100
Microsoft Windows 2000 Tivoli SecureWay Security Manager Supplement 3.7

Microsoft Windows 2000¿ë Tivoli SecureWay Security Manager ...publib.boulder.ibm.com/tividd/td/security/GC32-0474-00/ko_KO/PDF/C...Novell, NetWare, NetWare Directory Services NDS

Embed Size (px)

Citation preview

Microsoft Windows 2000�Tivoli SecureWay SecurityManagerSupplement�� 3.7

Microsoft Windows 2000�Tivoli SecureWay SecurityManagerSupplement�� 3.7

Windows 2000� Tivoli SecureWay Security Manager Supplement(2000�, 11�)

��� ��

© Copyright IBM Corporation 2000 All rights reserved. IBM ���� ���� Tivoli �� �� ��� ��� Tivoli Systems ����� ��� ��, IBM ����� ��� �� �� ����� ��� �� �������. IBM Corporation� �� �� �� ��� � ���� ����� ��, ��, ��, ��, ��, �� � � �� �� �� ���� ���� ��, ��, ����� �� ���� �� � ��� �� ��� �� � ����. IBM Corporation� ��� ���� ���� �� �� �� ��� ��� ��� ��� ��� ��� � �� ��� ��� ����, � � ��� � �� ��� IBM Corporation� � � �� ������. � �� �� IBM Corporation� �� �� ����� ��� �� ��� ��������. � ��� ��� ��� �� ���� ��� ��� �� “�����” �����.� ����� ��� � �� ���� ���� �� ��� ���� ��� ��� �� ����.

����

IBM, IBM ��, Tivoli, Tivoli ��, AIX, AS/400, Cross-Site, NetView, OS/2, OS/390, OS/400,Policy Director, RACF, RS/6000, SecureWay, S/390, Tivoli Certified, Tivoli Enterprise, TivoliReady � TME� ��� �� ���� IBM Corporation �� Tivoli Systems Inc.� ��� ���.

Lotus� Lotus Development Corporation� ��� ���.

Microsoft, Windows, Windows NT, Windows 2000 � Windows ��� ��� �� ����Microsoft Corporation� ��� ���.

UNIX� ��� �� ���� Open Group� ��� ���.

Java � � Java �� � � ��� �� ���� Sun Microsystems, Inc.� ��� ���.

Novell, NetWare, NetWare Directory Services � NDS� Novell, Inc.� ��� ���.

�� ��, �� � ���� �� ��� ��� � ��� � ���.

����

� ��� Tivoli Systems� IBM ��, ���� �� ���� ����� �� Tivoli Systems�IBM� ���� � ���� �� ��, ���� �� ���� ��� � ��� � ���� � ����. �� ��, ���� �� ���� ����� �� Tivoli Systems� IBM ��,���� �� ����� ��� � ��� � ���� � ����. � ����� �� ��� �� ��� ��� ���� �, �� ��, ���� �� ��� �� ��� �����, ���� �� ���� ��� � ����. Tivoli Systems �� IBM� ��� ����� ���� �� ��� �� ��� � �� �� �� � ��� ���� �����.Tivoli Systems �� IBM� � ��� � ��� �� ��� ���� ��� �� ���� �����. � ��� ����� �� ��� �� ���� ���� � ����. ���� �� ����� 135-270, ����� �� ��� 467-12, ��������, �� ��.�. ����, ������� �� ���� ����.

��

�� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . vii� �� ��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . vii

� �� � �� � . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . vii

� �� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . vii

� �� �� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . viii

��� �� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ix

��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ix

�� ��� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . x

�� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . x

��� �� � �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xi

�� �� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xi

�1� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1Tivoli�� Windows 2000 � ��� ���� �� . . . . . . . . . . . . . . . . . . 2

Tivoli SecureWay Security Manager � �� � . . . . . . . . . . . . . . . . . . . . 2

Windows 2000 �� �� � �� �� �� . . . . . . . . . . . . . . . . . . . . . . . 3

� �� � ��� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

�2� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7����� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8

���� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8

Tivoli Software Installation Service� ��� �� . . . . . . . . . . . . . . . . . . . . 8

Windows 2000� Tivoli SecureWay Security Manager �� . . . . . . . . . . . . 9

��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

�� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12

�3� �� ��� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13

iiiMicrosoft Windows 2000� Tivoli SecureWay Security Manager Supplement

�� ��� � . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14

� ��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14

Windows 2000 �� �� � �� . . . . . . . . . . . . . . . . . . . . . . . . . . 15

Windows 2000 �� �� ��. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

Windows 2000 SAM �� ��. . . . . . . . . . . . . . . . . . . . . . . . . . . . 17

Windows 2000 ���� �� ���� �� . . . . . . . . . . . . . . . . . . . . 17

�� �� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18

�� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20

�� ��� � . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20

Windows 2000��� �� � �� . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

GUI��� �� � �� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

CLI��� �� � �� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22

�� � ��. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23

Windows 2000 �� ��� � . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24

�� �� �� � �� �� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . 26

���� �� �� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27

�� �� �� �� � �� �� �� . . . . . . . . . . . . . . . . . . . . . . . 29

�� ��� �� ��. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30

�� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31

�� ��� � . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33

� ��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33

Windows 2000 �� �� � . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34

Windows 2000 �� �� ��. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34

SAM ��� �� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35

Windows 2000 �� �� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36

Windows 2000 �� �� �� �� . . . . . . . . . . . . . . . . . . . . . . . . 37

Windows 2000 �� �� �� ��. . . . . . . . . . . . . . . . . . . . . . . . . 38

Windows 2000 TME �� �� �� �� . . . . . . . . . . . . . . . . . . . . 40

Windows 2000 TME �� �� �� �� . . . . . . . . . . . . . . . . . . . . 40

iv �� 3.7

Windows 2000 �� �� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42

Windows 2000 TME �� �� ��. . . . . . . . . . . . . . . . . . . . . . . . 43

�� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45

�4� �� ���� ��� � �� . . . . . . . . . . . . . . . . . . . . . . . . . . 47Windows 2000 ������� ��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47

�� ��� ��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47

�� �� ��� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48

�� ��� ��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48

�� �� ��� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50

�� ��� ��� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50

�� �� ��� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50

�� �� ��� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51

Windows 2000 ������ �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52

��A. � . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55Windows 2000 �� �� � �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55

�� �� �� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56

DIRECTORY . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57

FILE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59

REGISTRY. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60

PRINTER . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62

SHARE. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63

��B. ��. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65���� � �. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65

�� �. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66

�� �. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67

�� �. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72

vMicrosoft Windows 2000� Tivoli SecureWay Security Manager Supplement

��C. ���. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77

�� . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79

vi �� 3.7

��

Windows 2000� Tivoli SecureWay Security Manager� Windows2000 ������ �� �� �� � � ��� �����.

� �� ���� �� ��� ��� Windows 2000 ��� �� ���� ��

��� ������. � �� ���� ��� �� �� ��� ��

�� ���.

¶ �� � ��

¶ Microsoft Windows 2000 ���

�� �� � �� ��� �� ���� �� �� �� �� �����.

¶ Tivoli SecureWay Security Manager ��� ��

�� �� � �� ���� ����.

¶ Tivoli Management Framework ��� ��

¶ Tivoli Management Framework �� � �� ��

¶ Tivoli Management Framework ��

� �� ��� ��� ��� �� �� ���� ����.

¶ ����� Windows 2000� Tivoli SecureWay Security Manager� �� ���� �� � ��� �����.

¶ ����� Tivoli ���� ���� ��� ���� ��� �

���.

viiMicrosoft Windows 2000� Tivoli SecureWay Security Manager Supplement

¶ � ��� ����� Windows 2000� Tivoli SecureWaySecurity Manager� ���� � ���� ���� ��� �

���.

¶ � ���� ��� � ����� Windows 2000 ������

� �� ������ ��� ����� ��� ���� ��� �

���.

¶ �� ����� Windows 2000� Tivoli SecureWay SecurityManager� ���� �� ��� ����.

¶ ���� Windows 2000 ������ �� wcrtsec �

wmodsec �� �� ����.

¶ ����� Windows 2000� Tivoli SecureWay Security Manager� ��� �� ��� ����.

� �� ��� ��� ���� ��� �� � �� �� �� ��� �� � ��

� �����. � ��� ��� �� ��� ����.

�� �� ��� ���� �� �, ���, ��, ��

�� ��, URL �� �� ��� �� ����. �

��, �� �� � �� �� ��� �� ����.

���� ���� � �� �� � � �� ����� �

���. � ��� �� ����� ����.

pk:dL: �� ��� ������ �� ����.

� �� � �� ����� ��� �� �� UNIX ��� �

����. Windows NT ��� ���� �, � �� ���

� $variable� %variable%� ����, ��� ��� � �

��(/)� ���(\)� ������.

�: Windows NT ����� bash � ���� ��� UNIX �

�� ��� � ����.

��

viii �� 3.7

� ��� �� ���� �� ��� ���� ����. � ����� �� ��� ��� ���� �� ���� �����. ����, policy region ���� � �� ��� � � � ������ � � �� �� �� �� ����. ��� � ���� �� ���� ��� ���� �, �� ���� � ��� �� �� �� �����.

��� �� ������ ��� ��� ��� Tivoli SecureWay Security Manager��� ��� �����.

�� ��� �� � �� ��� Tivoli SecureWay Security Manager���� ��� �����.

����� ���� � ��� ����.

� ����

��� Policy ���

�� ���

�� ���

�� ���

��

ixMicrosoft Windows 2000� Tivoli SecureWay Security Manager Supplement

� ���� ��� ���� ���� ����� ����. ��

� �� �� ����� ��� ��� ��� ���� ���� �

��� �� �� ��� �����.

�� ��� ���Tivoli �� �� � ���(http://www.tivoli.com/support/)��� �

�� ��� �� ��(Customer Support Handbook), �� �

�(FAQ), �� ��� �� ���� ��, ��� ��, ���

(redbook) � �(white paper)� �����. Tivoli �� ����

http://www.tivoli.com/support/documents/�� ��� � ����.�� ��� �� ��� PDF � HTML ���� �����. �� �

�� ���� � ��� �����.

��� ���� ��� ID� ��� ����. �� � ��

�� ���� �� ID� ���� http://www.tivoli.com/support/getting/�� ������.

������ Tivoli � �� � ��� �� ��� ��� ���

http://www.tivoli.com/support/smb/index.html� �����.

���� ���� Tivoli � ��� ���� ��� �� ��� �

�� ��� ��� ���� �����.

�� ��http://www.tivoli.com/support/Prodman/html/pub_order.html ��

�� �� �� ���� Tivoli ��� ��� � ����.

¶ �� ��.�. ������: 02-3781-7114, 080-023-8080

��

x �� 3.7

��� �� ��� ����� Tivoli ���� ��� �� ���� �� �� ���� �

��, ��� ������� �� � �� �����. ��

� ��� �� ���� �� ����, ��� �� ���� ��

� ����.

[email protected]�� �� ��� �� ����.

¶ http://www.tivoli.com/support/survey/�� �� � �

�� �� ����.

�� �� ������ � ���� � Tivoli ��� �� ��� ���� ��

� �� ���� ������.

¶ ���� ���: [email protected]

¶ �� ��.�. ������� ��: 02-3781-7114, 080-023-8080

¶ ���� ��: http://www.support.tivoli.com

http://www.support.tivoli.com�� Customer Support Handbook� �

���� ��� � ����.

