/400, Cross-Site, NetView, OS/2, OS/390, OS/400,Policy Director, RACF, RS/6000, SecureWay, S/390, Tivoli Certified, Tivoli Enterprise, TivoliReady � TME� ��� �� ���� IBM Corporation �� Tivoli Systems Inc.� ��� ���.
Lotus� Lotus Development Corporation� ��� ���.
Microsoft, Windows, Windows NT, Windows 2000 � Windows ��� ��� �� ����Microsoft Corporation� ��� ���.
UNIX� ��� �� ���� Open Group� ��� ���.
Java � � Java �� � � ��� �� ���� Sun Microsystems, Inc.� ��� ���.
Novell, NetWare, NetWare Directory Services � NDS� Novell, Inc.� ��� ���.
�� ��, �� � ���� �� ��� ��� � ��� � ���.
����
� ��� Tivoli Systems� IBM ��, ���� �� ���� ����� �� Tivoli Systems�IBM� ���� � ���� �� ��, ���� �� ���� ��� � ��� � ���� � ����. �� ��, ���� �� ���� ����� �� Tivoli Systems� IBM ��,���� �� ����� ��� � ��� � ���� � ����. � ����� �� ��� �� ��� ��� ���� �, �� ��, ���� �� ��� �� ��� �����, ���� �� ���� ��� � ����. Tivoli Systems �� IBM� ��� ����� ���� �� ��� �� ��� � �� �� �� � ��� ���� �����.Tivoli Systems �� IBM� � ��� � ��� �� ��� ���� ��� �� ���� �����. � ��� ����� �� ��� �� ���� ���� � ����. ���� �� ����� 135-270, ����� �� ��� 467-12, ��������, �� ��.�. ����, ������� �� ���� ����.
��
�� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . vii� �� ��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . vii
� �� � �� � . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . vii
� �� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . vii
� �� �� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . viii
��� �� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ix
��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ix
�� ��� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . x
�� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . x
��� �� � �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xi
�� �� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xi
�1� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1Tivoli�� Windows 2000 � ��� ���� �� . . . . . . . . . . . . . . . . . . 2
Tivoli SecureWay Security Manager � �� � . . . . . . . . . . . . . . . . . . . . 2
Windows 2000 �� �� � �� �� �� . . . . . . . . . . . . . . . . . . . . . . . 3
� �� � ��� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
�2� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7����� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
���� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
Tivoli Software Installation Service� ��� �� . . . . . . . . . . . . . . . . . . . . 8
Windows 2000� Tivoli SecureWay Security Manager �� . . . . . . . . . . . . 9
��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
�� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
�3� �� ��� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
iiiMicrosoft Windows 2000� Tivoli SecureWay Security Manager Supplement
�� ��� � . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
� ��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
Windows 2000 �� �� � �� . . . . . . . . . . . . . . . . . . . . . . . . . . 15
Windows 2000 �� �� ��. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
Windows 2000 SAM �� ��. . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
Windows 2000 ���� �� ���� �� . . . . . . . . . . . . . . . . . . . . 17
�� �� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
�� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
�� ��� � . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
Windows 2000��� �� � �� . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
GUI��� �� � �� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
CLI��� �� � �� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
�� � ��. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
Windows 2000 �� ��� � . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
�� �� �� � �� �� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . 26
���� �� �� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27
�� �� �� �� � �� �� �� . . . . . . . . . . . . . . . . . . . . . . . 29
�� ��� �� ��. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
�� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31
�� ��� � . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33
� ��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33
Windows 2000 �� �� � . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34
Windows 2000 �� �� ��. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34
SAM ��� �� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
Windows 2000 �� �� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36
Windows 2000 �� �� �� �� . . . . . . . . . . . . . . . . . . . . . . . . 37
Windows 2000 �� �� �� ��. . . . . . . . . . . . . . . . . . . . . . . . . 38
Windows 2000 TME �� �� �� �� . . . . . . . . . . . . . . . . . . . . 40
Windows 2000 TME �� �� �� �� . . . . . . . . . . . . . . . . . . . . 40
iv �� 3.7
Windows 2000 �� �� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42
Windows 2000 TME �� �� ��. . . . . . . . . . . . . . . . . . . . . . . . 43
�� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
�4� �� ���� ��� � �� . . . . . . . . . . . . . . . . . . . . . . . . . . 47Windows 2000 ������� ��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47
�� ��� ��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47
�� �� ��� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48
�� ��� ��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48
�� �� ��� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50
�� ��� ��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50
�� �� ��� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50
�� �� ��� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51
Windows 2000 ������ �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52
��A. � . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55Windows 2000 �� �� � �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
�� �� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56
DIRECTORY . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57
FILE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
REGISTRY. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60
PRINTER . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62
SHARE. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63
��B. ��. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65���� � �. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
�� �. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66
�� �. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67
�� �. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72
vMicrosoft Windows 2000� Tivoli SecureWay Security Manager Supplement
��C. ���. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77
�� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79
vi �� 3.7
��
Windows 2000� Tivoli SecureWay Security Manager� Windows2000 ������ �� �� �� � � ��� �����.
� �� ���� �� ��� ��� Windows 2000 ��� �� ���� ��
��� ������. � �� ���� ��� �� �� ��� ��
�� ���.
¶ �� � ��
¶ Microsoft Windows 2000 ���
�� �� � �� ��� �� ���� �� �� �� �� �����.
¶ Tivoli SecureWay Security Manager ��� ��
�� �� � �� ���� ����.
¶ Tivoli Management Framework ��� ��
¶ Tivoli Management Framework �� � �� ��
¶ Tivoli Management Framework ��
� �� ��� ��� ��� �� �� ���� ����.
¶ ����� Windows 2000� Tivoli SecureWay Security Manager� �� ���� �� � ��� �����.
¶ ����� Tivoli ���� ���� ��� ���� ��� �
���.
viiMicrosoft Windows 2000� Tivoli SecureWay Security Manager Supplement
¶ � ��� ����� Windows 2000� Tivoli SecureWaySecurity Manager� ���� � ���� ���� ��� �
���.
¶ � ���� ��� � ����� Windows 2000 ������
� �� ������ ��� ����� ��� ���� ��� �
���.
¶ �� ����� Windows 2000� Tivoli SecureWay SecurityManager� ���� �� ��� ����.
¶ ���� Windows 2000 ������ �� wcrtsec �
wmodsec �� �� ����.
¶ ����� Windows 2000� Tivoli SecureWay Security Manager� ��� �� ��� ����.
� �� ��� ��� ���� ��� �� � �� �� �� ��� �� � ��
� �����. � ��� ��� �� ��� ����.
�� �� ��� ���� �� �, ���, ��, ��
�� ��, URL �� �� ��� �� ����. �
��, �� �� � �� �� ��� �� ����.
���� ���� � �� �� � � �� ����� �
���. � ��� �� ����� ����.
pk:dL: �� ��� ������ �� ����.
� �� � �� ����� ��� �� �� UNIX ��� �
����. Windows NT ��� ���� �, � �� ���
� $variable� %variable%� ����, ��� ��� � �
��(/)� ���(\)� ������.
�: Windows NT ����� bash � ���� ��� UNIX �
�� ��� � ����.
��
viii �� 3.7
� ��� �� ���� �� ��� ���� ����. � ����� �� ��� ��� ���� �� ���� �����. ����, policy region ���� � �� ��� � � � ������ � � �� �� �� �� ����. ��� � ���� �� ���� ��� ���� �, �� ���� � ��� �� �� �� �����.
��� �� ������ ��� ��� ��� Tivoli SecureWay Security Manager��� ��� �����.
�� ��� �� � �� ��� Tivoli SecureWay Security Manager���� ��� �����.
����� ���� � ��� ����.
� ����
��� Policy ���
�� ���
�� ���
�� ���
��
ixMicrosoft Windows 2000� Tivoli SecureWay Security Manager Supplement
� ���� ��� ���� ���� ����� ����. ��
� �� �� ����� ��� ��� ��� ���� ���� �
��� �� �� ��� �����.
�� ��� ���Tivoli �� �� � ���(http://www.tivoli.com/support/)��� �
�� ��� �� ��(Customer Support Handbook), �� �
�(FAQ), �� ��� �� ���� ��, ��� ��, ���
(redbook) � �(white paper)� �����. Tivoli �� ����
http://www.tivoli.com/support/documents/�� ��� � ����.�� ��� �� ��� PDF � HTML ���� �����. �� �
�� ���� � ��� �����.
��� ���� ��� ID� ��� ����. �� � ��
�� ���� �� ID� ���� http://www.tivoli.com/support/getting/�� ������.
������ Tivoli � �� � ��� �� ��� ��� ���
http://www.tivoli.com/support/smb/index.html� �����.
���� ���� Tivoli � ��� ���� ��� �� ��� �
�� ��� ��� ���� �����.
�� ��http://www.tivoli.com/support/Prodman/html/pub_order.html ��
�� �� �� ���� Tivoli ��� ��� � ����.
¶ �� ��.�. ������: 02-3781-7114, 080-023-8080
��
x �� 3.7
��� �� ��� ����� Tivoli ���� ��� �� ���� �� �� ���� �
��, ��� ������� �� � �� �����. ��
� ��� �� ���� �� ����, ��� �� ���� ��
� ����.
¶ tivoli@kr.ibm.com�� �� ��� �� ����.
¶ http://www.tivoli.com/support/survey/�� �� � �
�� �� ����.
�� �� ������ � ���� � Tivoli ��� �� ��� ���� ��
� �� ���� ������.
¶ ���� ���: tivoli@kr.ibm.com
¶ �� ��.�. ������� ��: 02-3781-7114, 080-023-8080
¶ ���� ��: http://www.support.tivoli.com
http://www.support.tivoli.com�� Customer Support Handbook� �
���� ��� � ����.
Tivoli �� ��� ��� �� �� �� � �� ���� �
��� ��� ��� �������.
��
xiMicrosoft Windows 2000� Tivoli SecureWay Security Manager Supplement
��
Tivoli SecureWay Security Manager� Windows 2000, Windows NT,UNIX, NetWare, OS/2, OS/400 � OS/390 � ��� ���� �
�� �� ��� �����. Windows 2000� Tivoli SecureWaySecurity Manager� ��� ����, ��� �� ����(��� �
� ��)� ���� Windows 2000 ������ �� � ���
��, �, �� � ���� ��� �����. Windows 2000�
Tivoli SecureWay Security Manager� Windows 2000 � ��
� ���� �� �� �� �� �� �� �� ��� ���
�� Tivoli � �� ��� ��������.
Tivoli SecureWay Security Manager� Tivoli ��� �� �� � �
� ���, ������ �� � ��� ���� ��, ��� �
�� �� � ����/�� � ��� �����. Tivoli ��
����(TMA)� � � ���(Windows 2000, Windows NT, UNIX,NetWare, OS/2, OS/400 � OS/390)�� ������ �� �� �
�� ��� ����, �� ���� �������� � ��� �
��� ������ � ��� ��� � ����.
��� �� ��� Tivoli SecureWay Security Manager ��� �
�� 1� �����.
