1. Aufgabe:
Betrachten Sie das folgende Szenario und beschreiben Sie, wie Sie die dynamische Zugriffssteuerung entwerfen, um die Anforderungen für die Zugriffssteuerung zu erfüllen.
Ihre Firma muss sicherstellen, dass von der Forschungsabteilung erstellte und verwendete Dokumente gesichert sind. Gleiches gilt für Dokumente der Geschäftsleitung. Die meisten der Dateien, die von diesen Abteilungen verwendet wurden, werden zurzeit in den freigegebenen Ordnern dieser Abteilungen gespeichert, aber vertrauliche Dokumente werden manchmal in anderen freigegebenen Ordnern angezeigt. Nur Mitglieder des Forschungsteams sollten in der Lage sein, auf Forschungsteamordner zuzugreifen, und nur Mitglieder der Geschäftsleitung sollten in der Lage sein, auf hoch vertrauliche Dokumente zuzugreifen.
Hinzu kommt, dass Sie gerne verhindern möchten, dass Mitglieder der Geschäftsleitung mit ihren Heimcomputern, die möglicherweise nicht sehr sicher sind, auf Dateien zugreifen. Daher müssen Sie einen Plan zum Sichern der Dokumente, unabhängig davon, wo sie sich befinden, erstellen und sicherstellen, dass auf die Dokumente nur von berechtigten Computern aus zugegriffen werden kann. Berechtigte Computer für Mitglieder sind diejenigen, die sich in den Büros dieser Benutzer fest installiert befinden.
Die Supportabteilung berichtet, dass eine hohe Anzahl von Aufrufen von Benutzern generiert wird, die nicht auf Ressourcen zugreifen können. Sie müssen eine Funktion implementieren, die Benutzern Fehlermeldungen besser verstehen hilft und die es ihnen ermöglicht, den Zugriff automatisch anzufordern.
Beschreiben Sie auf max. zwei DIN-A4-Seiten Ihre Planung. Es geht hier nicht darum, die einzelnen Implementierungsschritte zu beschreiben. Schreiben Sie also: „Ich erstelle eine zentrale Zugriffsrichtlinie mit folgendem Inhalt …“ statt „Ich klicke auf Neu und auf Zugriffsrichtlinie …“
Praktische Aufgabe
Lösen Sie die folgenden Aufgaben und dokumentieren Sie die Ergebnisse in einem Textdokument. Die Installation des Servers müssen Sie nicht dokumentieren.
1. Aufgabe:
Installieren Sie einen neuen Server Win2019-DAC und dort auf C:SERV26-F eine kleine Ordnerstruktur wie in der Abbildung zu sehen:
2. Aufgabe:
Legen Sie in jeden Ordner drei Textdateien. Jeweils eine der Dateien soll das Wort „Steuerhinterziehung“ enthalten. Jeweils eine weitere das Wort „Geheimnis“. Nur die dritte Datei im Ordner Steuerberater soll sowohl das Wort „Steuerhinterziehung“ als auch das Wort „Geheimnis“ enthalten.
3. Aufgabe:
Führen Sie eine automatische Dateiklassifizierung durch. Dokumente, die das Wort „Geheimnis“ enthalten, sollen als „moderat“ klassifiziert werden, Dokumente, die das Wort „Steuerhinterziehung“ enthalten, sollen als „high“ klassifiziert werden. Speichern Sie den Bericht bzw. notieren Sie sich den Speicherort.
4. Aufgabe:
Überprüfen Sie den Erfolg der Klassifizierung: Wie wurde die Datei klassifiziert, die sowohl das Wort „Geheimnis“ als auch das Wort „Steuerhinterziehung“ enthält?