Tivoli �� ��� ��� �� �� �� � �� ���� �

��� ��� ��� �������.

��

xiMicrosoft Windows 2000� Tivoli SecureWay Security Manager Supplement

��

xii �� 3.7

��

Tivoli SecureWay Security Manager� Windows 2000, Windows NT,UNIX, NetWare, OS/2, OS/400 � OS/390 � ��� ���� �

�� �� ��� �����. Windows 2000� Tivoli SecureWaySecurity Manager� ��� ����, ��� �� ����(��� �

� ��)� ���� Windows 2000 ������ �� � ���

��, �, �� � ���� ��� �����. Windows 2000�

Tivoli SecureWay Security Manager� Windows 2000 � ��

� ���� �� �� �� �� �� �� �� ��� ���

�� Tivoli � �� ��� ��������.

Tivoli SecureWay Security Manager� Tivoli ��� �� �� � �

� ���, ������ �� � ��� ���� ��, ��� �

�� �� � ����/�� � ��� �����. Tivoli ��

����(TMA)� � � ���(Windows 2000, Windows NT, UNIX,NetWare, OS/2, OS/400 � OS/390)�� ������ �� �� �

�� ��� ����, �� ���� �������� � ��� �

��� ������ � ��� ��� � ����.

��� �� ��� Tivoli SecureWay Security Manager ��� �

�� 1� �����.

¶ Tivoli SecureWay Security Manager � �� ��

¶ ��� Policy, ��, �� � ��� ��

1

1Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

1.�

¶ Tivoli Distributed Monitoring � Tivoli Enterprise Console��

��

¶ �� �� ��

¶ �� ��

Tivoli�� Windows 2000 �� ��� ���� ���� Windows 2000 � ��� ����, ��� �� ���� �

��� Windows 2000 ���� ����� ���. ��� � ��

� ��� ��� ���, �� ����� ���. ���� ���� �

�, �� ��� ��� �� � ��� ��� ��� ����.��, Windows 2000 �� ���� ��� �� ���� ���

� Windows 2000 � ��� � ��� �� ���� ��� �

��. �� ���� �� ��� ��� ��� � ����.

��� �� Tivoli� Tivoli SecureWay Security Manager� ��

��, �� ���� Windows 2000, Windows NT, UNIX, NetWare,OS/2, OS/400 � OS/390 � ��� ��� � ����. �� ��,����� ���� �� ��� �� ��� ����� �� �

���. ��, � ��� ���� ���� � ���� �� ��

�� ��� � �� ���, Tivoli Framework � Tivoli SecureWaySecurity Manager�� �� �� �� ��� �����. � ���

� �� ��� ���� ��� ��� ���� ��� ��� ��

�, � ���� ��� ���� ���� ���� ��� ���

� ��� ��� ����.

Tivoli SecureWay Security Manager � �� ����� � � ���� �� ����� ���� Tivoli SecureWaySecurity Manager � � ����� ��� �����.

��

2 �� 3.7

� ������ � ��, ��, �� � ��� �� policy� �

��� ���, �� � ��� ��� ���� ��� ����.���� ��� �� ���� ���, �� ���� ���� ��

�� �� � � ��� ��� ���� ������� ��� � �

���.

Windows 2000 �� �� � �� �� ���Windows 2000 ��� �� �� �� �� ���� ����. �

� ����, � �� ����� Windows 2000 ��� ���

���. ����� �� ��� ��� Windows NT, Windows98 �� Windows 95� �� �� ��� Windows� �� � ��

��. �� ����, Windows NT 4.0 �� ����� ��� �

���, ����� �� ��� ��� Windows NT, Windows

��

3Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

1.�

98 �� Windows 95� �� �� ��� Windows� �� � ��

��. ��� �� � �� ��� �� �����. Windows2000� Tivoli SecureWay Security Manager ������ � � �

��� �� �� ����� �����. Windows 2000� TivoliSecureWay Security Manager� �� �� Windows 2000 ���

� ����, �� �� �� �����.

�� �� ��� � Windows 2000 �� ��� ����, ��

� ��� �����.

¶ � �� � �� ���� ��� � �� ���� ��

¶ �� �� �

¶ � �� � �� ���� �

¶ �� �� � �� �� ��� ���� ���� �

�� �� ��� �� �� �����.

¶ �� � ��� ��� ��� ��� � ����.

¶ �� �� � ��� �� �� �� � ��� ��� ��

� � ����.

¶ ���� � ��� �� �����.

¶ ���� �� ��� �� �����.

¶ �� ���� �� � ����.

¶ �� �� ��� �� � ����.

Tivoli SecureWay Security Manager� Windows 2000 ������

� � ����� �� ��� ���� ����. ��, �� �� �

��� �� policy ����� ���� ��� Policy ��� ���

� ����. Tivoli SecureWay Security Manager� �� � ��

��� ����, �� �� ��� �� �� �� �� �� ��

���. �� TME �� ���� � ��� �� ���� ��

��, TME �� ���� �� ����� � ��� �� �

��

4 �� 3.7

� �� � ��� ������� �� SAM ���� �����. �

�� ��� Windows 2000� Tivoli SecureWay Security Manager������ �� ����� �� �� ��� ��� �� ��

��.

�� �� � ��� ��Tivoli SecureWay Security Manager� Tivoli Framework � TivoliSecureWay User Administration� �����. Tivoli SecureWay UserAdministration� ���� ���� � ��� ���� ��� � �

��, � ��� �� ���� ����. Tivoli User Administration� �� ���, ����� �� Tivoli ���� � �� �

� ��� �� ��� � � ����. ����� � ���

��� ����, �� ��� �� ��� ����� � � �

� ��� ��� � ����.

���� ��� ����� ����, ���� � ����� ��

�� �� �� ��. �� ���� ���� ��� ����

� ���� �� ��� ���� � ���� ��� �����

���.

��

5Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

1.�

6 �� 3.7

��

Windows 2000� Tivoli SecureWay Security Manager�� ��� �

� ���� ���� � ��� ���� ����.

Windows 2000� Tivoli SecureWay Security Manager, �� 3.7,Server

� ��� � Windows 2000 TMR � Windows 2000 �

����� ������ ���� �� ��� ����� ��

�.

Windows 2000� Tivoli SecureWay Security Manager, �� 3.7,Gateway

� ��� ������ �� ����� ��� ���� ��

�� ����� ���. ������ ����� ������

�� ��� �, �� ����� ��� �� ��� ��

����� ������ �����.

Windows 2000� Tivoli SecureWay Security Manager� ���� �

� �� �� �� �����.

¶ 8 ��� ������ ���

¶ 8 ��� ����� ���

��, Tivoli SecureWay Security Manager ���� ��� ����

�. ���� ���� �� ��� �� � �� � �� �

��� �� �� �� ���� ����.

2

7Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

2.�

����� ����Windows 2000� Tivoli SecureWay Security Manager� ���� �

� �� ��� ���� ��� ���.

¶ Tivoli Management Framework, �� 3.6.3

¶ Tivoli SecureWay Security Manager, �� 3.7

���� ����� ������� ���� ��� �� ��� Tivoli SecureWaySecurity Manager ���� ��� �����.

Tivoli Software Installation Service� ��� ��Tivoli Software Installation Service(SIS)� �� Tivoli ��� �

� ���� ��� ��� � �� �����. ���, � �� �

��� �� �� ���� �� �� ��� Framework� �� ��

� ���� ��� ��� �����. SIS� ��� �� � �

� ��� ����, �� �� ��� �� � �� ��� ���

��� ��� ��� ��� ������. ���� ���, ���

�� ��� ������ �� ��� ���� �����.

SIS� �� ���(IR)� ���, � ��� �� ��� Tivoli �

�� �� �� ���� �� � ����. ��� �� �� �

�� ��� �� � ���, ��� ��� �� � � ��� �

�� � ����. �� ��, IR� � Tivoli ��� ��� ���.�� TMR�� ��� IR� ��� �� ����.

Tivoli��� SIS� ������ �� Tivoli ���� Framework �

� ��� �������� ����. ��� Tivoli� ����

���, SIS �� ���� ��� � � �� ��� SIS� �

�����. ��� ��, SIS� ���� �� Tivoli ��� ����

��.

��

8 �� 3.7

Tivoli ���� SIS� ���� �� � SIS� ���� ��� ��

�� ��� �� ��� Tivoli Software Installation Service ���

��� �����.

Windows 2000� Tivoli SecureWay SecurityManager ��

Tivoli SecureWay Security Manager ��� Tivoli �����

���� ��� � ����.

����Tivoli ����� Tivoli SecureWay Security Manager ���

���� �� ��� ������.

1. ���� ��� �� -> �� ��... ��� � �� �� ��

�� ��� �����.

��

9Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

2.�

2. ��� ��� ��� ��� �� ���, �� ��... ���

�� �� ���� �� ��� �����.

�� ���� �� ��� ���� �� ��� �� ����

��� � ����.

CD-ROM ���� �� �� �� �� ��� ��� ���

���.

a. ��� ��� �� �� � ����.

b. �� �� ��� �� �� ���� ����.

c. �� �� � �� ��� �� �� �� �� �� �

�, �� �� �� ��� ������. �� �� ���� �

�� ��� � �� ��� ����.

��

10 �� 3.7

CD-ROM ���� �� �� �� ��� ��� ��� �

�����.

a. ��� ��� ����, �� ��� ���� ���� �

����. ���� � �� ���� ��� ��� �����.

b. ���� ��� ����, �� ��� ���� ���� �

����.

c. �� �� � �� ��� �� �� �� �� �� �

�, �� �� �� ��� ������. �� �� ���� �

�� ��� � �� ��� ����.

3. �� �� �� ��� ���� �� � ��� � ����.

Windows 2000� Tivoli SecureWay Security Manager, �� 3.7,Server

TMR �� � �� ��� ����� ���.

Windows 2000� Tivoli SecureWay Security Manager, �� 3.7,Gateway

���� Windows 2000 ������ �� ������

��� ���� � � ��� ����� ���.

4. � � ��� ��� TMR ��� ������ ����, �

� �� ���� �� ����� ��� ��� ����� �

���� ��� ���� �� ��� �������.

5. �� ��� �� �� ��� � ����.

�� ������� �� �� �� ��� �����. � �� �

���� �� ����� ���� � ��� �� ��� �

����. �� ��� ���� �� ����� �� � �

��� ���� �� ���.

6. �� �� ��� ����, �� ����� � �� �� ��

�� �� ��� �����. �� �� �� �� ��� ��

� ���� �� �� ��� �����.

��� ���� �� �� �� ��� �� ��� �����.

��

11Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

2.�

7. �� ��� �� �� ��� �����.

8. 11 ��� 3 ���� 7 ��� ���, �� � ���

Tivoli SecureWay Security Manager ��� ������.

������ �� �� Tivoli SecureWay Security Manager ���

�����. Tivoli Framework ��� ��� winstall �� �

� ��� ��� �� � ����.

winstall -ccdrom_dir -icomp_name node1 node2

����,

-c cdrom_dir CD-ROM ���� �� �� �����.

-i comp_name Tivoli SecureWay Security Manager ��� ��

�� �� ��� �����. comp_name ��� ��

� ��� � � ����.

SECW2K.INDTivoli �� �� �� �����.

