Metodiky zabezpečení operačního systému Microsoft Windows

Ing. Lucie PIVNIČKOVÁ

Master's thesis

Methodology of the Microsoft Windows operating system security\nl{}

Abstract:

Tato diplomová práce ukazuje metodiky zabezpečení, které jsou aplikovány na v současnosti nejnovější operační systémy firmy Microsoft. Konkrétně se jedná o systémy Windows Server 2008 R2, Standard Edition a Windows 7, Professional. V jednotlivých částech diplomové práce jsou popsány služby, které jsou obsaženy ve Windows Server 2008 R2 a v praxi jsou často využívané. Jedná se především o služby ADDS (Active Directory Domain Services), ADCS (Active Directory Certificate Services), DNS (Domain Name System), DHCP (Dynamic Host Configuration Protocol), Remote Desktop Services (dříve označována jako Terminálová služba) a v neposlední řadě NAP (Network Access Protection). Všechny zmiňované služby jsou instalovány a využívány s ohledem na bezpečnost, k jejíž aplikaci je využit převážně nástroj GPMC (Group Policy Management Console), který slouží pro správu zásad skupiny v prostředí Active Directory. Proto, aby bylo zabezpečení kompletní, je nutné, aby klienti využívající služeb serveru splňovali bezpečnostní podmínky k přístupu na daný server, to je mimo jiné také aplikováno prostřednictvím zásad skupiny. V praktické části práce jsou formou podrobných postupů ukázána vhodná nastavení jednotlivých služeb a zásad zabezpečení při tvorbě jednoduché, ale zabezpečené počítačové sítě s operačními systémy Microsoft Windows.

Abstract:

This diploma thesis shows the available methods for securing computer systems and their application in Microsoft Windows systems. Specifically, the Windows Server 2008 R2, Standard Edition, and Windows 7 Professional were used which are currently the latest operation systems released by Microsoft Corporation. The thesis describes the services included (and therefore widely used) in default configuration of Windows Server 2008 R2 and focuses on these services: ADDS (Active Directory Domain Services), ADCS (Active Directory Certificate Services), DNS (Domain Name System), DHCP (Dynamic Host Configuration Protocol), Remote Desktop Services (formerly known as Terminal Services) and also the NAP (Network Access Protection). All these services are installed and used with regard to safety. This thesis also presents GPMC (Group Policy Management Console), which is used to manage Group Policy in Active Directory environment. In order to ensure complete security, it is necessary that the clients using the server services meet the security requirements for accessing this server. This is ensured by applying Group Policy. In the practical part of this work the appropriate settings for each service and security policies are illustrated in the form of detailed step-by-step instructions to create a simple but secure computer network with Microsoft Windows operating systems.

Keywords

Windows Server 2008 R2, Windows 7, metodiky zabezpečení, ADDS, ADCS, DNS, DHCP, Remote Desktop Services, NAP, zásady skupiny, GPMC

Language used: Czech

Date on which the thesis was submitted / produced: 31. 5. 2010

Identifier: 16551

Thesis defence

• Date of defence: 17. 6. 2010
• Supervisor: doc. Ing. Martin Sysel, Ph.D.

Tomas Bata University in Zlín

Faculty of Applied Informatics

Master programme / field:
Engineering Informatics / Information Technologies