¶ Tivoli SecureWay Security Manager � �� ��
¶ ��� Policy, ��, �� � ��� ��
1
1Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
1.�
�
¶ Tivoli Distributed Monitoring � Tivoli Enterprise Console��
��
¶ �� �� ��
¶ �� ��
Tivoli�� Windows 2000 �� ��� ���� ���� Windows 2000 � ��� ����, ��� �� ���� �
��� Windows 2000 ���� ����� ���. ��� � ��
� ��� ��� ���, �� ����� ���. ���� ���� �
�, �� ��� ��� �� � ��� ��� ��� ����.��, Windows 2000 �� ���� ��� �� ���� ���
� Windows 2000 � ��� � ��� �� ���� ��� �
��. �� ���� �� ��� ��� ��� � ����.
��� �� Tivoli� Tivoli SecureWay Security Manager� ��
��, �� ���� Windows 2000, Windows NT, UNIX, NetWare,OS/2, OS/400 � OS/390 � ��� ��� � ����. �� ��,����� ���� �� ��� �� ��� ����� �� �
���. ��, � ��� ���� ���� � ���� �� ��
�� ��� � �� ���, Tivoli Framework � Tivoli SecureWaySecurity Manager�� �� �� �� ��� �����. � ���
� �� ��� ���� ��� ��� ���� ��� ��� ��
�, � ���� ��� ���� ���� ���� ��� ���
� ��� ��� ����.
Tivoli SecureWay Security Manager � �� ����� � � ���� �� ����� ���� Tivoli SecureWaySecurity Manager � � ����� ��� �����.
��
2 �� 3.7
� ������ � ��, ��, �� � ��� �� policy� �
��� ���, �� � ��� ��� ���� ��� ����.���� ��� �� ���� ���, �� ���� ���� ��
�� �� � � ��� ��� ���� ������� ��� � �
���.
Windows 2000 �� �� � �� �� ���Windows 2000 ��� �� �� �� �� ���� ����. �
� ����, � �� ����� Windows 2000 ��� ���
���. ����� �� ��� ��� Windows NT, Windows98 �� Windows 95� �� �� ��� Windows� �� � ��
��. �� ����, Windows NT 4.0 �� ����� ��� �
���, ����� �� ��� ��� Windows NT, Windows
��
3Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
1.�
�
98 �� Windows 95� �� �� ��� Windows� �� � ��
��. ��� �� � �� ��� �� �����. Windows2000� Tivoli SecureWay Security Manager ������ � � �
��� �� �� ����� �����. Windows 2000� TivoliSecureWay Security Manager� �� �� Windows 2000 ���
� ����, �� �� �� �����.
�� �� ��� � Windows 2000 �� ��� ����, ��
� ��� �����.
¶ � �� � �� ���� ��� � �� ���� ��
¶ �� �� �
¶ � �� � �� ���� �
¶ �� �� � �� �� ��� ���� ���� �
�� �� ��� �� �� �����.
¶ �� � ��� ��� ��� ��� � ����.
¶ �� �� � ��� �� �� �� � ��� ��� ��
� � ����.
¶ ���� � ��� �� �����.
¶ ���� �� ��� �� �����.
¶ �� ���� �� � ����.
¶ �� �� ��� �� � ����.
Tivoli SecureWay Security Manager� Windows 2000 ������
� � ����� �� ��� ���� ����. ��, �� �� �
��� �� policy ����� ���� ��� Policy ��� ���
� ����. Tivoli SecureWay Security Manager� �� � ��
��� ����, �� �� ��� �� �� �� �� �� ��
���. �� TME �� ���� � ��� �� ���� ��
��, TME �� ���� �� ����� � ��� �� �
��
4 �� 3.7
� �� � ��� ������� �� SAM ���� �����. �
�� ��� Windows 2000� Tivoli SecureWay Security Manager������ �� ����� �� �� ��� ��� �� ��
��.
�� �� � ��� ��Tivoli SecureWay Security Manager� Tivoli Framework � TivoliSecureWay User Administration� �����. Tivoli SecureWay UserAdministration� ���� ���� � ��� ���� ��� � �
��, � ��� �� ���� ����. Tivoli User Administration� �� ���, ����� �� Tivoli ���� � �� �
� ��� �� ��� � � ����. ����� � ���
��� ����, �� ��� �� ��� ����� � � �
� ��� ��� � ����.
���� ��� ����� ����, ���� � ����� ��
�� �� �� ��. �� ���� ���� ��� ����
� ���� �� ��� ���� � ���� ��� �����
���.
��
5Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
1.�
�
��
Windows 2000� Tivoli SecureWay Security Manager�� ��� �
� ���� ���� � ��� ���� ����.
Windows 2000� Tivoli SecureWay Security Manager, �� 3.7,Server
� ��� � Windows 2000 TMR � Windows 2000 �
����� ������ ���� �� ��� ����� ��
�.
Windows 2000� Tivoli SecureWay Security Manager, �� 3.7,Gateway
� ��� ������ �� ����� ��� ���� ��
�� ����� ���. ������ ����� ������
�� ��� �, �� ����� ��� �� ��� ��
����� ������ �����.
Windows 2000� Tivoli SecureWay Security Manager� ���� �
� �� �� �� �����.
¶ 8 ��� ������ ���
¶ 8 ��� ����� ���
��, Tivoli SecureWay Security Manager ���� ��� ����
�. ���� ���� �� ��� �� � �� � �� �
��� �� �� �� ���� ����.
2
7Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
2.�
�
����� ����Windows 2000� Tivoli SecureWay Security Manager� ���� �
� �� ��� ���� ��� ���.
¶ Tivoli Management Framework, �� 3.6.3
¶ Tivoli SecureWay Security Manager, �� 3.7
���� ����� ������� ���� ��� �� ��� Tivoli SecureWaySecurity Manager ���� ��� �����.
Tivoli Software Installation Service� ��� ��Tivoli Software Installation Service(SIS)� �� Tivoli ��� �
� ���� ��� ��� � �� �����. ���, � �� �
��� �� �� ���� �� �� ��� Framework� �� ��
� ���� ��� ��� �����. SIS� ��� �� � �
� ��� ����, �� �� ��� �� � �� ��� ���
��� ��� ��� ��� ������. ���� ���, ���
�� ��� ������ �� ��� ���� �����.
SIS� �� ���(IR)� ���, � ��� �� ��� Tivoli �
�� �� �� ���� �� � ����. ��� �� �� �
�� ��� �� � ���, ��� ��� �� � � ��� �
�� � ����. �� ��, IR� � Tivoli ��� ��� ���.�� TMR�� ��� IR� ��� �� ����.
Tivoli��� SIS� ������ �� Tivoli ���� Framework �
� ��� �������� ����. ��� Tivoli� ����
���, SIS �� ���� ��� � � �� ��� SIS� �
�����. ��� ��, SIS� ���� �� Tivoli ��� ����
��.
��
8 �� 3.7
Tivoli ���� SIS� ���� �� � SIS� ���� ��� ��
�� ��� �� ��� Tivoli Software Installation Service ���
��� �����.
Windows 2000� Tivoli SecureWay SecurityManager ��
Tivoli SecureWay Security Manager ��� Tivoli �����
���� ��� � ����.
����Tivoli ����� Tivoli SecureWay Security Manager ���
���� �� ��� ������.
1. ���� ��� �� -> �� ��... ��� � �� �� ��
�� ��� �����.
��
9Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
2.�
�
2. ��� ��� ��� ��� �� ���, �� ��... ���
�� �� ���� �� ��� �����.
�� ���� �� ��� ���� �� ��� �� ����
��� � ����.
CD-ROM ���� �� �� �� �� ��� ��� ���
���.
a. ��� ��� �� �� � ����.
b. �� �� ��� �� �� ���� ����.
c. �� �� � �� ��� �� �� �� �� �� �
�, �� �� �� ��� ������. �� �� ���� �
�� ��� � �� ��� ����.
��
10 �� 3.7
CD-ROM ���� �� �� �� ��� ��� ��� �
�����.
a. ��� ��� ����, �� ��� ���� ���� �
����. ���� � �� ���� ��� ��� �����.
b. ���� ��� ����, �� ��� ���� ���� �
����.
c. �� �� � �� ��� �� �� �� �� �� �
�, �� �� �� ��� ������. �� �� ���� �
�� ��� � �� ��� ����.
3. �� �� �� ��� ���� �� � ��� � ����.
Windows 2000� Tivoli SecureWay Security Manager, �� 3.7,Server
TMR �� � �� ��� ����� ���.
Windows 2000� Tivoli SecureWay Security Manager, �� 3.7,Gateway
���� Windows 2000 ������ �� ������
��� ���� � � ��� ����� ���.
4. � � ��� ��� TMR ��� ������ ����, �
� �� ���� �� ����� ��� ��� ����� �
���� ��� ���� �� ��� �������.
5. �� ��� �� �� ��� � ����.
�� ������� �� �� �� ��� �����. � �� �
���� �� ����� ���� � ��� �� ��� �
����. �� ��� ���� �� ����� �� � �
��� ���� �� ���.
6. �� �� ��� ����, �� ����� � �� �� ��
�� �� ��� �����. �� �� �� �� ��� ��
� ���� �� �� ��� �����.
��� ���� �� �� �� ��� �� ��� �����.
��
11Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
2.�
�
7. �� ��� �� �� ��� �����.
8. 11 ��� 3 ���� 7 ��� ���, �� � ���
Tivoli SecureWay Security Manager ��� ������.
������ �� �� Tivoli SecureWay Security Manager ���
�����. Tivoli Framework ��� ��� winstall �� �
� ��� ��� �� � ����.
winstall -ccdrom_dir -icomp_name node1 node2
����,
-c cdrom_dir CD-ROM ���� �� �� �����.
-i comp_name Tivoli SecureWay Security Manager ��� ��
�� �� ��� �����. comp_name ��� ��
� ��� � � ����.
SECW2K.INDTivoli �� �� �� �����.
SECW2KGW.INDTivoli ����� �� �� ����
�.
node1 node2 ��� ��� TMR ��� ������ ��� �
����. ��� ���� ���, �� ��� �
������ ��� ����.
��
12 �� 3.7
�� ��� ��
Windows 2000� Tivoli SecureWay Security Manager� ��� �
��, Tivoli SecureWay Security Manager ��� ���� ��
�� �� � ����� �� �� ��� � ����. ���
� �� ���� ��� Windows 2000 ������ �� � �
���� ���� ��� �����.
� ��� Windows 2000 ������ �� � ���� ���
���, ��� ����� ���� ��� �� �� ���
� �����. ��, �� � �� ��� ��� �����. ���
Policy ���� Windows 2000� Tivoli SecureWay Security Manager������ �� ������ ���� ����. � ��� ���
��� ����.
¶ �� ��� �
¶ �� ��� �
¶ �� ��� �
� ����� ��� � ��� �� ��� 47 ��� �Windows2000 ������� ���� � 52 ��� �Windows 2000 ���
��� ���� �����.
3
13Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
3.�
��
��
��
�� ��� ��Tivoli SecureWay Security Manager ��� Windows 2000 � �
��� �� ��� �����. Windows 2000 �� ���
Windows 2000 �� ������� �� � ����. ���� �
�� �� ��� � ��� Tivoli SecureWay Security Manager��� ��� 5�� ��� ��� �����.