SECW2KGW.INDTivoli ����� �� �� ����

�.

node1 node2 ��� ��� TMR ��� ������ ��� �

����. ��� ���� ���, �� ��� �

������ ��� ����.

��

12 �� 3.7

�� ��� ��

Windows 2000� Tivoli SecureWay Security Manager� ��� �

��, Tivoli SecureWay Security Manager ��� ���� ��

�� �� � ����� �� �� ��� � ����. ���

� �� ���� ��� Windows 2000 ������ �� � �

���� ���� ��� �����.

� ��� Windows 2000 ������ �� � ���� ���

���, ��� ����� ���� ��� �� �� ���

� �����. ��, �� � �� ��� ��� �����. ���

Policy ���� Windows 2000� Tivoli SecureWay Security Manager������ �� ������ ���� ����. � ��� ���

��� ����.

¶ �� ��� �

¶ �� ��� �

¶ �� ��� �

� ����� ��� � ��� �� ��� 47 ��� �Windows2000 ������� ���� � 52 ��� �Windows 2000 ���

��� ���� �����.

3

13Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

3.�

��

��

��

�� ��� ��Tivoli SecureWay Security Manager ��� Windows 2000 � �

��� �� ��� �����. Windows 2000 �� ���

Windows 2000 �� ������� �� � ����. ���� �

�� �� ��� � ��� Tivoli SecureWay Security Manager��� ��� 5�� ��� ��� �����.

� ���� Windows 2000 ������ �� �� ���� ��

� �� �� � ���� ����. ����� Windows2000 �� Tivoli SecureWay Security Manager GUI �� ���

� � �� �� �� ���, ��� Windows 2000 �� TivoliSecureWay Security Manager CLI � �� �����. � ��

�� CLI��� � �� ���� ��� �����. � ��

�� ��� ��� 65 ��� ���� �����.

�� ����Windows 2000 ������ �� �� ���� ��� �� ��

� �����.

¶ �� ��� � ���� ���, �� �� �� ��

��� �����. �� ���� �� � �� ��� ���

� ��, Tivoli SecureWay Security Manager��� � ��

� ��� ��� ��� �� ����� ����� �

��.

¶ � ��� � ����� �� ��� � ��� �

����. Tivoli SecureWay Security Manager��� �� ��

� �� ��� ����� �� � �� ��� ����.

secw2k/Tivoli/group1

�: Tivoli SecureWay Security Manager� ���� �����

��� ����. ���, ���� secw2k/Tivoli� group1�

��� �� � ���� ���� ���.

¶ �� ��� �� � SAM �� ��� 20�� ����, �

� ��� ���� ���.

�� ��� ��

14 �� 3.7

Windows 2000 �� �� �� ��

� ���� ��� ��� ���� ���� � �� �����. ��� ��� ����(GUI)���, � � �� ��� ��� �� �� � � �� �� ��� ��� � ����� �� �����. ����� �� �� ��� ��� � ���� ��� GUI �� ��� � ���� �� � �� ����. �� ����(CLI)���, 65 ��� ����� �� �� �� � �� �����. �� �� �� ��, ��� GUI �� �� ���� ��� �� ���� ��Windows 2000 �� �� �� ��� � ����.

¶ ���(W2KName)

¶ W2K �� ���(W2KSamName)

¶ W2K �� ��(W2KUserMembers)

¶ W2K ��� ��(W2KLoginTimes)

�:

1. ��� �� ���� � �� ����� ���.

2. ��� � �� ����� ���.

Windows 2000 �� ��� ���� ��� �� �� ��� ��� ��� � �� ���

Windows 2000 �� ��� ����, �� ��� ������.

�� ��� ��

15Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

3.�

��

��

��

1. �� �� ��� �� ���� ��� ��� ��, �� ��

� �� �� ��� ����.

2. ��� ��� �� ���, �� �� ���� ��� ���

� �� ��� �� ��� �����.

3. W2K ��� � ���� ��� � ����. � ��� �

� ��� ����.

secw2k.com/users/ThisIsAGroup

�� ��� ��

16 �� 3.7

Windows 2000 SAM ��� ��Microsoft Windows ���� �� ���� ����� ��� �

�� ��� ��� ����, �� ��� �� �� ���� ��

��� ������.

1. �� �� ���� ��� ��� � ����.

2. �� � ���� W2K �� ��� �� � ����. ��

� �� ��� ����.

3. 20�� ��� �� ��� ��� ��� ��� � ����. �

�� ��� �� ���� �����.

�: SAM ��� ���� ���, W2KName � ��� �� �

�� �����. �� ��, � ��� secw2k.com/users/ThisIsAGroup��, �� ��� ThisIsAGroup���.

4. �� �� �� ��(�� ���� ���� �� �� ���

� ����� ��)� �� SAM ��� ���� �����

�.

Windows 2000 ���� �� ���� ��Windows 2000 ���� �� ���� ����, �� ��� ��

�� ���� �� ��� ������.

1. �� �� ���� ��� �� ��� � ����.

2. W2K �� �� �� � ����. ��� �� ��� �

���.

�� ��� ��

17Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

3.�

��

��

��

3. ����� �� � ���� ������ � ����. �� �

����� �� �� ��� ��� ����� �� ���

����.

4. ���� ��� ��� � �� � � ���� ���� ��

���� ������. ��� �� ��� � ��� ��

��. ���� � � �� ��� �� � ����, ���

� ��� �� ���� ���� �� ����.

�:

a. ����� �� �� ��� �� � � ��� ���,�� � , � �� ��� � ��� �� ��� �����.

b. ��� �� �� ��� �� � � ��� � ���

� ���� ���� �� � ���� � ��� ���

� ��� �����.

5. �� 3 � �� 4� � ������, �� ���� ��� �

Tivoli �� ���� ������.

��� �� ��Tivoli SecureWay Security Manager� ���� �� ��� ��

���� ���� ��� ��� � ����. ���� �� �� �

��� ���� � ��� ��� � ���, �� �� �� ���

�� ��� ��� �� ����. ��� ��� 24�� ����

���� ���. �� ��� ���� �� ��� �� �� �

��� �� ��� ������.

1. �� ���� ��� �� �� ��� � ����.

�� ��� ��

18 �� 3.7

2. �� ��� W2K ��� ��� � �� W2K ��� �� �

� ��� �����.

3. �� ���� �� ��� ���� ��� � �� ��

����.

�� �� �� ����� ���� ��� �����. �� �

�� �� � ��� �� ��� ����.

�� ���� �� ��� ��� � ����.

�� ���� ��, ��, ��, ��, ��� ���

��� � ����.

��� � �� ���� ��� � ����. � ��� �

�� ��� � ��� ���� �� �����.

4. ��� ��� � �� ��� � ����. �� ��� ��

�� �� ���� � ����. � ��� ���, �� ��

� �� �� � ��� ��� � ����.

��� ��� ��, ��� ����� ���� ���� �� �

� � ��� ������. ���� ����� ��� ���� �

��, ���� �� ��� �� ���� ���� �� ��

����� ���� ��� � ��� ������. �� �

��� ��� ���� ���, � � � � ��� � � �

�� �����.

�: � ��� � � � �� �� ���� wcrtsec �

wmodsec �� ������.

�� ��� ��

19Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

3.�

��

��

��

��� ��� ���� �� ���� �� W2K �� ���� ��� ���

�����.

1. �� ����� ��� ThisIsAGroup� ��� secw2k.com �

�� �� Tivoli � �� �� � ���� ���, TimMartin � Fred Durkin� ��� ���� �����. FredDurkin� secw2k.com ��� � �� �� ����, TimMartin� secw2k.com ��� Dev � �� �����. ��

��� �� ����� ��� � ���� ����, ��� �

�� �� �� �����.

wcrtsec Group -s W2KName=”secw2k.com/Tivoli/ThisIsAGroup” \-s W2KUserMembers=”secw2k.com/Dev/Tim Martin, \secw2k.com/Users/Fred Durkin” \-s W2KLoginTimes=”days(weekdays) time(anytime)” \-s Description=”This is a global group” \-s W2KSamName=ThisIsAGroup @sp ThisIsAGroup

� : � � � � � � � � � � , � � � � � � � � �

(secw2k.com/Tivoli)� ������ ���� ���. ��� �

��� ���, ��� �� Tim Martin � Fred Durkin� ������ ���� ���.

2. �� ����� ��� Staff� ��� dev �� microsoft.com��� ���, ��� Ed Smothers� ��� ������� �

�� ��� �����.

wmodsec Group -s W2KName=”microsoft.com/Dev/Staff” \-s TMEUserMembers=”up:Ed Smothers” \-s W2KSamName=Staff @sp Staff

�� ��� ������ ��� �� ��� � ��� Tivoli SecureWay SecurityManager ��� ��� 5�� ��� ��� �����.

� ���� Windows 2000 ������ �� � � ��� �� �

��� ��� �� �� ���� ����. ����� TivoliSecureWay Security Manager GUI � � �� �� ���, �

�� ��� ��

20 �� 3.7

� Tivoli SecureWay Security Manager CLI � �� �����.� ���� CLI��� � �� ���� ��� �����. �

�� �� ��� �� � ��� 65 ��� ���� ����

�.

Windows 2000��� �� � ��Windows 2000� ��� � ��� �� �� ��� ��� ��

����, �� �� ��� �� � ��� ��� ������ ��

��� �� ������. �� � ��� �� �� ��� �

���� ��� � ����. ��� �����, ����� ��

� ��� ���� ��� �� ��� �� �� ��� � �

� ��� ���� ���. Windows 2000� ����� ��

�� �� ��� ��� ��� � ���, �� �� ���

��� ������ �� ��� �� �� ��� � ��� ��

��. ��� ���� ��� �� ��� � �� �����.Windows NT��, �� � ���� �� ��� ���� ���

��� �� ����� ��� ��� ���� �����. Windows2000��� �� ����� ���� ������ �� ��� ���

��� � ����.

��� DIRECTORY, FILE, REGISTRY � PRINTER� ��� �

�� �� ��� ��� ����, �� � ��� ���� ��

Windows 2000� �� ��� �����. ��� SHARE� ��� �

�� �� ��� ��� �����, �� ��� ���� ����.Windows 2000� Tivoli SecureWay Security Manager�� ����

� �� ��� �� ��� � �� �� � � ���� ���

55 ��� ��� ���� �����.

GUI��� �� � �� ��Windows 2000� Tivoli SecureWay Security Manager GUI���,

� ��� �� �� � �� �� ���� ���� ��� �

� �� �� ��� ��� � ����. ����� DIRECTORY� �� ���� ����� ���, �� ���� � ����

�� ��� ��

21Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

3.�

��

��

��

������ �� ��� ���� �� ����� ��� � ���

�. �� ��, DIRECTORY �� ��� GUI � ���� ���

����.

¶ �� ��

¶ �� � � �� ��

¶ �� � ��

¶ �� � � ��

¶ �� � � �� �

¶ �� � ��(� ���� � �� � ���� ���)

¶ �� �, �� � � ��

�� � ���� ��� ���� ���� ��� ��� ��

�. ��� �� ����� �� � � ���� � �� ���,�� ��� ����� �� ������ ����. � ����

� ��, ��� ��� ���� �� ����� ��� ��� �

����. ������ �� ��� � ����� ����� �� �

��� ����, DIRECTORY, FILE � REGISTRY �� ���

� �� �� ������ �� ������ ��� ����� ��

� � ����. ��, DIRECTORY, FILE � REGISTRY �� ��

�� ��� � � ���� �� ��� � ��� ����� �

� ���� � ��� ������, �� �������� ��� �

��� ��� � ����.

