Информационная безопасность. Макаренко С.И. - 317 стр.

- Local Policies: User Rights Assignment (Локальные политики: присвоение
  прав пользователей). Позволяет присваивать пользовательские права
  пользователям и группам.
- Local Policies: Security Options (Локальные политики: параметры
  безопасности). Позволяет настраивать политики, связанные с
  безопасностью, включая подписи SMB, ограничения безопасности
  каналов, автоматический выход, уровень аутентификации LAN
  Manager, текстовое сообщение входа и примечание, а также
  множество других элементов (40 по умолчанию).
- Event Log: Settings for Event Logs (Журнал событий: параметры журналов
  событий). Позволяет настраивать объем журнала, ограничения
  доступа, параметры сохранения, а также необходимость отключения
  системы по заполнении журналов.
- Restricted Groups: Members of Restricted Group (Ограниченные группы:
  члены ограниченной группы). Предписывает членство в группе. Если
  пользователь или группа входят в список членов ограниченной
  группы, но не находятся в группе, происходит добавление в группу
  этого пользователя или группы. Если пользователь или группа
  является членом группы, но отсутствует в списке членов
  ограниченной группы, то этот пользователь или группа удаляется.
- Restricted Groups: Restricted Group Is Member Of (Ограниченные группы:
  ограниченная группа входит в…). Если ограниченная группа не входит
  в группу, которой она должна принадлежать, она добавляется в нее.
  В отличие от предписания членства в группе, описанного выше,
  если ограниченная группа принадлежит группе, которая здесь
  отсутствует, то эта ограниченная группа не удаляется.
- IP Security Policies (Политики безопасности IP). Позволяет настраивать
  списки и действия фильтров, правила политик, методы защиты и
  аутентификации, типы соединений и ключевые параметры и методы
  обмена.

Конфигурация пользователя содержит следующие настройки.
- Windows Settings: Internet Explorer Maintenance: Security (Настройки
  Windows: обслуживание Internet Explorer: безопасность). Позволяет
  настраивать особые зоны безопасности, оценку содержимого и
  параметры аутентификации.
- Windows Settings: Scripts (Настройки Windows: сценарии). Позволяет
  указывать сценарии входа и выхода из системы.
- Administrative Templates: Windows Components: Windows Explorer
  (Шаблоны администрирования: компоненты Windows: Проводник
  Windows). Позволяет настраивать пользовательские параметры для
  Проводника Windows. Среди этих параметров следует отметить:
  - удаление меню File (Файл),
  - опций Map Network Drive (Подключить сетевой диск),


                               317