� ���� Windows 2000 ������ �� �� ���� ��
� �� �� � ���� ����. ����� Windows2000 �� Tivoli SecureWay Security Manager GUI �� ���
� � �� �� �� ���, ��� Windows 2000 �� TivoliSecureWay Security Manager CLI � �� �����. � ��
�� CLI��� � �� ���� ��� �����. � ��
�� ��� ��� 65 ��� ���� �����.
�� ����Windows 2000 ������ �� �� ���� ��� �� ��
� �����.
¶ �� ��� � ���� ���, �� �� �� ��
��� �����. �� ���� �� � �� ��� ���
� ��, Tivoli SecureWay Security Manager��� � ��
� ��� ��� ��� �� ����� ����� �
��.
¶ � ��� � ����� �� ��� � ��� �
����. Tivoli SecureWay Security Manager��� �� ��
� �� ��� ����� �� � �� ��� ����.
secw2k/Tivoli/group1
�: Tivoli SecureWay Security Manager� ���� �����
��� ����. ���, ���� secw2k/Tivoli� group1�
��� �� � ���� ���� ���.
¶ �� ��� �� � SAM �� ��� 20�� ����, �
� ��� ���� ���.
�� ��� ��
14 �� 3.7
Windows 2000 �� �� �� ��
� ���� ��� ��� ���� ���� � �� �����. ��� ��� ����(GUI)���, � � �� ��� ��� �� �� � � �� �� ��� ��� � ����� �� �����. ����� �� �� ��� ��� � ���� ��� GUI �� ��� � ���� �� � �� ����. �� ����(CLI)���, 65 ��� ����� �� �� �� � �� �����. �� �� �� ��, ��� GUI �� �� ���� ��� �� ���� ��Windows 2000 �� �� �� ��� � ����.
¶ ���(W2KName)
¶ W2K �� ���(W2KSamName)
¶ W2K �� ��(W2KUserMembers)
¶ W2K ��� ��(W2KLoginTimes)
�:
1. ��� �� ���� � �� ����� ���.
2. ��� � �� ����� ���.
Windows 2000 �� ��� ���� ��� �� �� ��� ��� ��� � �� ���
Windows 2000 �� ��� ����, �� ��� ������.
�� ��� ��
15Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
3.�
��
��
��
1. �� �� ��� �� ���� ��� ��� ��, �� ��
� �� �� ��� ����.
2. ��� ��� �� ���, �� �� ���� ��� ���
� �� ��� �� ��� �����.
3. W2K ��� � ���� ��� � ����. � ��� �
� ��� ����.
secw2k.com/users/ThisIsAGroup
�� ��� ��
16 �� 3.7
Windows 2000 SAM ��� ��Microsoft Windows ���� �� ���� ����� ��� �
�� ��� ��� ����, �� ��� �� �� ���� ��
��� ������.
1. �� �� ���� ��� ��� � ����.
2. �� � ���� W2K �� ��� �� � ����. ��
� �� ��� ����.
3. 20�� ��� �� ��� ��� ��� ��� � ����. �
�� ��� �� ���� �����.
�: SAM ��� ���� ���, W2KName � ��� �� �
�� �����. �� ��, � ��� secw2k.com/users/ThisIsAGroup��, �� ��� ThisIsAGroup���.
4. �� �� �� ��(�� ���� ���� �� �� ���
� ����� ��)� �� SAM ��� ���� �����
�.
Windows 2000 ���� �� ���� ��Windows 2000 ���� �� ���� ����, �� ��� ��
�� ���� �� ��� ������.
1. �� �� ���� ��� �� ��� � ����.
2. W2K �� �� �� � ����. ��� �� ��� �
���.
�� ��� ��
17Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
3.�
��
��
��
3. ����� �� � ���� ������ � ����. �� �
����� �� �� ��� ��� ����� �� ���
����.
4. ���� ��� ��� � �� � � ���� ���� ��
���� ������. ��� �� ��� � ��� ��
��. ���� � � �� ��� �� � ����, ���
� ��� �� ���� ���� �� ����.
�:
a. ����� �� �� ��� �� � � ��� ���,�� � , � �� ��� � ��� �� ��� �����.
b. ��� �� �� ��� �� � � ��� � ���
� ���� ���� �� � ���� � ��� ���
� ��� �����.
5. �� 3 � �� 4� � ������, �� ���� ��� �
Tivoli �� ���� ������.
��� �� ��Tivoli SecureWay Security Manager� ���� �� ��� ��
���� ���� ��� ��� � ����. ���� �� �� �
��� ���� � ��� ��� � ���, �� �� �� ���
�� ��� ��� �� ����. ��� ��� 24�� ����
���� ���. �� ��� ���� �� ��� �� �� �
��� �� ��� ������.
1. �� ���� ��� �� �� ��� � ����.
�� ��� ��
18 �� 3.7
2. �� ��� W2K ��� ��� � �� W2K ��� �� �
� ��� �����.
3. �� ���� �� ��� ���� ��� � �� ��
����.
�� �� �� ����� ���� ��� �����. �� �
�� �� � ��� �� ��� ����.
�� ���� �� ��� ��� � ����.
�� ���� ��, ��, ��, ��, ��� ���
��� � ����.
��� � �� ���� ��� � ����. � ��� �
�� ��� � ��� ���� �� �����.
4. ��� ��� � �� ��� � ����. �� ��� ��
�� �� ���� � ����. � ��� ���, �� ��
� �� �� � ��� ��� � ����.
��� ��� ��, ��� ����� ���� ���� �� �
� � ��� ������. ���� ����� ��� ���� �
��, ���� �� ��� �� ���� ���� �� ��
����� ���� ��� � ��� ������. �� �
��� ��� ���� ���, � � � � ��� � � �
�� �����.
�: � ��� � � � �� �� ���� wcrtsec �
wmodsec �� ������.
�� ��� ��
19Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
3.�
��
��
��
��� ��� ���� �� ���� �� W2K �� ���� ��� ���
�����.
1. �� ����� ��� ThisIsAGroup� ��� secw2k.com �
�� �� Tivoli � �� �� � ���� ���, TimMartin � Fred Durkin� ��� ���� �����. FredDurkin� secw2k.com ��� � �� �� ����, TimMartin� secw2k.com ��� Dev � �� �����. ��
��� �� ����� ��� � ���� ����, ��� �
�� �� �� �����.
wcrtsec Group -s W2KName=”secw2k.com/Tivoli/ThisIsAGroup” \-s W2KUserMembers=”secw2k.com/Dev/Tim Martin, \secw2k.com/Users/Fred Durkin” \-s W2KLoginTimes=”days(weekdays) time(anytime)” \-s Description=”This is a global group” \-s W2KSamName=ThisIsAGroup @sp ThisIsAGroup
� : � � � � � � � � � � , � � � � � � � � �
(secw2k.com/Tivoli)� ������ ���� ���. ��� �
��� ���, ��� �� Tim Martin � Fred Durkin� ������ ���� ���.
2. �� ����� ��� Staff� ��� dev �� microsoft.com��� ���, ��� Ed Smothers� ��� ������� �
�� ��� �����.
wmodsec Group -s W2KName=”microsoft.com/Dev/Staff” \-s TMEUserMembers=”up:Ed Smothers” \-s W2KSamName=Staff @sp Staff
�� ��� ������ ��� �� ��� � ��� Tivoli SecureWay SecurityManager ��� ��� 5�� ��� ��� �����.
� ���� Windows 2000 ������ �� � � ��� �� �
��� ��� �� �� ���� ����. ����� TivoliSecureWay Security Manager GUI � � �� �� ���, �
�� ��� ��
20 �� 3.7
� Tivoli SecureWay Security Manager CLI � �� �����.� ���� CLI��� � �� ���� ��� �����. �
�� �� ��� �� � ��� 65 ��� ���� ����
�.
Windows 2000��� �� � ��Windows 2000� ��� � ��� �� �� ��� ��� ��
����, �� �� ��� �� � ��� ��� ������ ��
��� �� ������. �� � ��� �� �� ��� �
���� ��� � ����. ��� �����, ����� ��
� ��� ���� ��� �� ��� �� �� ��� � �
� ��� ���� ���. Windows 2000� ����� ��
�� �� ��� ��� ��� � ���, �� �� ���
��� ������ �� ��� �� �� ��� � ��� ��
��. ��� ���� ��� �� ��� � �� �����.Windows NT��, �� � ���� �� ��� ���� ���
��� �� ����� ��� ��� ���� �����. Windows2000��� �� ����� ���� ������ �� ��� ���
��� � ����.
��� DIRECTORY, FILE, REGISTRY � PRINTER� ��� �
�� �� ��� ��� ����, �� � ��� ���� ��
Windows 2000� �� ��� �����. ��� SHARE� ��� �
�� �� ��� ��� �����, �� ��� ���� ����.Windows 2000� Tivoli SecureWay Security Manager�� ����
� �� ��� �� ��� � �� �� � � ���� ���
55 ��� ��� ���� �����.
GUI��� �� � �� ��Windows 2000� Tivoli SecureWay Security Manager GUI���,
� ��� �� �� � �� �� ���� ���� ��� �
� �� �� ��� ��� � ����. ����� DIRECTORY� �� ���� ����� ���, �� ���� � ����
�� ��� ��
21Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
3.�
��
��
��
������ �� ��� ���� �� ����� ��� � ���
�. �� ��, DIRECTORY �� ��� GUI � ���� ���
����.
¶ �� ��
¶ �� � � �� ��
¶ �� � ��
¶ �� � � ��
¶ �� � � �� �
¶ �� � ��(� ���� � �� � ���� ���)
¶ �� �, �� � � ��
�� � ���� ��� ���� ���� ��� ��� ��
�. ��� �� ����� �� � � ���� � �� ���,�� ��� ����� �� ������ ����. � ����
� ��, ��� ��� ���� �� ����� ��� ��� �
����. ������ �� ��� � ����� ����� �� �
��� ����, DIRECTORY, FILE � REGISTRY �� ���
� �� �� ������ �� ������ ��� ����� ��
� � ����. ��, DIRECTORY, FILE � REGISTRY �� ��
�� ��� � � ���� �� ��� � ��� ����� �
� ���� � ��� ������, �� �������� ��� �
��� ��� � ����.
CLI��� �� � �� ��Windows 2000� Tivoli SecureWay Security Manager CLI��, �
� ��� “x” �� � �� �����. �� ��, xRead ��
xR� �� ��� ����, Read �� R� �� ��� �����.� ���� ���� �� ��� �� ��� �� ����� �
��� � ������ ����. � ���� ���� ���
� � � � � � � � � � � � � � � � � � � � � � � .InheritPerms � InheritAuditPerms �� T �� F� ����, �
�� ��� ��
22 �� 3.7
� �������� ��� � ��� ��� � ����(���� �
�� ���� T���). Windows 2000� Tivoli SecureWay SecurityManager�� ���� � �� ��� �� ��� � �� ��
� CLI � ���� ��� 55 ��� ��� ���� ����
�.
