Administració de permisos, configuració de servidors d'impressió i xifratge

Administració de permisos de recursos compartits

NTFS: Permeten utilitzar els permisos d'arxius i carpetes i els perfils dels comptes dels propietaris d'arxius i carpetes per restringir les accions sobre el recurs. N'hi ha 4:

• Sense accés: No hi ha cap permís sobre el recurs.
• Modificar: Permís de lectura i crear arxius i subcarpetes, modificar i eliminar.
• Control total: Permisos de lectura i de modificar. Permet canviar els permisos dels arxius i de les carpetes.

Configuració de servidors d'impressió

Serveix per configurar un servidor com a servidor d'impressió. Hi ha 3 tipus:

• Servidor d'impressió: Configurarà el servidor d'impressió.
• Servei LPD: Permet que equips que estiguin funcionant amb sistema operatiu UNIX o LPR puguin accedir a les impressores compartides.
• Impressió a Internet: Espai web que permet als usuaris autoritzats gestionar els treballs que hagin enviat a les impressores compartides.

Seguretat en sistemes de propietat

Tots els objectes de la xarxa contenen informació sobre el control d'accés.

• Permisos explícits: S'estableixen de manera predeterminada en objectes per quan es creen, o els que crea l'usuari.
• Permisos heretats: Faciliten la tasca d'administrar permisos i asseguren la coherència d'aquests permisos.

Xifratge i certificació

L'EFS: És un sistema de xifratge d'arxius. El xifratge d'arxius s'aplica a carpetes o arxius. Es configuren en dos àmbits:

• Domini: L'administrador del domini és l'agent de recuperació. Poden delegar els privilegis de recuperació a administradors de seguretat.
• Equip local: Si l'equip forma part d'un grup de treball, l'administrador de l'equip local serà l'agent de recuperació.

Auditoria

Cal auditar tots els sistemes per conèixer l'ús dels recursos que té i l'estat en què es troba.

• Accés a objectes
• Accés del servidor de directori
• Auditar el canvi de directives
• Auditar el seguiment de processos
• Auditar l'ús de privilegis
• Auditar esdeveniments d'inici de sessió
• Auditar esdeveniments d'inici de sessió de compte
• Auditar esdeveniments del sistema
• Auditar l'administració de comptes

NFS

Protocol del nivell d'aplicació que s'utilitza en l'àmbit de les xarxes locals per compartir fitxers entre màquines de la mateixa xarxa. Permet a un ordinador client muntar un sistema d'arxius remot, exportat per un altre ordinador servidor, i accedir-hi (client/servidor). No requereix ni instal·lació ni configuració, /etc/fstab si es vol que el directori es munti a l'inici.

Swat

Aplicació amb una interfície gràfica basada en web que permet administrar i configurar qualsevol servidor Samba de manera senzilla i visual, sense haver d'editar ni modificar cap fitxer de configuració a mà.

CUPS

Sistema d'impressió modular per a sistemes operatius de tipus Unix/GNU/Linux que permet que un ordinador actuï com a servidor d'impressió.

• cupsys: Paquet que ens instal·la el servidor CUPS.
• cupsys-client: Paquet que ens instal·la el client CUPS.
• cups-pdf: Paquet que ens instal·la una eina que ens permet crear fitxers PDF a partir del CUPS.

Samba i CUPS

El servei Samba integra el servei d'impressió CUPS, permet la compartició d'impressores entre màquines GNU/Linux i màquines Windows. En xarxes que són formades totalment per màquines GNU/Linux, utilitza els usuaris del samba pel cups.

Gestió d'identitats per a UNIX

S'instal·la com una part del Role de Directory Services de Windows Server 2008.