CLI��� �� � �� ��Windows 2000� Tivoli SecureWay Security Manager CLI��, �

� ��� “x” �� � �� �����. �� ��, xRead ��

xR� �� ��� ����, Read �� R� �� ��� �����.� ���� ���� �� ��� �� ��� �� ����� �

��� � ������ ����. � ���� ���� ���

� � � � � � � � � � � � � � � � � � � � � � � .InheritPerms � InheritAuditPerms �� T �� F� ����, �

�� ��� ��

22 �� 3.7

� �������� ��� � ��� ��� � ����(���� �

�� ���� T���). Windows 2000� Tivoli SecureWay SecurityManager�� ���� � �� ��� �� ��� � �� ��

� CLI � ���� ��� 55 ��� ��� ���� ����

�.

Windows 2000� Tivoli SecureWay Security Manager� �� ��

� ��� ��� ��� ����� �� �� �� ��(DACL)�� �� �� ��� �����. �� ���� ���� DACL�

� � ��� ��� ��� � ���, ��� �� �� �� �

�� ��� � ����. Windows 2000� Tivoli SecureWay SecurityManager� ��� ��� ��� ���� ����.

�:

1. � ���� �� ���� �� ���� ��� ���� ��

��.

2. � ���� ���� ������ ��� ��� ���� �

���. �� ��� ���� ����.

apply(Folder) recurse

�� �� ��

Tivoli SecureWay Security Manager ��� ��� 5�� � � �� ��, ��� GUI ��, �� � � ���� ���� Windows 2000 �� �� ��� � ����. �� ���� � ��� ����.

¶ ��(Name)

¶ ��(Description)

¶ �� ���(DefAccess)

¶ � ��� �� ��(InheritPerms)

¶ ��� ���(IacAccess)

�� ��� ��

23Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

3.�

��

��

��

¶ ��� ���(NwAccess)

¶ �� �� ��� (SysAccess)

¶ ��� �� ���(AuAccess)

¶ �� � ���(CoAccess)

¶ ��� �� ��(ResAccessAudit)

¶ � �� �� ��(InheritAuditPerms)

¶ ��� ��� �� ��(IacAccessAudit)

¶ ��� ��� �� ��(NwAccessAudit)

¶ �� �� ��� �� �� (SysAccessAudit)

¶ ��� �� ��� �� ��(AuAccessAudit)

¶ �� � ��� �� ��(CoAccessAudit)

¶ ��(SharePath)

¶ �� ��(UserLimit)

�:

1. FILE �� DIRECTORY �� ���� ��� ���� ���,�� ����� �� �� �� �(<drive>:<\path\object>)�

������.

C:\security\pwfile

2. � � � ��� ���� �� ��� �� �� ��� ��

�� ���, � �� ��� �� �� ��� ��� � �

���.

Windows 2000 �� ��� ��Windows 2000 �� ���� �� ��, � � �� ��� ��

�� ��� ��� ������.

�� ��� ��

24 �� 3.7

1. �� � ��� �� ���� ��� ��� ��, � ��

� �� �� ��� ����.

2. ����� �� �� ��� W2K� � ����.

3. ��� ��� �� ���, �� �� ���� � ��

� � �� � �� ��� �����.

4. DIRECTORY� �� �� ��� � ����.

5. �� ��� �� �� Windows 2000 ��� ��� �

����.

6. �� ��� ��� �� � ����.

�� ��� ��

25Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

3.�

��

��

��

�� ��� �� � �� �� ���� ����� �� ��� �� �� �� ��� ���� ��

� ���� ��� � ����, �� ���� �� �� �

� ��� �� ���� ����. �� ���� �� �� �� �

�� ���� � ��� �� �� ���� �� ��� ����

��.

1. �� �� ���� �� ��� ��� � ����.

2. �� � ���� �� ���� �� � �� ��� �� �

�� �����.

�� ��� ��

26 �� 3.7

�: ��� �� ��� ��� �� �� ��� � � ��

��� � ����. � �� ��� �� ���� ��

� �� ��� ��� 55 ��� ��� ���� ���

��.

3. ��� ��� � �� ��� �� �� �� �� ��

����.

4. ��� � �� ���� � � �� ��� ���, ��

���� � ���� �� ��� �� �� �� ����

�� � ��� � ����.

�: ��� �� �� �� ���� � �� ��� � ��

������ � ����� � � �����. ���� ��

���� ��� �, �� �� ���� � �� ��

� ����.

5. � ���� �� ��� � ��� ����� �� ����

����, �� ������� ��� � ����.

���� ��� �� ���� ���� �� ���� �� ��� ����, � ��� �

� �� ���� �� ��� ������.

1. �� �� ���� �� ��� ��� � ����.

�� ��� ��

27Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

3.�

��

��

��

2. �� � ���� ��� ���� �� � ��� ��

� �� ��� �����.

�: ��� �� ��� ��� �� �� ��� � � ��

��� � ����. � �� ��� �� ���� ��

� �� ��� ��� 55 ��� ��� ���� ���

��.

3. ��� ��� � �� ��� �� �� �� �� ��

����.

4. ��� � �� ���� � � �� ��� ���, ��

���� � ���� �� ��� �� �� �� ����

�� � ��� � ����.

�� ��� ��

28 �� 3.7

�: ��� �� �� �� ���� � �� ��� � ��

������ � ����� � � �����. ���� ��

���� ��� �, �� �� ���� � �� ��

� ����.

�� ��� �� �� � �� �� ���� ���� �� �� �� �� ��� ���� � ��� �

� �� ���� �� ��� ������.

1. �� �� ���� �� �� ��� � ����.

2. �� � ���� ��� �� ��� �� � ��� �� �

� �� ��� �����.

�� ��� ��

29Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

3.�

��

��

��

�: ��� �� ��� ��� �� �� ��� � � ��

��� � ����. � �� ��� �� ���� ��

� �� ��� ��� 55 ��� ��� ���� ���

��.

3. ��� ��� � �� ��� �� � �� � ��

����.

4. ��� �� ���� � � �� �� ���, ������

� ���� �� ��� �� �� �� ���� � �

� � ����.

�: ��� �� �� �� ���� � �� ��� � ��

������ � ����� � � �����. ���� ��

���� ��� �, �� �� ���� � �� ��

� ����.

5. � ���� �� ��� � ��� ����� �� ����

����, �� ������� �� �� ��� � ����.

�� ���� �� ��SHARE �� ���� �� �� ��� ���� � ��� ��

�� ���� �� ��� ������.

1. �� �� ���� � ��� � ����.

2. SHARE �� �� � � ����.

�� ��� ��

30 �� 3.7

3. �� � ���� ��� �� �� �� ���

�����.

4. �� ��� �� ���� �� �� �� �� �

����.

5. ���� �� ���� �� ���� �� ��� ��� �

����, ���� �� ��� �� � ����.

��� ��� ���� �� ���� �� W2K �� ���� ��� ���

�����.

1. �� ����� � ����� c:/bin ��� � �� � �

����� ��� �� �� �� ��� ����, c:/bin �

�� � �� � ������ ��� �� �� �� ��

�� ��� ����.

wcrtsec Resource -s DefAccess=”perms(R) \apply(Folder,Subfolders,Files) recurse” \-s ResAccessAudit=”Failure perms(R) \apply(Folder,Subfolders,Files) recurse” \@sp W2K:DIRECTORY:c:/bin

2. �� ����� c:/MyExecutables ���� �� �� � �

�� �� �� � �� ��� � ����� �����.

wcrtsec Resource -s DefAccess=”perms(R,X) apply(Files)” \@sp W2K:DIRECTORY:c:/MyExecutables

�� ��� ��

31Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

3.�

��

��

��

�: �� ����� �� ��� ���� �� ���� �

��, ��� ���� ��� ����. Windows 2000�

�� �� �� �� ACE�� ���. �� �� ACE� ��

�� ��� ��� � ��� ���� �� ����� ��

�����.

3. �� ����� ��(c:/ ���)��� �� � ��� ��� �

��� ���� c:/FOO ���� ����, � ����� �

� �� ��� �����.

wcrtsec Resource -s DefAccess=”perms(R)” \-s InheritPerms=False \@sp W2K:DIRECTORY:c:/FOO

4. �� ����� � ����� database.txt ��� �� ��

�� ��� ����, �� �� ������ �� �����.

wcrtsec Resource -s DefAccess=”perms(xR)” \-s InheritPerms=False \-s InheritAuditPerms=False \@sp W2K:FILE:c:/database.txt

5. �� ����� � ����� ����� � � �� � ��

�� �� �� �� ��� ����, ����� � � �� �

�� �� �� �� �� �� �� ��� ����.

wcrtsec Resource \-s DefAccess=”perms(R) apply(Key,Subkeys) recurse” \-s ResAccessAudit=”Failure perms(R) \apply(Key,Subkeys) recurse” \@sp W2K:REGISTRY:HKEY_LOCAL_MACHINE\SOFTWARE\TEMP

6. �� ����� ����� �� �� �� � �� �� ��

�� �� ��� � ����� �����.

wcrtsec Resource -s DefAccess=”perms(F) apply(Subkeys)” \@sp W2K:REGISTRY:HKEY_LOCAL_MACHINE\SOFTWARE\TEMP

�: �� ����� �� ��� ����� �� �� �� ��

� ��� , ����� � ���� ��� ���� .Windows 2000��� �� �� �� ACE�� ���. ��

�� ACE� �� �� ��� ��� � ��� ���� �

� ����� �� �����.

�� ��� ��

32 �� 3.7

7. �� ����� ����� �� � ��� ��� ���� ��

�� ����� �� ����, � ����� �� �� ��

� �����.

wcrtsec Resource -s DefAccess=”perms(R)” \-s InheritPerms=False \-s InheritAuditPerms=False \@sp W2K:REGISTRY:HKEY_LOCAL_MACHINE\SOFTWARE\TEMP

�� ��� ��Tivoli SecureWay Security Manager ��� �� ������

Windows 2000 � ���� �� �� ���� �����.Windows 2000 �� �� ��� Windows 2000 �� ����

��� �� � ����. ������ � ��� �, ��� SAM ������ �� ���� �����. ���� ��� �� ��

� � ��� Tivoli SecureWay Security Manager ��� ���

5�� ��� ��� �����.

� ���� Windows 2000 ������ �� �� ���� ��

� �� �� � ���� ����. ����� Windows2000 �� Tivoli SecureWay Security Manager GUI � � ��

�� ���, �� Windows 2000 �� Tivoli SecureWay SecurityManager CLI � �� �����. � ���� CLI��� �

�� ���� ��� �����. � �� �� ��� ��� 65��� ���� �����.

�� ����Windows 2000 ������ �� �� ���� ��� ���� �

� ��� �����.

¶ �� ���� ��� ��, W2KAcctsDomainInfo �� ��

���� � ��� ��� ��� �� ����� ���

���. � �� 65 ��� ����� � ��� ��� �

���.

�� ��� ��

33Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

3.�

��

��

��

Windows 2000 �� �� ��

Tivoli SecureWay Security Manager ��� ��� 5�� � � �� ��, ��� GUI �� �� ���� Windows2000 �� �� �� ��� � ����. �� �� �� � ��� ����.