Windows 2000� Tivoli SecureWay Security Manager� �� ��
� ��� ��� ��� ����� �� �� �� ��(DACL)�� �� �� ��� �����. �� ���� ���� DACL�
� � ��� ��� ��� � ���, ��� �� �� �� �
�� ��� � ����. Windows 2000� Tivoli SecureWay SecurityManager� ��� ��� ��� ���� ����.
�:
1. � ���� �� ���� �� ���� ��� ���� ��
��.
2. � ���� ���� ������ ��� ��� ���� �
���. �� ��� ���� ����.
apply(Folder) recurse
�� �� ��
Tivoli SecureWay Security Manager ��� ��� 5�� � � �� ��, ��� GUI ��, �� � � ���� ���� Windows 2000 �� �� ��� � ����. �� ���� � ��� ����.
¶ ��(Name)
¶ ��(Description)
¶ �� ���(DefAccess)
¶ � ��� �� ��(InheritPerms)
¶ ��� ���(IacAccess)
�� ��� ��
23Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
3.�
��
��
��
¶ ��� ���(NwAccess)
¶ �� �� ��� (SysAccess)
¶ ��� �� ���(AuAccess)
¶ �� � ���(CoAccess)
¶ ��� �� ��(ResAccessAudit)
¶ � �� �� ��(InheritAuditPerms)
¶ ��� ��� �� ��(IacAccessAudit)
¶ ��� ��� �� ��(NwAccessAudit)
¶ �� �� ��� �� �� (SysAccessAudit)
¶ ��� �� ��� �� ��(AuAccessAudit)
¶ �� � ��� �� ��(CoAccessAudit)
¶ ��(SharePath)
¶ �� ��(UserLimit)
�:
1. FILE �� DIRECTORY �� ���� ��� ���� ���,�� ����� �� �� �� �(<drive>:<\path\object>)�
������.
C:\security\pwfile
2. � � � ��� ���� �� ��� �� �� ��� ��
�� ���, � �� ��� �� �� ��� ��� � �
���.
Windows 2000 �� ��� ��Windows 2000 �� ���� �� ��, � � �� ��� ��
�� ��� ��� ������.
�� ��� ��
24 �� 3.7
1. �� � ��� �� ���� ��� ��� ��, � ��
� �� �� ��� ����.
2. ����� �� �� ��� W2K� � ����.
3. ��� ��� �� ���, �� �� ���� � ��
� � �� � �� ��� �����.
4. DIRECTORY� �� �� ��� � ����.
5. �� ��� �� �� Windows 2000 ��� ��� �
����.
6. �� ��� ��� �� � ����.
�� ��� ��
25Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
3.�
��
��
��
�� ��� �� � �� �� ���� ����� �� ��� �� �� �� ��� ���� ��
� ���� ��� � ����, �� ���� �� �� �
� ��� �� ���� ����. �� ���� �� �� �� �
�� ���� � ��� �� �� ���� �� ��� ����
��.
1. �� �� ���� �� ��� ��� � ����.
2. �� � ���� �� ���� �� � �� ��� �� �
�� �����.
�� ��� ��
26 �� 3.7
�: ��� �� ��� ��� �� �� ��� � � ��
��� � ����. � �� ��� �� ���� ��
� �� ��� ��� 55 ��� ��� ���� ���
��.
3. ��� ��� � �� ��� �� �� �� �� ��
����.
4. ��� � �� ���� � � �� ��� ���, ��
���� � ���� �� ��� �� �� �� ����
�� � ��� � ����.
�: ��� �� �� �� ���� � �� ��� � ��
������ � ����� � � �����. ���� ��
���� ��� �, �� �� ���� � �� ��
� ����.
5. � ���� �� ��� � ��� ����� �� ����
����, �� ������� ��� � ����.
���� ��� �� ���� ���� �� ���� �� ��� ����, � ��� �
� �� ���� �� ��� ������.
1. �� �� ���� �� ��� ��� � ����.
�� ��� ��
27Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
3.�
��
��
��
2. �� � ���� ��� ���� �� � ��� ��
� �� ��� �����.
�: ��� �� ��� ��� �� �� ��� � � ��
��� � ����. � �� ��� �� ���� ��
� �� ��� ��� 55 ��� ��� ���� ���
��.
3. ��� ��� � �� ��� �� �� �� �� ��
����.
4. ��� � �� ���� � � �� ��� ���, ��
���� � ���� �� ��� �� �� �� ����
�� � ��� � ����.
�� ��� ��
28 �� 3.7
�: ��� �� �� �� ���� � �� ��� � ��
������ � ����� � � �����. ���� ��
���� ��� �, �� �� ���� � �� ��
� ����.
�� ��� �� �� � �� �� ���� ���� �� �� �� �� ��� ���� � ��� �
� �� ���� �� ��� ������.
1. �� �� ���� �� �� ��� � ����.
2. �� � ���� ��� �� ��� �� � ��� �� �
� �� ��� �����.
�� ��� ��
29Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
3.�
��
��
��
�: ��� �� ��� ��� �� �� ��� � � ��
��� � ����. � �� ��� �� ���� ��
� �� ��� ��� 55 ��� ��� ���� ���
��.
3. ��� ��� � �� ��� �� � �� � ��
����.
4. ��� �� ���� � � �� �� ���, ������
� ���� �� ��� �� �� �� ���� � �
� � ����.
�: ��� �� �� �� ���� � �� ��� � ��
������ � ����� � � �����. ���� ��
���� ��� �, �� �� ���� � �� ��
� ����.
5. � ���� �� ��� � ��� ����� �� ����
����, �� ������� �� �� ��� � ����.
�� ���� �� ��SHARE �� ���� �� �� ��� ���� � ��� ��
�� ���� �� ��� ������.
1. �� �� ���� � ��� � ����.
2. SHARE �� �� � � ����.
�� ��� ��
30 �� 3.7
3. �� � ���� ��� �� �� �� ���
�����.
4. �� ��� �� ���� �� �� �� �� �
����.
5. ���� �� ���� �� ���� �� ��� ��� �
����, ���� �� ��� �� � ����.
��� ��� ���� �� ���� �� W2K �� ���� ��� ���
�����.
1. �� ����� � ����� c:/bin ��� � �� � �
����� ��� �� �� �� ��� ����, c:/bin �
�� � �� � ������ ��� �� �� �� ��
�� ��� ����.
wcrtsec Resource -s DefAccess=”perms(R) \apply(Folder,Subfolders,Files) recurse” \-s ResAccessAudit=”Failure perms(R) \apply(Folder,Subfolders,Files) recurse” \@sp W2K:DIRECTORY:c:/bin
2. �� ����� c:/MyExecutables ���� �� �� � �
�� �� �� � �� ��� � ����� �����.
wcrtsec Resource -s DefAccess=”perms(R,X) apply(Files)” \@sp W2K:DIRECTORY:c:/MyExecutables
�� ��� ��
31Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
3.�
��
��
��
�: �� ����� �� ��� ���� �� ���� �
��, ��� ���� ��� ����. Windows 2000�
�� �� �� �� ACE�� ���. �� �� ACE� ��
�� ��� ��� � ��� ���� �� ����� ��
�����.
3. �� ����� ��(c:/ ���)��� �� � ��� ��� �
��� ���� c:/FOO ���� ����, � ����� �
� �� ��� �����.
wcrtsec Resource -s DefAccess=”perms(R)” \-s InheritPerms=False \@sp W2K:DIRECTORY:c:/FOO
4. �� ����� � ����� database.txt ��� �� ��
�� ��� ����, �� �� ������ �� �����.
wcrtsec Resource -s DefAccess=”perms(xR)” \-s InheritPerms=False \-s InheritAuditPerms=False \@sp W2K:FILE:c:/database.txt
5. �� ����� � ����� ����� � � �� � ��
�� �� �� �� ��� ����, ����� � � �� �
�� �� �� �� �� �� �� ��� ����.
wcrtsec Resource \-s DefAccess=”perms(R) apply(Key,Subkeys) recurse” \-s ResAccessAudit=”Failure perms(R) \apply(Key,Subkeys) recurse” \@sp W2K:REGISTRY:HKEY_LOCAL_MACHINE\SOFTWARE\TEMP
6. �� ����� ����� �� �� �� � �� �� ��
�� �� ��� � ����� �����.
wcrtsec Resource -s DefAccess=”perms(F) apply(Subkeys)” \@sp W2K:REGISTRY:HKEY_LOCAL_MACHINE\SOFTWARE\TEMP
�: �� ����� �� ��� ����� �� �� �� ��
� ��� , ����� � ���� ��� ���� .Windows 2000��� �� �� �� ACE�� ���. ��
�� ACE� �� �� ��� ��� � ��� ���� �
� ����� �� �����.
�� ��� ��
32 �� 3.7
7. �� ����� ����� �� � ��� ��� ���� ��
�� ����� �� ����, � ����� �� �� ��
� �����.
wcrtsec Resource -s DefAccess=”perms(R)” \-s InheritPerms=False \-s InheritAuditPerms=False \@sp W2K:REGISTRY:HKEY_LOCAL_MACHINE\SOFTWARE\TEMP
�� ��� ��Tivoli SecureWay Security Manager ��� �� ������
Windows 2000 � ���� �� �� ���� �����.Windows 2000 �� �� ��� Windows 2000 �� ����
��� �� � ����. ������ � ��� �, ��� SAM ������ �� ���� �����. ���� ��� �� ��
� � ��� Tivoli SecureWay Security Manager ��� ���
5�� ��� ��� �����.
� ���� Windows 2000 ������ �� �� ���� ��
� �� �� � ���� ����. ����� Windows2000 �� Tivoli SecureWay Security Manager GUI � � ��
�� ���, �� Windows 2000 �� Tivoli SecureWay SecurityManager CLI � �� �����. � ���� CLI��� �
�� ���� ��� �����. � �� �� ��� ��� 65��� ���� �����.
�� ����Windows 2000 ������ �� �� ���� ��� ���� �
� ��� �����.
¶ �� ���� ��� ��, W2KAcctsDomainInfo �� ��
���� � ��� ��� ��� �� ����� ���
���. � �� 65 ��� ����� � ��� ��� �
���.
�� ��� ��
33Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
3.�
��
��
��
Windows 2000 �� �� ��
Tivoli SecureWay Security Manager ��� ��� 5�� � � �� ��, ��� GUI �� �� ���� Windows2000 �� �� �� ��� � ����. �� �� �� � ��� ����.
¶ �(W2KName)
¶ W2K �� �(W2KSamName)
¶ W2K �� ��(W2KGroups)
¶ W2K � ��(W2KResAccess)
¶ W2K � ��� ��(W2KResAccess)
¶ W2K TME � ��(W2KTMEResAccess)
¶ W2K � TME ��� ��(W2KTMEResAccess)
¶ W2K � ��� �� ��(W2KResAccessAudit)
¶ W2K TME � ��� �� ��(W2KTMEResAccessAudit)
Windows 2000 �� ��� �� ��� �� �� ��� � ��� � �� ���
Windows 2000 �� ��� ����, �� ��� ������.
�� ��� ��
34 �� 3.7
1. �� ��� �� ���� ��� �� ��� �
� �� ��� ����.
