Включение механизмов дискреционного и

Включение механизмов дискреционного и мандатного разграничения доступа производится установкой соответствующих отметок в диалоговом окне программы. Отметка "Спрашивать разрешение" используется только для отладки системы, поэтому ее нужно выключить сразу после того, как будет проверена работоспособность системы и сделаны все настройки.

После установки системы регистрация в ней производится следующим

образом. В ходе процедуры POST производится поиск ПЗУ устройств, установленных в слоты расширения. АМДЗ содержит ПЗУ, в котором хранится код процедуры доверенной загрузки, включающий процедуру идентификации и аутентификации пользователя КС. Таким образом, запуск операционной системы происходит лишь после успешной аутентификации пользователя, а загрузка компьютера с внешнего носителя становится невозможной. Необходимо подчеркнуть, что во всех СЗИ, рассматриваемых ранее, программный код процедуры доверенной загрузки был записан в MBR диска, поэтому требовалось вносить дополнительные настройки в BIOS компьютера, чтобы отключить загрузку с внешних носителей. В случае с "Аккорд-NT/2000" таких настроек делать не требуется. Однако, как и в случае с остальными СЗИ, желательно включить защиту BIOS при помощи пароля, чтобы пользователи не могли модифицировать настройки BIOS.

СЗИ "Аккорд-NT/2000" предлагает два способа создания пользователей.

Во-первых, пользователей можно создавать при помощи программы "Администрирование".

следующая