¶ �(W2KName)

¶ W2K �� �(W2KSamName)

¶ W2K �� ��(W2KGroups)

¶ W2K � ��(W2KResAccess)

¶ W2K � ��� ��(W2KResAccess)

¶ W2K TME � ��(W2KTMEResAccess)

¶ W2K � TME ��� ��(W2KTMEResAccess)

¶ W2K � ��� �� ��(W2KResAccessAudit)

¶ W2K TME � ��� �� ��(W2KTMEResAccessAudit)

Windows 2000 �� ��� �� ��� �� �� ��� � ��� � �� ���

Windows 2000 �� ��� ����, �� ��� ������.

�� ��� ��

34 �� 3.7

1. �� ��� �� ���� ��� �� ��� �

� �� ��� ����.

2. ��� ��� �� ���, �� �� ���� � ���

� �� � �� ��� �����.

3. W2K ��� � ���� ��� � ����.

SAM ��� �� ��Windows NT 4.0� ��� �� ��, Windows 95, Windows 98 �

LAN Manager� �� �� ��� Windows��� ����� ��

� ���� �� SAM ��� ��� ���� �� ��� ���

���.

�� ��� ��

35Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

3.�

��

��

��

1. ��� �� �� ��� �� �� ���� � ��� �

����.

2. �� � ���� W2K �� �� � �� ��� �� �

�� �����.

3. 20�� ��� ��� ��� � ����. ��� ��� � ��

� ����, ��� ������� �����.

�: SAM ��� ���� �� ��� W2KName � ���

�� ��� �����. �� ��, � ��� secw2k.com/users/ThisIsARole��, �� ��� ThisIsARole���.

4. �� �� �� ��(�� ���� ���� �� �� ���

� ����� ��)� �� SAM ��� ���� �����

�.

Windows 2000 �� �� ���� ��� ���� �� ��� ������.

1. ��� �� �� ��� �� �� ���� �� � �

����.

�� ��� ��

36 �� 3.7

2. �� � ���� W2K �� ��� � �� ��� �� ��

� �����.

3. �� ��� � ��� Windows 2000 �� ��� � �

���.

4. �� ��� �� ��� ��� ������.

5. �� 3 � �� 4� � ������, � ��� �� �

�� ��� ������.

Windows 2000 �� ��� �� ��W2K �� �� ��� ���� �� ��� ������.

1. ��� �� �� ��� �� �� ���� � �� ��

� � ����.

2. Tivoli Security Management �� ���� �� Windows 2000��� ����, �� � ���� W2K � ��� � �

���. W2K � �� �� ��� ����.

�� ��� ��

37Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

3.�

��

��

��

3. � ��� �� �� ���� ��� ��� �� ���

� ����.

4. �� ��� Windows 2000 ��� ��� ���� ��� �

�� ��, ��� �� � ���� �� ��� � ��� �

�����.

�: DIRECTORY, FILE � REGISTRY ��� �� �� �

�(����� �� �� �� ��)�� ����� ���.PRINTER � SHARE ����� ���� ��� ����.

Windows 2000 �� ��� �� ���� �� ��� ���� �� ��� ������.

1. ��� �� �� ��� �� �� ���� � ��� �

� ��� � ����.

2. �� � ���� W2K � ��� ��� � �� ��� �

� ��� �����.

�� ��� ��

38 �� 3.7

�: W2K � �� �� ���� ��� ��� �����.

��� �� �� � �� ��� ��� � � ��� ��

��� �� � ���. � �� ��� �� ����

�� ��� 55 ��� ��� ���� �����.

3. � � ��� ��� � �� ��� �� �� �� ��

�� ����.

4. ��� � �� ���� � � �� ��� ���, ��

���� � ���� �� ��� �� �� �� ����

�� � ��� � ����.

�� ��� ��

39Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

3.�

��

��

��

�: ��� �� �� �� ���� � �� ��� � ��

������ � ����� � � �����. ���� ��

���� ��� �, �� �� ���� � �� ��

� ����.

Windows 2000 TME �� ��� �� ��TME �� �� ��� ���� �� ��� ������.

1. ��� �� �� ��� �� �� ���� � �� ��

� � ����.

2. �� � ���� W2K TME � ��� � �� ��� �

� ��� �����.

��� ����� ��� � � � ������ �� TME�����.

3. ����� � ���� ��� � ��, ��� �� �

���� �� �� �� ��� ������.

Windows 2000 TME �� ��� �� ��TME �� �� ��� ���� �� ��� ������.

1. ��� �� �� ��� �� �� ���� � ��� �

� ��� � ����.

�� ��� ��

40 �� 3.7

2. �� � ���� W2K TME � ��� ��� � �� �

�� �� ��� �����.

�: W2K TME � �� �� ���� ��� ��� ����

�. ��� �� �� � �� ��� ��� � � ���

�� ��� �� � ���. � �� ��� �� ���

� �� ��� 55 ��� ��� ���� �����.

3. � � ��� ��� � �� ��� �� �� �� ��

�� ����.

4. ��� � �� ���� � � �� ��� ���, ��

���� � ���� �� ��� �� �� �� ����

�� �� ��� � ����.

�� ��� ��

41Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

3.�

��

��

��

�: ��� �� �� �� ���� � �� ��� � ��

������ � ����� � � �����. ���� ��

���� ��� �, �� �� ���� � �� ��

� ����.

Windows 2000 �� ��� ���� ��� ���� �� ��� ������.

1. ��� �� �� ��� �� �� ���� � �� ��

�� ��� � ����.

2. �� � ���� W2K � ��� �� ��� � �� ��

� �� ��� �����.

�: W2K � �� �� ���� ��� ��� �����.

��� �� �� � �� ��� ��� � � ��� ��

��� �� � ���. � �� ��� �� ����

�� ��� 55 ��� ��� ���� �����.

�� ��� ��

42 �� 3.7

3. � � ��� �� ��� �� � �� ��� �� �

�� � ��� �� ��� ����.

4. ��� � �� ���� � � �� ��� ���, ���

��� � ���� �� �� �� �� ����� �� ��

� ��� � ����.

�: �� �� �� �� ���� � �� ��� � �� �

����� � ����� � � �����. ���� ���

��� ��� �, �� �� ���� � �� ���

����.

Windows 2000 TME �� ��� ���� ��� ���� �� ��� ������.

1. ��� �� �� ��� �� �� ���� � �� ��

�� ��� � ����.

�� ��� ��

43Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

3.�

��

��

��

2. �� � ���� W2K TME � ��� �� ��� � �

� ��� �� ��� �����.

�: W2K TME � �� �� ���� ��� ��� ����

�. ��� �� �� � �� ��� ��� � � ���

�� ��� �� � ���. � �� ��� �� ���

� �� ��� 55 ��� ��� ���� �����.

3. � � ��� �� ��� �� � �� ��� �� �

�� � ��� �� ��� ����.

4. ��� � �� ���� � � �� ��� ���, ���

��� � ���� � �� �� �� �� ����� �� �

� � ��� � ����.

�� ��� ��

44 �� 3.7

�: �� �� �� �� ���� � �� ��� � �� �

����� � ����� � � �����. ���� ���

��� ��� �, �� �� ���� � �� ���

����.

��� ��� ���� �� ���� �� �� W2K �� ���� ���

��� �����.

1. �� ����� ��� ThisIsAGroup� ��� secw2k.com �

�� �� Tivoli � �� �� � ���� ���, TimMoore � Fiona Durkin� ��� ���� �����. FionaDurkin� secw2k.com ��� � �� �� ����, TimMoore� secw2k.com ��� Dev � �� �����. ��

��� �� ����� ��� � ���� ����, ��� �

�� �� �� �����.

wcrtsec Group -s W2KName=”secw2k.com/Tivoli/ThisIsAGroup” \-s W2KUserMembers=”secw2k.com/Dev/Tim Moore, \secw2k.com/Users/Fiona Durkin” \-s W2KLoginTimes=”days(weekdays) time(anytime)” \-s Description=”This is a global group” \-s W2KSamName=ThisIsAGroup @sp ThisIsAGroup

� : � � � � � � � � � � , � � � � � � � � �

(secw2k.com/Tivoli)� ������ ���� ���. ����

� ��� �� Tim Moore � Fiona Durkin� �����

� ���� ���.

2. �� ����� ��� Staff� ��� Dev �� microsoft.com��� ���, ��� Tim Nobles� ��� ������ �

�� ��� �����.

wmodsec Group -s W2KName=”microsoft.com/Dev/Staff” \-s TMEUserMembers=”up:Tim Nobles” \-s W2KSamName=Staff @sp Staff

�� ��� ��

45Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

3.�

��

��

��

�� ��� ��

46 �� 3.7

�� ���� ��� � ��

� ��� Windows 2000 ������� �� ������ � �

��� ��� ���� �� ��� � ���� �� ����.

Windows 2000 ������ ���� ����� ��� ��� Tivoli SecureWay Security Manager��� ��� 4�� �� ��� �����. �� ���� �

�, �� � �� � ��� ���� �� ���� ���

�.

�� ��� ���� ����� �� ��� � �� ��� ����, � �

�� � ��� �� ��� �� ��� �� �� ����. �

� �� ��� ���� �����.

�� ��� �� �.

W2KName � �� ��� � �� ��.

W2KSamName��� �� SAM �� ��.

W2KUserMembers��� ��� � �� ��� ���.

W2KLoginTimes��� �� ��� �� ����.

4

47Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

4.�

��

��

��

��

Windows 2000� �� �� ��� ��� ����. ��� ��

�� ��� ����� ���� ��� ����� , TivoliSecureWay Security Manager�� ��� ��� �� ����. �

Windows 2000 �� ��� ��� ����.

¶ �� ���

¶ �� ���

¶ �� ��

¶ �� ����

¶ �� ���

¶ �� ���

¶ ������ ���

¶ �� policy ��

¶ ��� ���

��� �� ��� ��� ���� �� ��� ��� ��� �� ��� �����.

1. �� ��� � �� ��� �� ��� ����.

wpopsec Group @Endpoint:w2kdc1 @SecurityProfile:sp

2. �� ����� � ��� � ��� �� �� �� grp1� ����.

wpopsec Group @Endpoint:w2kdc1 @SecurityProfile:sp \secw2k.com/Users/grp1

�� ��� ���Tivoli SecureWay Security Manager ��� �� ������

� ���� �� �� ���� �����, ��� �������

� SAM� �� ���� �����. �� ���� � �� ��

� ���� ����, �� ������ � ��� � ����

�� ��� ���� ��� � ����. ��� ������� �

Windows 2000 ������ ���

48 �� 3.7

��, SAM �� ��� ������ �� ��� ���� ��� �

����. � ��� �� �� �� ���� �����.

Description ��� �� �.

W2KName � �� ��� � �� ��.

W2KSamName��� �� SAM �� ��.

W2KGroups ��� ��� �� ��.

W2KResAccess��� ��� �� �� �� �� ��� ���

� �����.

W2KResAccessAudit��� ��� �� �� �� �� �� ��

��� ���� �����.

Windows 2000� �� �� �� ��� ��� ���� ����.��� �� �� ��� ����� ��� � ��� �����, TivoliSecureWay Security Manager�� ��� ��� �� ����. ��

�� Windows 2000 �� �� ��� ��� ����.