2. ��� ��� �� ���, �� �� ���� � ���
� �� � �� ��� �����.
3. W2K ��� � ���� ��� � ����.
SAM ��� �� ��Windows NT 4.0� ��� �� ��, Windows 95, Windows 98 �
LAN Manager� �� �� ��� Windows��� ����� ��
� ���� �� SAM ��� ��� ���� �� ��� ���
���.
�� ��� ��
35Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
3.�
��
��
��
1. ��� �� �� ��� �� �� ���� � ��� �
����.
2. �� � ���� W2K �� �� � �� ��� �� �
�� �����.
3. 20�� ��� ��� ��� � ����. ��� ��� � ��
� ����, ��� ������� �����.
�: SAM ��� ���� �� ��� W2KName � ���
�� ��� �����. �� ��, � ��� secw2k.com/users/ThisIsARole��, �� ��� ThisIsARole���.
4. �� �� �� ��(�� ���� ���� �� �� ���
� ����� ��)� �� SAM ��� ���� �����
�.
Windows 2000 �� �� ���� ��� ���� �� ��� ������.
1. ��� �� �� ��� �� �� ���� �� � �
����.
�� ��� ��
36 �� 3.7
2. �� � ���� W2K �� ��� � �� ��� �� ��
� �����.
3. �� ��� � ��� Windows 2000 �� ��� � �
���.
4. �� ��� �� ��� ��� ������.
5. �� 3 � �� 4� � ������, � ��� �� �
�� ��� ������.
Windows 2000 �� ��� �� ��W2K �� �� ��� ���� �� ��� ������.
1. ��� �� �� ��� �� �� ���� � �� ��
� � ����.
2. Tivoli Security Management �� ���� �� Windows 2000��� ����, �� � ���� W2K � ��� � �
���. W2K � �� �� ��� ����.
�� ��� ��
37Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
3.�
��
��
��
3. � ��� �� �� ���� ��� ��� �� ���
� ����.
4. �� ��� Windows 2000 ��� ��� ���� ��� �
�� ��, ��� �� � ���� �� ��� � ��� �
�����.
�: DIRECTORY, FILE � REGISTRY ��� �� �� �
�(����� �� �� �� ��)�� ����� ���.PRINTER � SHARE ����� ���� ��� ����.
Windows 2000 �� ��� �� ���� �� ��� ���� �� ��� ������.
1. ��� �� �� ��� �� �� ���� � ��� �
� ��� � ����.
2. �� � ���� W2K � ��� ��� � �� ��� �
� ��� �����.
�� ��� ��
38 �� 3.7
�: W2K � �� �� ���� ��� ��� �����.
��� �� �� � �� ��� ��� � � ��� ��
��� �� � ���. � �� ��� �� ����
�� ��� 55 ��� ��� ���� �����.
3. � � ��� ��� � �� ��� �� �� �� ��
�� ����.
4. ��� � �� ���� � � �� ��� ���, ��
���� � ���� �� ��� �� �� �� ����
�� � ��� � ����.
�� ��� ��
39Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
3.�
��
��
��
�: ��� �� �� �� ���� � �� ��� � ��
������ � ����� � � �����. ���� ��
���� ��� �, �� �� ���� � �� ��
� ����.
Windows 2000 TME �� ��� �� ��TME �� �� ��� ���� �� ��� ������.
1. ��� �� �� ��� �� �� ���� � �� ��
� � ����.
2. �� � ���� W2K TME � ��� � �� ��� �
� ��� �����.
��� ����� ��� � � � ������ �� TME�����.
3. ����� � ���� ��� � ��, ��� �� �
���� �� �� �� ��� ������.
Windows 2000 TME �� ��� �� ��TME �� �� ��� ���� �� ��� ������.
1. ��� �� �� ��� �� �� ���� � ��� �
� ��� � ����.
�� ��� ��
40 �� 3.7
2. �� � ���� W2K TME � ��� ��� � �� �
�� �� ��� �����.
�: W2K TME � �� �� ���� ��� ��� ����
�. ��� �� �� � �� ��� ��� � � ���
�� ��� �� � ���. � �� ��� �� ���
� �� ��� 55 ��� ��� ���� �����.
3. � � ��� ��� � �� ��� �� �� �� ��
�� ����.
4. ��� � �� ���� � � �� ��� ���, ��
���� � ���� �� ��� �� �� �� ����
�� �� ��� � ����.
�� ��� ��
41Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
3.�
��
��
��
�: ��� �� �� �� ���� � �� ��� � ��
������ � ����� � � �����. ���� ��
���� ��� �, �� �� ���� � �� ��
� ����.
Windows 2000 �� ��� ���� ��� ���� �� ��� ������.
1. ��� �� �� ��� �� �� ���� � �� ��
�� ��� � ����.
2. �� � ���� W2K � ��� �� ��� � �� ��
� �� ��� �����.
�: W2K � �� �� ���� ��� ��� �����.
��� �� �� � �� ��� ��� � � ��� ��
��� �� � ���. � �� ��� �� ����
�� ��� 55 ��� ��� ���� �����.
�� ��� ��
42 �� 3.7
3. � � ��� �� ��� �� � �� ��� �� �
�� � ��� �� ��� ����.
4. ��� � �� ���� � � �� ��� ���, ���
��� � ���� �� �� �� �� ����� �� ��
� ��� � ����.
�: �� �� �� �� ���� � �� ��� � �� �
����� � ����� � � �����. ���� ���
��� ��� �, �� �� ���� � �� ���
����.
Windows 2000 TME �� ��� ���� ��� ���� �� ��� ������.
1. ��� �� �� ��� �� �� ���� � �� ��
�� ��� � ����.
�� ��� ��
43Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
3.�
��
��
��
2. �� � ���� W2K TME � ��� �� ��� � �
� ��� �� ��� �����.
�: W2K TME � �� �� ���� ��� ��� ����
�. ��� �� �� � �� ��� ��� � � ���
�� ��� �� � ���. � �� ��� �� ���
� �� ��� 55 ��� ��� ���� �����.
3. � � ��� �� ��� �� � �� ��� �� �
�� � ��� �� ��� ����.
4. ��� � �� ���� � � �� ��� ���, ���
��� � ���� � �� �� �� �� ����� �� �
� � ��� � ����.
�� ��� ��
44 �� 3.7
�: �� �� �� �� ���� � �� ��� � �� �
����� � ����� � � �����. ���� ���
��� ��� �, �� �� ���� � �� ���
����.
��� ��� ���� �� ���� �� �� W2K �� ���� ���
��� �����.
1. �� ����� ��� ThisIsAGroup� ��� secw2k.com �
�� �� Tivoli � �� �� � ���� ���, TimMoore � Fiona Durkin� ��� ���� �����. FionaDurkin� secw2k.com ��� � �� �� ����, TimMoore� secw2k.com ��� Dev � �� �����. ��
��� �� ����� ��� � ���� ����, ��� �
�� �� �� �����.
wcrtsec Group -s W2KName=”secw2k.com/Tivoli/ThisIsAGroup” \-s W2KUserMembers=”secw2k.com/Dev/Tim Moore, \secw2k.com/Users/Fiona Durkin” \-s W2KLoginTimes=”days(weekdays) time(anytime)” \-s Description=”This is a global group” \-s W2KSamName=ThisIsAGroup @sp ThisIsAGroup
� : � � � � � � � � � � , � � � � � � � � �
(secw2k.com/Tivoli)� ������ ���� ���. ����
� ��� �� Tim Moore � Fiona Durkin� �����
� ���� ���.
2. �� ����� ��� Staff� ��� Dev �� microsoft.com��� ���, ��� Tim Nobles� ��� ������ �
�� ��� �����.
wmodsec Group -s W2KName=”microsoft.com/Dev/Staff” \-s TMEUserMembers=”up:Tim Nobles” \-s W2KSamName=Staff @sp Staff
�� ��� ��
45Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
3.�
��
��
��
�� ���� ��� � ��
� ��� Windows 2000 ������� �� ������ � �
��� ��� ���� �� ��� � ���� �� ����.
Windows 2000 ������ ���� ����� ��� ��� Tivoli SecureWay Security Manager��� ��� 4�� �� ��� �����. �� ���� �
�, �� � �� � ��� ���� �� ���� ���
�.
�� ��� ���� ����� �� ��� � �� ��� ����, � �
�� � ��� �� ��� �� ��� �� �� ����. �
� �� ��� ���� �����.
�� ��� �� �.
W2KName � �� ��� � �� ��.
W2KSamName��� �� SAM �� ��.
W2KUserMembers��� ��� � �� ��� ���.
W2KLoginTimes��� �� ��� �� ����.
4
47Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
4.�
��
��
��
��
�
Windows 2000� �� �� ��� ��� ����. ��� ��
�� ��� ����� ���� ��� ����� , TivoliSecureWay Security Manager�� ��� ��� �� ����. �
Windows 2000 �� ��� ��� ����.
¶ �� ���
¶ �� ���
¶ �� ��
¶ �� ����
¶ �� ���
¶ �� ���
¶ ������ ���
¶ �� policy ��
¶ ��� ���
��� �� ��� ��� ���� �� ��� ��� ��� �� ��� �����.
1. �� ��� � �� ��� �� ��� ����.
wpopsec Group @Endpoint:w2kdc1 @SecurityProfile:sp
2. �� ����� � ��� � ��� �� �� �� grp1� ����.
wpopsec Group @Endpoint:w2kdc1 @SecurityProfile:sp \secw2k.com/Users/grp1
�� ��� ���Tivoli SecureWay Security Manager ��� �� ������
� ���� �� �� ���� �����, ��� �������
� SAM� �� ���� �����. �� ���� � �� ��
� ���� ����, �� ������ � ��� � ����
�� ��� ���� ��� � ����. ��� ������� �
Windows 2000 ������ ���
48 �� 3.7
��, SAM �� ��� ������ �� ��� ���� ��� �
����. � ��� �� �� �� ���� �����.
Description ��� �� �.
W2KName � �� ��� � �� ��.
W2KSamName��� �� SAM �� ��.
W2KGroups ��� ��� �� ��.
W2KResAccess��� ��� �� �� �� �� ��� ���
� �����.
W2KResAccessAudit��� ��� �� �� �� �� �� ��
��� ���� �����.
Windows 2000� �� �� �� ��� ��� ���� ����.��� �� �� ��� ����� ��� � ��� �����, TivoliSecureWay Security Manager�� ��� ��� �� ����. ��
�� Windows 2000 �� �� ��� ��� ����.
¶ �� ��
¶ ���
¶ � ��
¶ ���
¶ �� Windows 2000 ���� ��
¶ �� ��
¶ ���
¶ �� ��
¶ ���
�� ��� ���
49Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
4.�
��
��
��
��
�
¶ RAS � IAS ��
�� �� ��� ��� ���� �� ��� ��� ��� �� ��� �����.
