Tài liệu Hướng dẫn-Exchange2007-phần 11 - Security Template - Audit doc

78 S S E E C C U U R R I I T T Y Y T T E E M M P P L L A A T T E E – – A A U U D D I I T T I. Security Template Chuẩn bị: - Khởi động máy chọn Windows Server 2003 chưa nâng Domain Controller (P1) B1: Start → Run → gõ MMC vào hộp thọai Open → OK B2: Trong cửa sổ Console1 → chọn menu File → chọn Add/Remove Snap in → Add → Trong màn hình Add Stand-alone Snap-in chọn Security Templates → Add  chọn Security Configuration and Anlysis → Add → Close → OK → Trong màn hình Console 1, xuất hiện hai template → Bung dấu “+” ở compatws (trong Security Template\C:\WINDOWS\security\templates) → Click chuột phải trên compatws → chọn Save As → Trong cửa sổ Save As, gõ SecurityTemplate vào mục File name → Save → Bung dấu “+” trên SecurityTemplate (vừa mới tạo) → Account Policy\Password Policy 79 → Click chuột phải trên MiniumPassword Length → Properties → Đánh dấu chọn vào ô Define this policy .→ Nhập vào ô Password must số 8 → Apply → OK → Click chuột phải trên SecurityTemplate → Save B3: Click chuột phải trên Security Configurate and Anlysis → Open database → Trong hộp thọai File name, gõ MyTemplate → Open → Trong màn hình Import Template → chọn SecurityTemplate (Template vừa thiết lập)→ Open B4: Click chuột phải trên Security Configuration and Analysis → chọn Anslyze Computer Now 80 → Trong màn hình Perform Analysis → OK → Hệ thống sẽ phân tích sự khác biệt giữa Security Policy của hệ thống và Security Template vừa mới thiết lập → Bung dấu “+” trong Security Configuration and Analysis → vào Account Policies → vào Password Policy → Hệ thống phát hịên sự khác biệt và hiện dấu báo đỏ (như hình) B5: Click chuột phải trên Security Configuration and Analysis → chọn Configure Computer Now → OK → Hệ thống sẽ áp đăt Template vừa thiết lập B6: Đóng tất cả các cửa sổ → Hệ thống hỏi bạn có save Console1 không → chọn No → Tạo một user “U1” với password 123 → Hệ thống sẽ thông báo lỗi yêu cầu nhập lại password → OK → Nhập lại Password cho user “U1” với chiều dài ít nhất là 8 ký tự VD :nhatnghe II. Audit Policy 1. Ghi nhận quá trình Logon trên máy Local 81 B1: Start → Programs→ Administative Tools → Local Security Policy → Audit Policy → → Click chuột phải trên Audit Account Logon Events → Properties → chọn dấu check Failure → Apply → OK → Đóng hết cửa sổ màn hình lại → Cập nhật Policy (gpupdate /force) B2: Start → Programs→ Event Viewer → Click chuột phải trên Security → Clear All Events → Thông báo xuất hiện yêu cầu có lưu lại những Security Audit đó không chọn NO → Đóng tất cả các cửa sổ màn hình lại B3: Logoff Administrator → Logon user “U1” và cố tình logon sai vài lần B4: Logon lại Administrator → Start → Programes → Event Viewer → Chọn Security → Xuất hiện một số ghi nhận quá trình logon sai 2 Ghi nhận quá trình truy cập 1 Folder Chuẩn bị - Khởi động máy chọn Window Server 2003 đã nâng cấp lên Domain Controller (P3) - Tạo OU KeToan, trong OU KeToan tạo user “KT1” - Tạo OU NhanSu, trong OU NhanSU tạo user “NS1” - Cho group Users quyền Allow Logon Locally - Vào C: tạo thư mục “TaiLieuKeToan” Mục đích: Ghi nhận lại toàn bộ hành động truy cập thất bại vào folder “TaiLieuKeToan” B1: Click chuột phải trên thư mục TaiLieuKeToan → Properties → chọn tab Security → Chọn Advanced → bỏ dấu check Allow inheritable…. → Apply → OK → chọn group Users → Remove → chọn Add → chọn user “KT1”→ cho user “KT1” có quyền Full Controll trên thư mục TaiLieuKeToan → Apply → chọn Advanced → chọn tab Audting → Add → chọn user “NS1” → Trong hộp thoại Auditing… → đánh dấu chọn vào ô List Folder /Read Data của cột Failed → OK → Apply → OK → OK 82 B2: Start → Programs → Domain Security Policy → Audit Policy → Click chuột phải trên Audit Obiect Access → chọn Failure → Apply → OK → Đóng tất cả các cửa sổ → Cập nhật Policy (gpupdate /force) B3: Start → Programs → Event Viewer → Click chuột phải trên Securiry → Chọn Clear all Events → Hộp thọai xuất hiện yêu cầu lưu lại các Security Audit → chọn NO 83 B4: Logoff Administrator→ Logon KT1 → Vào thư mục TaiLieuKeToan tạo một file dulieuketoan.txt → Lưu lại B5: Logoff KT1 → Logon NS1 → Vào thư mục TaiLieuKeToan→ hệ thống sẽ thông báo lỗi B7: Start → Programs → Administrative Tools → Event Viewer → chọn Security → Click chuột phải trên 1 Failure Audit của user “NS1” → Xuất hiện bản chi tiết ngày giờ user “NS1” truy cập vào thư mục . Stand-alone Snap-in chọn Security Templates → Add  chọn Security Configuration and Anlysis → Add → Close → OK → Trong màn hình Console 1, xuất hiện hai template. compatws (trong Security Template C:WINDOWS security templates) → Click chuột phải trên compatws → chọn Save As → Trong cửa sổ Save As, gõ SecurityTemplate vào