¶ �� ��

¶ ���

¶ � ��

¶ ���

¶ �� Windows 2000 ���� ��

¶ �� ��

¶ ���

¶ �� ��

¶ ���

�� ��� ���

49Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

4.�

��

��

��

��

¶ RAS � IAS ��

�� �� ��� ��� ���� �� ��� ��� ��� �� ��� �����.

1. �� ����� �� ��� � �� ��� ���� ���

��.

wpopsec Role @Endpoint:w2kdc1 @SecurityProfile:sp

2. �� ����� � ��� � ��� �� �� �� ��

role1� ���� �����.

wpopsec Role @Endpoint:w2kdc1 @SecurityProfile:sp \secw2k.com/Users/role1

3. �� ����� SAM ��� �� ��� ���������� �

� �� role1� ���� �����.

wpopsec Role @Endpoint:w2ksrv1 @SecurityProfile:sp \role1

�� ��� �� �� ���� ��� ���� �, � �

�� � ��� ����. �� ��� �� �� ����

��� ���� �� �, � ��� �� ���� ����

� �� � �� ����.

secw2k.com/users/role1

�� ��� ���Windows 2000�� ��, ��� � ����� ��� ���� �

��� �, ��� �� �� � �� ��� ����� �� �

� � ������ �� �� ��� ������ �����. ��

�� �� ���� �����.

��� �� ��� ��� ���� �� ��� ��� ��� �� ��� �����.

1. c:\bin\file1 ��� �� ���� � �� ��� �� �,��� �� ��� �� ��� �� � �����.

�� ��� ���

50 �� 3.7

�� ��

�� (��) � ��� ��

�� � ��� ��

2. c:\bin ���� �� ���� � �� ��� �� �,��� �� ��� �����. �� ������ �� ��

�� ��� �� ��� �� �����.

�� �� ��

�� (��) � ��� �� �� �

�� � ��� �� �� �, ��

3. c:\bin\file1 ��� �� ���� � �� ��� ����

�, ��� �� ��� ��, �� �����. �� �� ACE� �� �� ACE�� ���� �����.

�� ��

�� (��) � ��� ��, ��

�� � ��� ��

�� �� ��� ��� ���� �� ��� ��� ��� �� ��� �����.

1. c:\bin\file1 ��� �� ���� � �� ��� ����

���, ��� �� � �� ��[Success perms(R) � Failureperms(W)]� �� ��� ����.

�� ��� ���

51Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

4.�

��

��

��

��

�� ��

�� (��) � ��� ��

� � ��� ��

2. c:\bin ���� �� ���� � �� ��� ���� �

��, ��� ��[Success perms(R)]� ���� ��� ��

��. �� ������ �� �� �� ��� �� ���

�� �����.

�� �� ��

�� (��) � ��� �� �� � ��

� � ��� �� �� �, ��

Windows 2000 ����� ��� ����� ���� ��� Tivoli SecureWay Security Manager��� ��� 4�� �� ��� �����. Windows 2000 �

����� � ����� ���� �� ��� �����.

¶ �� �� � �� �� ��� �� ��� �� ��

������ � ���� ����. � ��� ��� �

��� �� ����� W2KAcctsDomainInfo �� ����

���� ���. �� 65 ��� ����� � ��� ��

� ����. ���� � ��� ��� �� ��� �� �

� ����� � �� ����� ���� �, �� ��

�� �����.

¶ � ��� ��� ��� ����. � ���� ���� �

��� ��� �� �� ���� ��, ��� �� ���

��� �����. �� ��, ��� secw2k.com/Tivoli/ThisIsAGroup� ���� ���� �, � secw2k.com/Tivoli� ��� ���� ���.

�� ��� ���

52 �� 3.7

¶ �� �� � �� ��� ���� ���� �, ���� �

�� �� ��� ��� � ���� ���� ��� ���

�� �����. �� ��, �� �� ��� �,

DefAccess= perms(F) apply(Printer,Documents)

��� ��� ����.

�� �� ��

�� � ��� ��� �� ��� ��

�� � ��� �� �� �� ��

Windows 2000 ����� ��

53Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

4.�

��

��

��

��

Windows 2000 ����� ��

54 �� 3.7

�� �

� ����� Windows 2000 ������� Tivoli SecureWaySecurity Manager� ���� �� ��� ����. � ��� ��

���� ���� �� ���� �� �� ��� ���� �

� ����. Tivoli Security Management��� ��� Windows2000 �� ��� �����.

¶ DIRECTORY

¶ FILE

¶ REGISTRY

¶ PRINTER

¶ SHARE

Windows 2000 �� � �� ���� ����� � �� �� , Windows 2000 �� ��

DIRECTORY, FILE � REGISTRY� ��� � �� �����.PRINTER �� ��� �� � InheritPerms � InheritAuditPerms� ���� ����. SHARE �� ��� �� �� �� �� �

���� ���, ���� SharePath � UserLimit �� ����

�. �� �� ��� �� � ��� 65 ��� ���� ���

��.

A

55Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

A.

��

DIR FILE REG PRN SHR

Name X X X X X

Description X X X X X

Roles X X X X X

InheritPerms X X X

InheritAuditPerms X X X

DefAccess X X X X X

IacAccess X X X X X

NwAccess X X X X X

SysAccess X X X X X

AuAccess X X X X X

CoAccess X X X X X

ResAccessAudit X X X X

IacAccessAudit X X X X

NWAccessAudit X X X X

SysAccessAudit X X X X

AuAccessAudit X X X X

CoAccessAudit X X X X

SharePath X

UserLimit X

�� ��� ��Windows 2000 DIRECTORY, FILE, REGISTRY � PRINTER �

� ��� Windows NT�� ���� ���� ��� �� �

�� ����, Windows 2000� � �� ��� �� � �� ��

� �����. Windows 2000� DIRECTORY, FILE � REGISTRY�� ��� �� ���� �� ������ ��� � ��� �

�� ����, PRINTER �� ��� �� ��� ���� �� �

��� ��� �����. SHARE �� ��� ���� �� ��

�� ����. ��� ��� 21 ��� �GUI��� �� � ��

��� � 22 ��� �CLI��� �� � �� ���� �����.

�� �

56 �� 3.7

DIRECTORYDIRECTORY �� ��� Windows 2000 �� ��� ���� �

� ��� �����. DIRECTORY ��� ��� ����� �

���, ���� �� �� ���� ���. � �� ���

�� ���(\) �� ���(/)� ��� � ����. ��� ACL�� DIRECTORY ���� �� �����. ������ ����

����.

���� �� � ������ �� ����� ��� �� �

� �����. �� ��� ���� � � � ���� ����

�� ��� ��� � ����. � ���� ��� ����.

W2K �� ��� TSM CLI �� ���

�� � �� �

�� �, �� � � �� �, �� �, ��

�� � � �� � �, �� �

�� � � �� �, ��

�� � � �� �� �� �, ��

�� � �� �� �

�� �� ��

�� ���� ���� �� �� ��� �����.

W2K ���� CLI ��

�� � �� � N ����� �� ���

�����.

�� �� �� �� F �� ��� ���� �

��� ��� ����, �

���� �� �� ��

�� ��.

�� �� U ��, ��, �� � ���

� ��.

�� �

57Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

A.

��

W2K ���� CLI ��

�� �� R ���� ��� ���

��� ��� �� �

� ����.

�� �� W ���� ������

��� �� � ����.

� ��/�� � � X ���� ������

��� � ����.

� ��/ �� �

�� �� RD ��� ��� ��� �

����.

� �� � �� RAR �� �� �� � ���

�.

� � �� � � �� REA � �� �� �� �

����.

�� �/ ��

�� � WD ���� ��� ��

� ����.

� �/ �� �

�� �� APD ���� ������

�� � ����.

� � � � WA �� �� � � ��

��.

� � � � � � WEA � �� �� � �

����.

�� � � ��

��

�� �� DC ��� �� ��� ��

� ��� � �� ���

������ ��� �

����.

�� �� D ���� �� ��� �

�� � ����.

�� �� �� �� RC ���� ��� �� �

����.

�� �� P ���� �� ���

� � ����.

��� �� ��� O �� ���� ��� � �

���.

�� �

58 �� 3.7

FILEFILE �� ��� Windows 2000 �� ����� ��� �� �

�� �����. FILE ��� ��� ����� �� ��� �

� ���� ���. � �� ��� �� ���(\) �� �

��(/)� ��� � ����. ������ ���� ����.

��� ���� �� �� �������. �� �������

�� ��� ����� ��� � ����. �� ���� ��� �

� �� ��� �����.

W2K ���� CLI ��

�� � �� � N ����� �� ���

�����.

�� �� �� �� F �� ��� ���� �

��� ��� ����, �

���� �� �� ��

�� ��.

�� �� U ��, ��, �� � ���

� ��.

�� �� R ��� �� � ����.

�� �� W ��� ��� � ����.

� ��/�� � � X ��� ����� ��

� ����.

� ��/ �� �

�� �� RD ���� ��� �� �

����.

� �� � �� RAR ��� �� �� � ��

��.

� � �� � � �� REA ��� � �� �� �

����.

�� �/ ��

�� � WD ��� ��� ��� �

����.

�� �

59Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

A.

��

W2K ���� CLI ��

� �/ �� �

�� �� APD ��� ��� ��� �

����.

� � � � WA �� �� � � ��

��.

� � � � � � WEA � �� �� � �

����.

�� � � ��

��

�� �� DC ��� ��� � ����.

�� �� D ��� ��� � ����.

�� �� �� �� RC � ����� � ���

�� �� �� ��� �

����.

�� �� P ��� �� ���

� � ����.

��� �� ��� O �� ���� ��� � �

���.

REGISTRYREGISTRY �� ��� Windows 2000 ������� ��� �

� � � � � � � � � � � � � � � � � � � � � .HKEY_LOCAL_MACHINE , HKEY_CLASSES_ROOT ,HKEY_USERS � HKEY_CURRENT_USER ����� �� �

� �� ��� �����. REGISTRY ��� ��� ���� ��

� �� �� ����. ����� ��� ���� ���� ��

��.

����� �� �� � ��� � � �� �� �� �����

��� �� �� �����. �� ��� ���� � � � ��

�� ������ ��� ��� � ����. � ���� ��� �

���.

�� �

60 �� 3.7

W2K �� ��� TSM �� ���

�� � �� �

�� � �� �� �

�� � � �� � �, �� �

�� ���� ������ �� �� ��� �����.

W2K ���� CLI ��

�� �� R �� �� � ���, ��� �

� �� � ����(� �, ��

� ��, �� � �� ��� ��

��).

�� �� �� �� F � � � �� �� ��� �� �

�� ����, ��� �� �� �

���� ��� �����.

�� �� D �� �� �� �� ��� � ��

��.

�� � �� � N �� �� ��� ����

�.

��� �� ��� CO �� ���� ���--�� ����

� � ����.

�� �� P �� DAC� ���--�� �� ��

� � � ����.

� �� � �� SV �� �� ��� ��� � ����.

� � � � QV �� �� ��� �� � ����.

�� � � �� � � CS �� �� �� ��� � ����.

�� � �� �� � �� ES � ��� �� � ��� � � �

���.

�� �� NO �� ��� ��� � ����.

�� � �� � CL ����� �� � ��� ��� �

����.

�� �� �� �� RC �� � ��� � � ����.

�� �

61Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

A.