1. �� ����� �� ��� � �� ��� ���� ���
��.
wpopsec Role @Endpoint:w2kdc1 @SecurityProfile:sp
2. �� ����� � ��� � ��� �� �� �� ��
role1� ���� �����.
wpopsec Role @Endpoint:w2kdc1 @SecurityProfile:sp \secw2k.com/Users/role1
3. �� ����� SAM ��� �� ��� ���������� �
� �� role1� ���� �����.
wpopsec Role @Endpoint:w2ksrv1 @SecurityProfile:sp \role1
�� ��� �� �� ���� ��� ���� �, � �
�� � ��� ����. �� ��� �� �� ����
��� ���� �� �, � ��� �� ���� ����
� �� � �� ����.
secw2k.com/users/role1
�� ��� ���Windows 2000�� ��, ��� � ����� ��� ���� �
��� �, ��� �� �� � �� ��� ����� �� �
� � ������ �� �� ��� ������ �����. ��
�� �� ���� �����.
��� �� ��� ��� ���� �� ��� ��� ��� �� ��� �����.
1. c:\bin\file1 ��� �� ���� � �� ��� �� �,��� �� ��� �� ��� �� � �����.
�� ��� ���
50 �� 3.7
�� ��
�� (��) � ��� ��
�� � ��� ��
2. c:\bin ���� �� ���� � �� ��� �� �,��� �� ��� �����. �� ������ �� ��
�� ��� �� ��� �� �����.
�� �� ��
�� (��) � ��� �� �� �
�� � ��� �� �� �, ��
3. c:\bin\file1 ��� �� ���� � �� ��� ����
�, ��� �� ��� ��, �� �����. �� �� ACE� �� �� ACE�� ���� �����.
�� ��
�� (��) � ��� ��, ��
�� � ��� ��
�� �� ��� ��� ���� �� ��� ��� ��� �� ��� �����.
1. c:\bin\file1 ��� �� ���� � �� ��� ����
���, ��� �� � �� ��[Success perms(R) � Failureperms(W)]� �� ��� ����.
�� ��� ���
51Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
4.�
��
��
��
��
�
�� ��
�� (��) � ��� ��
� � ��� ��
2. c:\bin ���� �� ���� � �� ��� ���� �
��, ��� ��[Success perms(R)]� ���� ��� ��
��. �� ������ �� �� �� ��� �� ���
�� �����.
�� �� ��
�� (��) � ��� �� �� � ��
� � ��� �� �� �, ��
Windows 2000 ����� ��� ����� ���� ��� Tivoli SecureWay Security Manager��� ��� 4�� �� ��� �����. Windows 2000 �
����� � ����� ���� �� ��� �����.
¶ �� �� � �� �� ��� �� ��� �� ��
������ � ���� ����. � ��� ��� �
��� �� ����� W2KAcctsDomainInfo �� ����
���� ���. �� 65 ��� ����� � ��� ��
� ����. ���� � ��� ��� �� ��� �� �
� ����� � �� ����� ���� �, �� ��
�� �����.
¶ � ��� ��� ��� ����. � ���� ���� �
��� ��� �� �� ���� ��, ��� �� ���
��� �����. �� ��, ��� secw2k.com/Tivoli/ThisIsAGroup� ���� ���� �, � secw2k.com/Tivoli� ��� ���� ���.
�� ��� ���
52 �� 3.7
¶ �� �� � �� ��� ���� ���� �, ���� �
�� �� ��� ��� � ���� ���� ��� ���
�� �����. �� ��, �� �� ��� �,
DefAccess= perms(F) apply(Printer,Documents)
��� ��� ����.
�� �� ��
�� � ��� ��� �� ��� ��
�� � ��� �� �� �� ��
Windows 2000 ����� ��
53Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
4.�
��
��
��
��
�
�� �
� ����� Windows 2000 ������� Tivoli SecureWaySecurity Manager� ���� �� ��� ����. � ��� ��
���� ���� �� ���� �� �� ��� ���� �
� ����. Tivoli Security Management��� ��� Windows2000 �� ��� �����.
¶ DIRECTORY
¶ FILE
¶ REGISTRY
¶ PRINTER
¶ SHARE
Windows 2000 �� � �� ���� ����� � �� �� , Windows 2000 �� ��
DIRECTORY, FILE � REGISTRY� ��� � �� �����.PRINTER �� ��� �� � InheritPerms � InheritAuditPerms� ���� ����. SHARE �� ��� �� �� �� �� �
���� ���, ���� SharePath � UserLimit �� ����
�. �� �� ��� �� � ��� 65 ��� ���� ���
��.
A
55Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
A.
��
�
DIR FILE REG PRN SHR
Name X X X X X
Description X X X X X
Roles X X X X X
InheritPerms X X X
InheritAuditPerms X X X
DefAccess X X X X X
IacAccess X X X X X
NwAccess X X X X X
SysAccess X X X X X
AuAccess X X X X X
CoAccess X X X X X
ResAccessAudit X X X X
IacAccessAudit X X X X
NWAccessAudit X X X X
SysAccessAudit X X X X
AuAccessAudit X X X X
CoAccessAudit X X X X
SharePath X
UserLimit X
�� ��� ��Windows 2000 DIRECTORY, FILE, REGISTRY � PRINTER �
� ��� Windows NT�� ���� ���� ��� �� �
�� ����, Windows 2000� � �� ��� �� � �� ��
� �����. Windows 2000� DIRECTORY, FILE � REGISTRY�� ��� �� ���� �� ������ ��� � ��� �
�� ����, PRINTER �� ��� �� ��� ���� �� �
��� ��� �����. SHARE �� ��� ���� �� ��
�� ����. ��� ��� 21 ��� �GUI��� �� � ��
��� � 22 ��� �CLI��� �� � �� ���� �����.
�� �
56 �� 3.7
DIRECTORYDIRECTORY �� ��� Windows 2000 �� ��� ���� �
� ��� �����. DIRECTORY ��� ��� ����� �
���, ���� �� �� ���� ���. � �� ���
�� ���(\) �� ���(/)� ��� � ����. ��� ACL�� DIRECTORY ���� �� �����. ������ ����
����.
���� �� � ������ �� ����� ��� �� �
� �����. �� ��� ���� � � � ���� ����
�� ��� ��� � ����. � ���� ��� ����.
W2K �� ��� TSM CLI �� ���
�� � �� �
�� �, �� � � �� �, �� �, ��
�� � � �� � �, �� �
�� � � �� �, ��
�� � � �� �� �� �, ��
�� � �� �� �
�� �� ��
�� ���� ���� �� �� ��� �����.
W2K ���� CLI ��
�� � �� � N ����� �� ���
�����.
�� �� �� �� F �� ��� ���� �
��� ��� ����, �
���� �� �� ��
�� ��.
�� �� U ��, ��, �� � ���
� ��.
�� �
57Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
A.
��
�
W2K ���� CLI ��
�� �� R ���� ��� ���
��� ��� �� �
� ����.
�� �� W ���� ������
��� �� � ����.
� ��/�� � � X ���� ������
��� � ����.
� ��/ �� �
�
�� �� RD ��� ��� ��� �
����.
� �� � �� RAR �� �� �� � ���
�.
� � �� � � �� REA � �� �� �� �
����.
�� �/ ��
�
�� � WD ���� ��� ��
� ����.
� �/ �� �
�
�� �� APD ���� ������
�� � ����.
� � � � WA �� �� � � ��
��.
� � � � � � WEA � �� �� � �
����.
�� � � ��
��
�� �� DC ��� �� ��� ��
� ��� � �� ���
������ ��� �
����.
�� �� D ���� �� ��� �
�� � ����.
�� �� �� �� RC ���� ��� �� �
����.
�� �� P ���� �� ���
� � ����.
��� �� ��� O �� ���� ��� � �
���.
�� �
58 �� 3.7
FILEFILE �� ��� Windows 2000 �� ����� ��� �� �
�� �����. FILE ��� ��� ����� �� ��� �
� ���� ���. � �� ��� �� ���(\) �� �
��(/)� ��� � ����. ������ ���� ����.
��� ���� �� �� �������. �� �������
�� ��� ����� ��� � ����. �� ���� ��� �
� �� ��� �����.
W2K ���� CLI ��
�� � �� � N ����� �� ���
�����.
�� �� �� �� F �� ��� ���� �
��� ��� ����, �
���� �� �� ��
�� ��.
�� �� U ��, ��, �� � ���
� ��.
�� �� R ��� �� � ����.
�� �� W ��� ��� � ����.
� ��/�� � � X ��� ����� ��
� ����.
� ��/ �� �
�
�� �� RD ���� ��� �� �
����.
� �� � �� RAR ��� �� �� � ��
��.
� � �� � � �� REA ��� � �� �� �
����.
�� �/ ��
�
�� � WD ��� ��� ��� �
����.
�� �
59Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
A.
��
�
W2K ���� CLI ��
� �/ �� �
�
�� �� APD ��� ��� ��� �
����.
� � � � WA �� �� � � ��
��.
� � � � � � WEA � �� �� � �
����.
�� � � ��
��
�� �� DC ��� ��� � ����.
�� �� D ��� ��� � ����.
�� �� �� �� RC � ����� � ���
�� �� �� ��� �
����.
�� �� P ��� �� ���
� � ����.
��� �� ��� O �� ���� ��� � �
���.
REGISTRYREGISTRY �� ��� Windows 2000 ������� ��� �
� � � � � � � � � � � � � � � � � � � � � .HKEY_LOCAL_MACHINE , HKEY_CLASSES_ROOT ,HKEY_USERS � HKEY_CURRENT_USER ����� �� �
� �� ��� �����. REGISTRY ��� ��� ���� ��
� �� �� ����. ����� ��� ���� ���� ��
��.
����� �� �� � ��� � � �� �� �� �����
��� �� �� �����. �� ��� ���� � � � ��
�� ������ ��� ��� � ����. � ���� ��� �
���.
�� �
60 �� 3.7
W2K �� ��� TSM �� ���
�� � �� �
�� � �� �� �
�� � � �� � �, �� �
�� ���� ������ �� �� ��� �����.
W2K ���� CLI ��
�� �� R �� �� � ���, ��� �
� �� � ����(� �, ��
� ��, �� � �� ��� ��
��).
�� �� �� �� F � � � �� �� ��� �� �
�� ����, ��� �� �� �
���� ��� �����.
�� �� D �� �� �� �� ��� � ��
��.
�� � �� � N �� �� ��� ����
�.
��� �� ��� CO �� ���� ���--�� ����
� � ����.
�� �� P �� DAC� ���--�� �� ��
� � � ����.
� �� � �� SV �� �� ��� ��� � ����.
� � � � QV �� �� ��� �� � ����.
�� � � �� � � CS �� �� �� ��� � ����.
�� � �� �� � �� ES � ��� �� � ��� � � �
���.
�� �� NO �� ��� ��� � ����.
�� � �� � CL ����� �� � ��� ��� �
����.
�� �� �� �� RC �� � ��� � � ����.
�� �
61Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
A.
��
�
PRINTERPRINTER �� ��� Windows 2000 ��� ���� �� ��
���� �����. PRINTER ���� ���� �� ����
�� ���� ��� �� �� ���� ��� �� ����� �
����. Windows 2000��, �� ��� ���� �� �� ��
��� �� �����.
�: Tivoli � ���� PRINTER ��� ��� ��� ����
����.