��

PRINTERPRINTER �� ��� Windows 2000 ��� ���� �� ��

���� �����. PRINTER ���� ���� �� ����

�� ���� ��� �� �� ���� ��� �� ����� �

����. Windows 2000��, �� ��� ���� �� �� ��

��� �� �����.

�: Tivoli � ���� PRINTER ��� ��� ��� ����

����.

�� � �� ��� ���� � � ���� �� ��� ��� �

�� ���� �������. ��� �� �� ��� ���� �

����� ��� ��� � ����. � ���� ��� ����.

W2K �� ��� TSM �� ���

�� ��� �� ���

�� �� ��

�� ��� � �� ���, ��

�� ���� ���� �� �� ��� �����.

W2K ���� CLI ��

�� � �� � N ���� �� ��� �����.

�� �� �� �� F �� �� ���� � ��, �� � �

� �� � ��� ��� � ��

� ��� � �� ��� �� �� ��.

�� �� A ���� �� ����, �� �� ��

�� �� ��� �� � ����.

�� �� �� �� MDP � ���� �� �� �� � �

���� (��� � �� ����� ��

� ���� ��).

��� �� ��� �� MP

�� �� �� �� RC ��� � �� ��� �� �� ��� �

� � ����.

�� �

62 �� 3.7

W2K ���� CLI ��

�� �� P ��� � �� ��� �� �� ���

� � ����.

��� �� ��� O ���� ���� � � ����.

SHARESHARE �� ��� �� ��� � �� ��� �� ��(��

��� ��)� �����. Tivoli SecureWay Security Manager�

SHARE ��� ���� ��� � ����. Windows 2000���

SHARE ��� ��� ���� ����, � �� ����� ���

��� � ����. ��, Windows 2000��� SHARE ��� ��

�� ��� ���� ����.

SHARE ��� ���� � Windows 2000 �� �� ��

SharePath � UserLimit �� �����. Windows 2000��, �

� ��� �� � �� �� ��� �����. ��� �� ��� �

� ��� ����, � ��� �� �� ����� �� � ��

� ����� ��� � ����.

W2K ���� CLI ��

�� �� R ��� �� ��� ������ �

� � ����. ���� ���� ��

�, � � ��� � � ����.

�� U ��� �� ���� ��� ����, �

� � ������ �, � � ���

�� ����.

�� �� �� �� F �� �� � ���� �� �� ��

���� ��� ����, ���� ��

�� �� �� �� ��� �����.

� �

�� � N ���� �� ��� ����

�.

�� �

63Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

A.

��

�� �

64 �� 3.7

��

Windows 2000 ������ ���� ��� “W2K”� � ��

�� Tivoli SecureWay Security Manager� ������, ���

�� wcrtsec, wmodsec, wlssecprf � wmodsecprf �� �� �

����. � ��� ��� Windows 2000��� ��� �� ��

�� �� Windows NT� Tivoli SecureWay Security Manager

�� �����. �� �� ���� �� ������ � �

�� ��� � ����. Tivoli SecureWay Security Manager ��

� ��� ��� wcrtsec, wmodsec, wlssecprf � wmodsecprf�� �� �� ��� �� � ����.

���� �� ��wlssecprf � wmodsecprf �� �� ���� �� ��� ���

� � �� �����.

W2KAcctsDomainInfoW2K domain:server �� ��� �����. ���

� domain� W2K ��� ����, server� �

��� ��� ��� �� ��� �� ���

� �����. ���� ��� ��� �� �

� �����.

W2KAcctsDomainTimeout�� �� �� � �� �� ��� ��� �

B

65Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

B.

��

�� �� Windows 2000 ������ ���� �

� ��� � ��� �����.

�� ��wcrtsec � wmodsec �� �� ���� �� �� �� �� �

�� ��� �� �����.

W2KName Windows 2000 � ���� � �� ��

� �����. � ���� � ����� ���

� �� � ��� ������. � ��� ���

� ��� ���� ���� �� � �� ���

�� �� �� �� ���� �� ��� ���

��. ��� � ��� � ��� �� ����

�.

CN=Development, OU=Engineering, DC=Microsoft, DC=com

� ��� Microsoft.com ���� �� �� ��

��� �����. Tivoli SecureWay Security Manager� � �� ��� ���� � ��� ����.��� ��� ��� � �� ���� �� ��

���.

Microsoft.com/Engineering/Development

W2KLoginTimes�� ��� ���� � �� ��� �����.Tivoli SecureWay Security Manager� ��� ���

�� ���� �� ������ ����. ��

�� �� �, ���� �� ���� ���� �

��. ��� �� ��� ������ ����.

W2KSamNameWindows NT 4.0� ��� �� ��, Windows 95,Windows 98 � LAN Manager� �� �� ���

Microsoft Windows��� ����� ��� ���

��

66 �� 3.7

� �� ���� ��� ��� �����. ��� �

� 20����, �� �� � � principal ��

���� ���� ���.

W2KUserMembers��� ��� ��� �����. ���� ���

�� � ��� � ����� ���.

Microsoft.com/Users/Sam Martin

�� ���� Tivoli SecureWay Security Manager �� �� �

��� �� � ����� ��� �����.

�� �� AD �� AD ��

W2KName distinguishedName ��

W2KSamName sAMAccountName ��

W2KLoginTimes LogonHours ���

W2KUserMembers member ��

�� ��wcrtsec � wmodsec �� �� ���� �� ��� �� ��

� ��� �� ��� ��� �� �����.

AuAccess �� ���� ���� �� ��� �� ���

��� �� Windows 2000 �� ��� �� ��

��� �����. �� �� ���� ����� ��

�.

perms(permissions,...) [apply(applyflag,...)][recurse]

�� �� � � ���� ��� �� � � �

����. � ��� �� ��� �� ����.

AuAccessAudit��� �� ��� ��� �� Windows 2000 �

� �� ��� �� �� ��� �����. � �

�� ��

67Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

B.

��

��� �� ���� ���� ����. � ��

SHARE ��� �� ���� ����. �� �� �

��� ����� ���.

None | All perms (permissions,...) | Failureperms(permissions,...), Success perms(permissions,...)[apply(applyflag,...)][recurse]

Failure perms� ��� �� � ���� ���

��. Success perms� ��� �� �� ����

�����. �� �� � � ���� ��� ��

� � �����. � ��� �� ��� �� ��

��.

CoAccess Windows 2000 ���� �� �� ��� ��

� ��/� ��� ��� �� Windows 2000�� ��� �� �� ��� �����. �� �

�� ��(�� �)� ���� �� ���� ���

� ��� ������. �� ��� �� �� ��

� ��� �����. ��/� ��� ������,��� ���� ���� ���� ��� ��

�� ��� � ��� �� �� ��� ��� � �

�� ���. �� �� ���� ����� ���.

perms(permissions,...) [apply(applyflag,...)][recurse]

�� �� � � ���� ��� �� � � �

����. � ��� �� ��� �� ����.

CoAccessAudit��/� ��(��� ��)� ��� ��

Windows 2000 �� �� ��� �� �� ���

�����. � �� SHARE ��� �� ���� �

���. �� �� ���� ����� ���.

None | All perms (permissions,...) | Failureperms(permissions,...), Success perms(permissions,...)[apply(applyflag,...)][recurse]

�� ��

68 �� 3.7

Failure perms� ��� �� � ���� ���

��. Success perms� ��� �� �� ����

�����. �� �� � � ���� ��� ��

� � �����. � ��� �� ��� �� ��

��.

Description �� ���� �� �� �����. ��� ���

� �, � �� ��� ���� ���� TSM �

���� ����. ��� �, � �� �� �

�� ���� ��� �� ��� ������.

DefAccess �� ���� �� �� �� �� ��� ����

�. ��, ���� ���� �� ���� ����

� ��� ��� �� �� ��� �����. �

��� ��� �� ��� � � �� ��

�����. �� �� ���� ����� ���.

perms(permissions,...) [apply(applyflag,...)][recurse]

�� �� � � ���� ��� �� � � �

����. � ��� �� ��� �� ����.

InheritPerms �� ����� ��� � ��� ���� ����

�. ��� �� True(T) � False(F)���. � �

� PRINTER � SHARE ��� �� ���� ��

��.

InheritAuditPerms�� ����� �� ��� � ��� ���� �

����. � �� PRINTER � SHARE ��� �

� ���� ����.

IacAccess ��� �� ��� �� ��� �����. NT ��

� �����.

IacAccessAudit��� ��(�� ���)� ��� �� Windows2000 �� �� ��� �� �� ��� �����.

�� ��

69Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

B.

��

� �� SHARE ��� �� ���� ����. �

� �� ���� ����� ���.

None | All perms (permissions,...) | Failureperms(permissions,...), Success perms(permissions,...)[apply(applyflag,...)][recurse]

Failure perms� ��� �� � ���� ���

��. Success perms� ��� �� �� ����

�����. �� �� � � ���� ��� ��

� � �����. � ��� �� ��� �� ��

��.

Name �� ���� ��� �����.

� �� ���� ��� � ����. � ��

record_name ��

endpoint_type:resource_type:resource_name ����

�����.

NwAccess ����� �� ��� �� � ���� �

��� ��� ��� �� Windows 2000 ��

��� �� �� ��� �����. �� �� ���

� ����� ���.

perms(permissions,...) [apply(applyflag,...)][recurse]

�� �� � � ���� ��� �� � � �

����. � ��� �� ��� �� ����.

NwAccessAudit��� ��� ��� �� Windows 2000 ��

�� ��� �� �� ��� �����. � ��

SHARE ��� �� ���� ����. �� �� �

��� ����� ���.

None | All perms (permissions,...) | Failureperms(permissions,...), Success perms(permissions,...)[apply(applyflag,...)][recurse]

�� ��

70 �� 3.7

Failure perms� ��� �� � ���� ���

��. Success perms� ��� �� �� ����

�����. �� �� � � ���� ��� ��

� � �����. � ��� �� ��� �� ��

��.

ResAccessAudit�� �� ���� �� ��� �� �� ����

�����. � �� SHARE ��� �� ���� �

���. �� �� ���� ����� ���.

None | All perms (permissions,...) | Failureperms(permissions,...), Success perms(permissions,...)[apply(applyflag,...)][recurse]

Failure perms� ��� �� � ���� ���

��. Success perms� ��� �� �� ����

�����. �� �� �� � �� ��� ���

�� � � �����.

Roles � TME ��� �� TME � ��� �����.� �� � ���� ���� �����. ���

� � �� ��� � ����.

SharePath �� ��� �� Windows 2000 ��� �� �

����. � �� ���� ��� ��� ��� �

���, ��� �, ����� ��� � � ��

��. � �� SHARE ��� ���� �����.

SysAccess ���(���) ��� ��� �� Windows 2000�� ��� �� �� ��� �����. �� ��

���� ����� ���.

perms(permissions,...) [apply(applyflag,...)][recurse]

�� �� ��� ��� �� � � �����.

SysAccessAudit���(���) ��� ��� �� Windows 2000

�� ��

71Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

B.

��

�� �� ��� �� �� ��� �����. �

�� SHARE ��� �� ���� ����. �� �

� ���� ����� ���.

None | All perms (permissions,...) | Failureperms(permissions,...), Success perms(permissions,...)[apply(applyflag,...)][recurse]

Failure perms� ��� �� � ���� ���

��. Success perms� ��� �� �� ����

�����. �� �� �� � �� ��� ���

�� � � �����.