�� � �� ��� ���� � � ���� �� ��� ��� �
�� ���� �������. ��� �� �� ��� ���� �
����� ��� ��� � ����. � ���� ��� ����.
W2K �� ��� TSM �� ���
�� ��� �� ���
�� �� ��
�� ��� � �� ���, ��
�� ���� ���� �� �� ��� �����.
W2K ���� CLI ��
�� � �� � N ���� �� ��� �����.
�� �� �� �� F �� �� ���� � ��, �� � �
� �� � ��� ��� � ��
� ��� � �� ��� �� �� ��.
�� �� A ���� �� ����, �� �� ��
�� �� ��� �� � ����.
�� �� �� �� MDP � ���� �� �� �� � �
���� (��� � �� ����� ��
� ���� ��).
��� �� ��� �� MP
�� �� �� �� RC ��� � �� ��� �� �� ��� �
� � ����.
�� �
62 �� 3.7
W2K ���� CLI ��
�� �� P ��� � �� ��� �� �� ���
� � ����.
��� �� ��� O ���� ���� � � ����.
SHARESHARE �� ��� �� ��� � �� ��� �� ��(��
��� ��)� �����. Tivoli SecureWay Security Manager�
SHARE ��� ���� ��� � ����. Windows 2000���
SHARE ��� ��� ���� ����, � �� ����� ���
��� � ����. ��, Windows 2000��� SHARE ��� ��
�� ��� ���� ����.
SHARE ��� ���� � Windows 2000 �� �� ��
SharePath � UserLimit �� �����. Windows 2000��, �
� ��� �� � �� �� ��� �����. ��� �� ��� �
� ��� ����, � ��� �� �� ����� �� � ��
� ����� ��� � ����.
W2K ���� CLI ��
�� �� R ��� �� ��� ������ �
� � ����. ���� ���� ��
�, � � ��� � � ����.
�� U ��� �� ���� ��� ����, �
� � ������ �, � � ���
�� ����.
�� �� �� �� F �� �� � ���� �� �� ��
���� ��� ����, ���� ��
�� �� �� �� ��� �����.
� �
�
�� � N ���� �� ��� ����
�.
�� �
63Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
A.
��
�
��
Windows 2000 ������ ���� ��� “W2K”� � ��
�� Tivoli SecureWay Security Manager� ������, ���
�� wcrtsec, wmodsec, wlssecprf � wmodsecprf �� �� �
����. � ��� ��� Windows 2000��� ��� �� ��
�� �� Windows NT� Tivoli SecureWay Security Manager
�� �����. �� �� ���� �� ������ � �
�� ��� � ����. Tivoli SecureWay Security Manager ��
� ��� ��� wcrtsec, wmodsec, wlssecprf � wmodsecprf�� �� �� ��� �� � ����.
���� �� ��wlssecprf � wmodsecprf �� �� ���� �� ��� ���
� � �� �����.
W2KAcctsDomainInfoW2K domain:server �� ��� �����. ���
� domain� W2K ��� ����, server� �
��� ��� ��� �� ��� �� ���
� �����. ���� ��� ��� �� �
� �����.
W2KAcctsDomainTimeout�� �� �� � �� �� ��� ��� �
B
65Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
B.
��
�� �� Windows 2000 ������ ���� �
� ��� � ��� �����.
�� ��wcrtsec � wmodsec �� �� ���� �� �� �� �� �
�� ��� �� �����.
W2KName Windows 2000 � ���� � �� ��
� �����. � ���� � ����� ���
� �� � ��� ������. � ��� ���
� ��� ���� ���� �� � �� ���
�� �� �� �� ���� �� ��� ���
��. ��� � ��� � ��� �� ����
�.
CN=Development, OU=Engineering, DC=Microsoft, DC=com
� ��� Microsoft.com ���� �� �� ��
��� �����. Tivoli SecureWay Security Manager� � �� ��� ���� � ��� ����.��� ��� ��� � �� ���� �� ��
���.
Microsoft.com/Engineering/Development
W2KLoginTimes�� ��� ���� � �� ��� �����.Tivoli SecureWay Security Manager� ��� ���
�� ���� �� ������ ����. ��
�� �� �, ���� �� ���� ���� �
��. ��� �� ��� ������ ����.
W2KSamNameWindows NT 4.0� ��� �� ��, Windows 95,Windows 98 � LAN Manager� �� �� ���
Microsoft Windows��� ����� ��� ���
��
66 �� 3.7
� �� ���� ��� ��� �����. ��� �
� 20����, �� �� � � principal ��
���� ���� ���.
W2KUserMembers��� ��� ��� �����. ���� ���
�� � ��� � ����� ���.
Microsoft.com/Users/Sam Martin
�� ���� Tivoli SecureWay Security Manager �� �� �
��� �� � ����� ��� �����.
�� �� AD �� AD ��
W2KName distinguishedName ��
W2KSamName sAMAccountName ��
W2KLoginTimes LogonHours ���
W2KUserMembers member ��
�� ��wcrtsec � wmodsec �� �� ���� �� ��� �� ��
� ��� �� ��� ��� �� �����.
AuAccess �� ���� ���� �� ��� �� ���
��� �� Windows 2000 �� ��� �� ��
��� �����. �� �� ���� ����� ��
�.
perms(permissions,...) [apply(applyflag,...)][recurse]
�� �� � � ���� ��� �� � � �
����. � ��� �� ��� �� ����.
AuAccessAudit��� �� ��� ��� �� Windows 2000 �
� �� ��� �� �� ��� �����. � �
�� ��
67Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
B.
��
��� �� ���� ���� ����. � ��
SHARE ��� �� ���� ����. �� �� �
��� ����� ���.
None | All perms (permissions,...) | Failureperms(permissions,...), Success perms(permissions,...)[apply(applyflag,...)][recurse]
Failure perms� ��� �� � ���� ���
��. Success perms� ��� �� �� ����
�����. �� �� � � ���� ��� ��
� � �����. � ��� �� ��� �� ��
��.
CoAccess Windows 2000 ���� �� �� ��� ��
� ��/� ��� ��� �� Windows 2000�� ��� �� �� ��� �����. �� �
�� ��(�� �)� ���� �� ���� ���
� ��� ������. �� ��� �� �� ��
� ��� �����. ��/� ��� ������,��� ���� ���� ���� ��� ��
�� ��� � ��� �� �� ��� ��� � �
�� ���. �� �� ���� ����� ���.
perms(permissions,...) [apply(applyflag,...)][recurse]
�� �� � � ���� ��� �� � � �
����. � ��� �� ��� �� ����.
CoAccessAudit��/� ��(��� ��)� ��� ��
Windows 2000 �� �� ��� �� �� ���
�����. � �� SHARE ��� �� ���� �
���. �� �� ���� ����� ���.
None | All perms (permissions,...) | Failureperms(permissions,...), Success perms(permissions,...)[apply(applyflag,...)][recurse]
�� ��
68 �� 3.7
Failure perms� ��� �� � ���� ���
��. Success perms� ��� �� �� ����
�����. �� �� � � ���� ��� ��
� � �����. � ��� �� ��� �� ��
��.
Description �� ���� �� �� �����. ��� ���
� �, � �� ��� ���� ���� TSM �
���� ����. ��� �, � �� �� �
�� ���� ��� �� ��� ������.
DefAccess �� ���� �� �� �� �� ��� ����
�. ��, ���� ���� �� ���� ����
� ��� ��� �� �� ��� �����. �
��� ��� �� ��� � � �� ��
�����. �� �� ���� ����� ���.
perms(permissions,...) [apply(applyflag,...)][recurse]
�� �� � � ���� ��� �� � � �
����. � ��� �� ��� �� ����.
InheritPerms �� ����� ��� � ��� ���� ����
�. ��� �� True(T) � False(F)���. � �
� PRINTER � SHARE ��� �� ���� ��
��.
InheritAuditPerms�� ����� �� ��� � ��� ���� �
����. � �� PRINTER � SHARE ��� �
� ���� ����.
IacAccess ��� �� ��� �� ��� �����. NT ��
� �����.
IacAccessAudit��� ��(�� ���)� ��� �� Windows2000 �� �� ��� �� �� ��� �����.
�� ��
69Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
B.
��
� �� SHARE ��� �� ���� ����. �
� �� ���� ����� ���.
None | All perms (permissions,...) | Failureperms(permissions,...), Success perms(permissions,...)[apply(applyflag,...)][recurse]
Failure perms� ��� �� � ���� ���
��. Success perms� ��� �� �� ����
�����. �� �� � � ���� ��� ��
� � �����. � ��� �� ��� �� ��
��.
Name �� ���� ��� �����.
� �� ���� ��� � ����. � ��
record_name ��
endpoint_type:resource_type:resource_name ����
�����.
NwAccess ����� �� ��� �� � ���� �
��� ��� ��� �� Windows 2000 ��
��� �� �� ��� �����. �� �� ���
� ����� ���.
perms(permissions,...) [apply(applyflag,...)][recurse]
�� �� � � ���� ��� �� � � �
����. � ��� �� ��� �� ����.
NwAccessAudit��� ��� ��� �� Windows 2000 ��
�� ��� �� �� ��� �����. � ��
SHARE ��� �� ���� ����. �� �� �
��� ����� ���.
None | All perms (permissions,...) | Failureperms(permissions,...), Success perms(permissions,...)[apply(applyflag,...)][recurse]
�� ��
70 �� 3.7
Failure perms� ��� �� � ���� ���
��. Success perms� ��� �� �� ����
�����. �� �� � � ���� ��� ��
� � �����. � ��� �� ��� �� ��
��.
ResAccessAudit�� �� ���� �� ��� �� �� ����
�����. � �� SHARE ��� �� ���� �
���. �� �� ���� ����� ���.
None | All perms (permissions,...) | Failureperms(permissions,...), Success perms(permissions,...)[apply(applyflag,...)][recurse]
Failure perms� ��� �� � ���� ���
��. Success perms� ��� �� �� ����
�����. �� �� �� � �� ��� ���
�� � � �����.
Roles � TME ��� �� TME � ��� �����.� �� � ���� ���� �����. ���
� � �� ��� � ����.
SharePath �� ��� �� Windows 2000 ��� �� �
����. � �� ���� ��� ��� ��� �
���, ��� �, ����� ��� � � ��
��. � �� SHARE ��� ���� �����.
SysAccess ���(���) ��� ��� �� Windows 2000�� ��� �� �� ��� �����. �� ��
���� ����� ���.
perms(permissions,...) [apply(applyflag,...)][recurse]
�� �� ��� ��� �� � � �����.
SysAccessAudit���(���) ��� ��� �� Windows 2000
�� ��
71Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
B.
��
�� �� ��� �� �� ��� �����. �
�� SHARE ��� �� ���� ����. �� �
� ���� ����� ���.
None | All perms (permissions,...) | Failureperms(permissions,...), Success perms(permissions,...)[apply(applyflag,...)][recurse]
Failure perms� ��� �� � ���� ���
��. Success perms� ��� �� �� ����
�����. �� �� �� � �� ��� ���
�� � � �����.
UserLimit �� Windows 2000 ��� ��� � �� ���
� �� �����. � �� SHARE ��� ���
� �����. UserLimit �� ���� ���� �
��� ������.
(Maximum | a number)
�� ��wcrtsec � wmodsec �� �� ���� �� �� �� �� �
�� ��� �� �����.
W2KName Windows 2000 � ����� � �� ��
��� �����. � ���� � �����
���� �� � ��� ������. � ��
� ���� ��� ���� ���� �� � �
� ����� �� �� �� ���� �� ��
� �����. ��� � ��� � ��� ��
�����.
CN=Development, OU=Engineering, DC=Microsoft, DC=com
� ��� Microsoft.com ���� �� �� ��
��� �����. Tivoli SecureWay Security Manager
�� ��
72 �� 3.7
� � �� ��� ���� � ��� ����.��� ��� ��� � �� ���� �� ��
���.
Microsoft.com/Engineering/Development
W2KSamNameWindows NT 4.0� ��� �� ��, Windows 95,Windows 98 � LAN Manager� �� �� ���
Microsoft Windows��� ����� ��� ���
� �� ���� ��� ��� �����. ��� �
� 20����, �� �� � � principal ��
���� ���� ���.
W2KGroups Tivoli SecureWay Security Manager�� ���� �
� Windows 2000 � �� ��� �����. �
�� ���� ��� �� ��� ��� � ��
�, �� Tivoli SecureWay Security Manager�� �
�� �� ����. ��� ��� ���� ���
� ��� � ����. � �� NTGroups� �
����.
W2KTMEGroups��� �� Windows 2000 TME �� ��� ��
� �����. �� ��� � ��� � ��
�� ����� ���. ��� �� ��� � �
��� �� ���� ���� ����. ����
Tivoli SecureWay Security Manager ��� TME �
�� ���� �, Tivoli SecureWay SecurityManager��� � ��� Windows 2000 ����
� �� ��� TME ��� ����, TME ���
��� � �� ����.
W2KResAccessTivoli �� ���� ���� �� ��� ��
Windows 2000 �� �� � �� �� ��� ��
� �����. ��� �� ��� ���� ��, �
�� ��
73Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
B.
��
��� �� ��� ���� ��� �� �� ��
�� ���� ���. � �� NTResAccess�
�����.
W2KResAccessAudit��� �� ��� ��� �� ���� ����
Tivoli ���� ���� �� ��� ��� ����
�. � �� ��� ���� ��� �� ���
��� �����. ��� ��� ���� ��, �
��� �� ��� ���� ��� �� �� ��
�� ���� ���. � ��
NTResAccessAudit� �����.
W2KTMEResAccess��� Tivoli �� ���� �� ��� ��
Windows 2000 �� �� � �� �� ��� ��
� �����. � �� ��� ���� ��� ��
� � � � � � � � � � � � . � � �
NTTMEResAccess� �����.
W2KTMEResAccessAudit��� �� ��� ��� �� ���� ����
�� Tivoli ���� �� ��� ��� �����.� �� ��� ���� ��� �� ��� ��
� �����. � �� NTTMEResAccessAudit�
�����.
�� ���� �� Tivoli SecureWay Security Manager �� ��
� ��� �� � ����� �����(NTFS �� ������
�� �� � �� �� �� � �).
�� AD �� AD ��
W2KName distinguishedName ��
W2KSamName sAMAccountName ��
W2KGroups member ��
�� ��
74 �� 3.7
�� AD �� AD ��
W2KTMEGroups member ��
�� ��
75Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
B.
��
���
� ��� Windows 2000� Tivoli SecureWay Security Manager�
� ��� ��� ��� �� �����.
��� ‘%7$’ �� ��� ��� ����. �� ��� �� ��� �� ����� �
�� ���.
��: ����� �� �� � ���� ���� ����. �� ��
� �� ��� ����, ����� ���� ����. � �� ��� ��� �
� �� ��� secw2k/Users/group1 ���.
��� ��:
����� ��� �� �� �
��� ��: N/A
�� �: �� � ���� ����� ������.
‘%8$’ ��� �� ‘%7$’ � �� ��� ����. �� ��� Windows 2000 �
DIRECTORY, PRINTER � REGISTRY� �� ����.
��: � ���� Windows 2000 �� �� FILE � SHARE� �� ����
����.
��� ��: � � � � ��
��� ��: N/A
�� �: �� �� ��� ����, � �� ��� � ���� �� ��
��� ���� ������.
C
77Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
C.
��
�
‘%8$’ ��� �� ‘%7$’ � �� ��� ����. � ��� � DIRECTORY �
REGISTRY� �� �� ��� �� �� � ����. � ��� PRINTER � �
��, �� ��(��) �� ��(�) �� ���� ���� �� �� ����� �� �� �
��� ����.
��: � ���� � ��� �� ��� � ����. � ���� �� ��
FILE, SHARE � PRINTER� �� ���� ����. ��, ��� � �� �
���� ��� ��� ��� � ���� ���� ����.
��� ��: � � � � ��
��� ��: N/A
�� �: �� �� � � ���� ���� ��� � ���� �� ���
� ��� ������.
‘%8$’ ��� �� ‘%7$’ � �� ��� ����. �� � � ��� � � � ��
��� ����.
��: �� �� ��� � � � ���� ���� ����.
��� ��: � � � � ��
��� ��: N/A
�� �: �� �� ��� ���� � � � ���� ����� ���
���.
��� ����� ����� ��� ���� �� ��� ����.
��: ���� �� ��� �� ��� ��� �� � ��� � ����. ��
� ��� ������.
��� ��: N/A
��� ��: N/A
�� �: VN/A
���
78 �� 3.7
��
�����
Windows 2000 TME �� �� �� 43
�� ��
�� 29
�� 56
�� �� ��, �� 29
�� ��� ��, �� 30
�� �� �� �� 31
�� � vii
�� viii
�� ���
� 66
��� x
� 14
�� ��� � 14
�� ��� �� �� �� 16
�� ��, �� 36
�� ��
�� �� 31
�� 16
�� 35
�� �� �� 26
�� ���� �� 28
�� �� �� �� 29
�� �� 25
W2K TME �� �� �� �� 44
W2K �� �� 37
W2K ��� �� 19
W2K ��� �� 17
W2K �� �� 38
W2K �� �� �� �� 42
W2K �� �� 17
�� �� (�)
W2K �� �� 36
Windows 2000 TME �� �� 40
Windows 2000 TME �� �� �� 41
Windows 2000 �� �� �� 38
�� �� �� 16
�� �� �� ��, �� 29
�� �� ��, �� 26
������� �� ��, �� 27
����� ��
�� ��� �� 16
�� ��� �� 35
�� ��� �� 25
�� �� 9
�� ���� 10
����� ���� � vii
�� 77
�
winstall 12
79Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
��
����
� �
� ix
� ���, �� 13
� ����
�� 52
��� x
��� 47, 48, 50
� ���� �� 52
� ���� ��� 47, 48, 50
�����
�� �� �� 29
�� ��� �� 30
�� �� �� �� 29
�� �� �� 26
���� �� �� 27
Windows 2000 TME �� �� �� 40
Windows 2000 �� �� �� 38
�� 7
����� �� 8
�
AuAccess 67
AuAccessAudit 67
CoAccess 68
CoAccessAudit 68
DefAccess 69
Description 69
IacAccess 69
InheritAuditPerms 69
InheritPerms 69
Name 70
NwAccess 70
NwAccessAudit 70
� (�)
ResAccessAudit 71
Roles 71
SharePath 71
SysAccess 71
SysAccessAudit 71
UserLimit 72
W2KAcctsDomainInfo 65
W2KAcctsDomainTimeout 65
W2KGroups 73
W2KLoginTimes 66
W2KName �� � 66
W2KName�� � 72
W2KResAccess 73
W2KResAccessAudit 74
W2KSamName �� � 66, 73
W2KTMEGroups 73
W2KTMEResAccess 74
W2KTMEResAccessAudit 74
W2KUserMembers 67
������ ix
�� ��
�� 26, 27
�� ���
� 72
��� x
� 33
�� ��� � 33
�� ��� �� �� �� 35
�� �� �� 35
�� �� 77
��
����� 8
���� 8
80 �� 3.7
���� �� �� �� �� 26
�� ���� �� �� �� 28
�� ���
� 67
��� x
� 20
�� ��� �� �� 25
�� ��� � 20
�� �� �� �� �� �� 29
�� ��
� �� 55
DIRECTORY (Windows 2000) 57
FILE(Windows 2000) 59
PRINTER (Windows 2000) 62
REGISTRY (Windows 2000) 60
SHARE (Windows 2000) 63
Windows 2000 55
�� �� �� �� 25
��
�� �� 36
�� �� �� �� 9
��
Windows 2000 �� 15
Windows 2000 �� 34
Windows 2000 �� 24
����
�� vii
� �� vii
����� ���� �� �� 10
������� �� 8
� �
� ix
AAuAccess � 67
AuAccessAudit � 67
CCoAccess � 68
CoAccessAudit � 68
DDefAccess � 69
Description � 69
DIRECTORY �� ��, Windows 2000 57
FFILE �� ��
Windows 2000 59
IIacAccess � 69
InheritAuditPerms � 69
InheritPerms � 69
81Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
��
NName � 70
NwAccess � 70
NwAccessAudit � 70
PPRINTER �� ��, Windows 2000 62
RREGISTRY �� ��, Windows 2000 60
ResAccessAudit � 71
Roles � 71
SSAM ��� �� �� 35
SAM ��� ��, �� 35
SHARE �� ��, Windows 2000 63
SharePath � 71
SIS� ��� �� 8
SIS, ��� �� 8
SysAccess � 71
SysAccessAudit � 71
UUserLimit � 72
WW2AcctsDomainTimeout � 65
W2K TME �� �� �� �� �� ��
44
W2K �� �� �� �� 37
W2K ��� �� �� �� 19
W2K ��� �� �� �� 17
W2K �� �� �� �� 38
W2K �� �� �� �� �� �� 42
W2K �� �� �� �� 17
W2K �� �� �� �� 36
W2KAcctsDomainInfo � 65
W2KGroups � 73
W2KLoginTimes � 66
W2KName �� � 66
W2KName�� � 72
W2KResAccess � 73
W2KResAccessAudit � 74
W2KSamName �� � 66, 73
W2KTMEGroups � 73
W2KTMEResAccess � 74
W2KTMEResAccessAudit � 74
W2KUserMembers � 67
Windows 2000 TME �� �� �� �� 40
Windows 2000 TME �� �� �� 40
Windows 2000 TME �� ��, �� 40
Windows 2000 TME �� �� �� �� �
� 41
Windows 2000 TME �� �� ��, ��
43
Windows 2000 TME �� �� ��, ��
40
Windows 2000 ��
�� 15
Windows 2000 ��
�� 34
Windows 2000 �� �� �� 37
Windows 2000 �� ��, �� 37
Windows 2000 �� �� �� 42
82 �� 3.7
Windows 2000 �� �� �� �� �� 38
Windows 2000 �� �� ��, �� 38
Windows 2000 �� ��, �� 42
Windows 2000 ��
�� 24
Windows 2000��� �� 21
Windows 2000��� �� 21
winstall � 12
83Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement
��
Recommended