UserLimit �� Windows 2000 ��� ��� � �� ���

� �� �����. � �� SHARE ��� ���

� �����. UserLimit �� ���� ���� �

��� ������.

(Maximum | a number)

�� ��wcrtsec � wmodsec �� �� ���� �� �� �� �� �

�� ��� �� �����.

W2KName Windows 2000 � ����� � �� ��

��� �����. � ���� � �����

���� �� � ��� ������. � ��

� ���� ��� ���� ���� �� � �

� ����� �� �� �� ���� �� ��

� �����. ��� � ��� � ��� ��

�����.

CN=Development, OU=Engineering, DC=Microsoft, DC=com

� ��� Microsoft.com ���� �� �� ��

��� �����. Tivoli SecureWay Security Manager

�� ��

72 �� 3.7

� � �� ��� ���� � ��� ����.��� ��� ��� � �� ���� �� ��

���.

Microsoft.com/Engineering/Development

W2KSamNameWindows NT 4.0� ��� �� ��, Windows 95,Windows 98 � LAN Manager� �� �� ���

Microsoft Windows��� ����� ��� ���

� �� ���� ��� ��� �����. ��� �

� 20����, �� �� � � principal ��

���� ���� ���.

W2KGroups Tivoli SecureWay Security Manager�� ���� �

� Windows 2000 � �� ��� �����. �

�� ���� ��� �� ��� ��� � ��

�, �� Tivoli SecureWay Security Manager�� �

�� �� ����. ��� ��� ���� ���

� ��� � ����. � �� NTGroups� �

����.

W2KTMEGroups��� �� Windows 2000 TME �� ��� ��

� �����. �� ��� � ��� � ��

�� ����� ���. ��� �� ��� � �

��� �� ���� ���� ����. ����

Tivoli SecureWay Security Manager ��� TME �

�� ���� �, Tivoli SecureWay SecurityManager��� � ��� Windows 2000 ����

� �� ��� TME ��� ����, TME ���

��� � �� ����.

W2KResAccessTivoli �� ���� ���� �� ��� ��

Windows 2000 �� �� � �� �� ��� ��

� �����. ��� �� ��� ���� ��, �

�� ��

73Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

B.

��

��� �� ��� ���� ��� �� �� ��

�� ���� ���. � �� NTResAccess�

�����.

W2KResAccessAudit��� �� ��� ��� �� ���� ����

Tivoli ���� ���� �� ��� ��� ����

�. � �� ��� ���� ��� �� ���

��� �����. ��� ��� ���� ��, �

��� �� ��� ���� ��� �� �� ��

�� ���� ���. � ��

NTResAccessAudit� �����.

W2KTMEResAccess��� Tivoli �� ���� �� ��� ��

Windows 2000 �� �� � �� �� ��� ��

� �����. � �� ��� ���� ��� ��

� � � � � � � � � � � � . � � �

NTTMEResAccess� �����.

W2KTMEResAccessAudit��� �� ��� ��� �� ���� ����

�� Tivoli ���� �� ��� ��� �����.� �� ��� ���� ��� �� ��� ��

� �����. � �� NTTMEResAccessAudit�

�����.

�� ���� �� Tivoli SecureWay Security Manager �� ��

� ��� �� � ����� �����(NTFS �� ������

�� �� � �� �� �� � �).

�� AD �� AD ��

W2KName distinguishedName ��

W2KSamName sAMAccountName ��

W2KGroups member ��

�� ��

74 �� 3.7

�� AD �� AD ��

W2KTMEGroups member ��

�� ��

75Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

B.

��

�� ��

76 �� 3.7

���

� ��� Windows 2000� Tivoli SecureWay Security Manager�

� ��� ��� ��� �� �����.

��� ‘%7$’ �� ��� ��� ����. �� ��� �� ��� �� ����� �

�� ���.

��: ����� �� �� � ���� ���� ����. �� ��

� �� ��� ����, ����� ���� ����. � �� ��� ��� �

� �� ��� secw2k/Users/group1 ���.

��� ��:

����� ��� �� �� �

��� ��: N/A

�� �: �� � ���� ����� ������.

‘%8$’ ��� �� ‘%7$’ � �� ��� ����. �� ��� Windows 2000 �

DIRECTORY, PRINTER � REGISTRY� �� ����.

��: � ���� Windows 2000 �� �� FILE � SHARE� �� ����

����.

��� ��: � � � � ��

��� ��: N/A

�� �: �� �� ��� ����, � �� ��� � ���� �� ��

��� ���� ������.

C

77Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

C.

��

‘%8$’ ��� �� ‘%7$’ � �� ��� ����. � ��� � DIRECTORY �

REGISTRY� �� �� ��� �� �� � ����. � ��� PRINTER � �

��, �� ��(��) �� ��(�) �� ���� ���� �� �� ����� �� �� �

��� ����.

��: � ���� � ��� �� ��� � ����. � ���� �� ��

FILE, SHARE � PRINTER� �� ���� ����. ��, ��� � �� �

���� ��� ��� ��� � ���� ���� ����.

��� ��: � � � � ��

��� ��: N/A

�� �: �� �� � � ���� ���� ��� � ���� �� ���

� ��� ������.

‘%8$’ ��� �� ‘%7$’ � �� ��� ����. �� � � ��� � � � ��

��� ����.

��: �� �� ��� � � � ���� ���� ����.

��� ��: � � � � ��

��� ��: N/A

�� �: �� �� ��� ���� � � � ���� ����� ���

���.

��� ����� ����� ��� ���� �� ��� ����.

��: ���� �� ��� �� ��� ��� �� � ��� � ����. ��

� ��� ������.

��� ��: N/A

��� ��: N/A

�� �: VN/A

���

78 �� 3.7

��

�����

Windows 2000 TME �� �� �� 43

�� ��

�� 29

�� 56

�� �� ��, �� 29

�� ��� ��, �� 30

�� �� �� �� 31

�� � vii

�� viii

�� ���

� 66

��� x

� 14

�� ��� � 14

�� ��� �� �� �� 16

�� ��, �� 36

�� ��

�� �� 31

�� 16

�� 35

�� �� �� 26

�� ���� �� 28

�� �� �� �� 29

�� �� 25

W2K TME �� �� �� �� 44

W2K �� �� 37

W2K ��� �� 19

W2K ��� �� 17

W2K �� �� 38

W2K �� �� �� �� 42

W2K �� �� 17

�� �� (�)

W2K �� �� 36

Windows 2000 TME �� �� 40

Windows 2000 TME �� �� �� 41

Windows 2000 �� �� �� 38

�� �� �� 16

�� �� �� ��, �� 29

�� �� ��, �� 26

������� �� ��, �� 27

����� ��

�� ��� �� 16

�� ��� �� 35

�� ��� �� 25

�� �� 9

�� ���� 10

����� ���� � vii

�� 77

winstall 12

79Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

��

����

� �

� ix

� ���, �� 13

� ����

�� 52

��� x

��� 47, 48, 50

� ���� �� 52

� ���� ��� 47, 48, 50

�����

�� �� �� 29

�� ��� �� 30

�� �� �� �� 29

�� �� �� 26

���� �� �� 27

Windows 2000 TME �� �� �� 40

Windows 2000 �� �� �� 38

�� 7

����� �� 8

AuAccess 67

AuAccessAudit 67

CoAccess 68

CoAccessAudit 68

DefAccess 69

Description 69

IacAccess 69

InheritAuditPerms 69

InheritPerms 69

Name 70

NwAccess 70

NwAccessAudit 70

� (�)

ResAccessAudit 71

Roles 71

SharePath 71

SysAccess 71

SysAccessAudit 71

UserLimit 72

W2KAcctsDomainInfo 65

W2KAcctsDomainTimeout 65

W2KGroups 73

W2KLoginTimes 66

W2KName �� � 66

W2KName�� � 72

W2KResAccess 73

W2KResAccessAudit 74

W2KSamName �� � 66, 73

W2KTMEGroups 73

W2KTMEResAccess 74

W2KTMEResAccessAudit 74

W2KUserMembers 67

������ ix

�� ��

�� 26, 27

�� ���

� 72

��� x

� 33

�� ��� � 33

�� ��� �� �� �� 35

�� �� �� 35

�� �� 77

��

����� 8

���� 8

80 �� 3.7

���� �� �� �� �� 26

�� ���� �� �� �� 28

�� ���

� 67

��� x

� 20

�� ��� �� �� 25

�� ��� � 20

�� �� �� �� �� �� 29

�� ��

� �� 55

DIRECTORY (Windows 2000) 57

FILE(Windows 2000) 59

PRINTER (Windows 2000) 62

REGISTRY (Windows 2000) 60

SHARE (Windows 2000) 63

Windows 2000 55

�� �� �� �� 25

��

�� �� 36

�� �� �� �� 9

��

Windows 2000 �� 15

Windows 2000 �� 34

Windows 2000 �� 24

����

�� vii

� �� vii

����� ���� �� �� 10

������� �� 8

� �

� ix

AAuAccess � 67

AuAccessAudit � 67

CCoAccess � 68

CoAccessAudit � 68

DDefAccess � 69

Description � 69

DIRECTORY �� ��, Windows 2000 57

FFILE �� ��

Windows 2000 59

IIacAccess � 69

InheritAuditPerms � 69

InheritPerms � 69

81Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

��

NName � 70

NwAccess � 70

NwAccessAudit � 70

PPRINTER �� ��, Windows 2000 62

RREGISTRY �� ��, Windows 2000 60

ResAccessAudit � 71

Roles � 71

SSAM ��� �� �� 35

SAM ��� ��, �� 35

SHARE �� ��, Windows 2000 63

SharePath � 71

SIS� ��� �� 8

SIS, ��� �� 8

SysAccess � 71

SysAccessAudit � 71

UUserLimit � 72

WW2AcctsDomainTimeout � 65

W2K TME �� �� �� �� �� ��

44

W2K �� �� �� �� 37

W2K ��� �� �� �� 19

W2K ��� �� �� �� 17

W2K �� �� �� �� 38

W2K �� �� �� �� �� �� 42

W2K �� �� �� �� 17

W2K �� �� �� �� 36

W2KAcctsDomainInfo � 65

W2KGroups � 73

W2KLoginTimes � 66

W2KName �� � 66

W2KName�� � 72

W2KResAccess � 73

W2KResAccessAudit � 74

W2KSamName �� � 66, 73

W2KTMEGroups � 73

W2KTMEResAccess � 74

W2KTMEResAccessAudit � 74

W2KUserMembers � 67

Windows 2000 TME �� �� �� �� 40

Windows 2000 TME �� �� �� 40

Windows 2000 TME �� ��, �� 40

Windows 2000 TME �� �� �� �� �

� 41

Windows 2000 TME �� �� ��, ��

43

Windows 2000 TME �� �� ��, ��

40

Windows 2000 ��

�� 15

Windows 2000 ��

�� 34

Windows 2000 �� �� �� 37

Windows 2000 �� ��, �� 37

Windows 2000 �� �� �� 42

82 �� 3.7

Windows 2000 �� �� �� �� �� 38

Windows 2000 �� �� ��, �� 38

Windows 2000 �� ��, �� 42

Windows 2000 ��

�� 24

Windows 2000��� �� 21

Windows 2000��� �� 21

winstall � 12

83Microsoft Windows 2000� Tivoli SecureWay Security Manager Supplement

��

84 �� 3.7

Printed in Australia

GA30-1232-00