Λύσεις — Κεφάλαιο 3 · Διαχείριση Χρηστών ΚΑΙ Ομάδων (σελ. 56, 60, 65) – ΕΡΓΑΣΤΗΡΙΟ ΔΙΚΤΥΩΝ ΥΠΟΛΟΓΙΣΤΩΝ
Λύσεις — Κεφάλαιο 3 · Διαχείριση Χρηστών ΚΑΙ Ομάδων (σελ. 56, 60, 65)
Απαντήσεις στον «Έλεγχο γνώσεων» (λογαριασμοί, πολιτικές κωδικών/κλειδώματος, ιδιότητες & περιορισμοί χρηστών, επαναφορά κωδικού, καθολικές/τοπικές ομάδες & ένθεση). Έννοιες — όχι NT-βήματα.
Λογαριασμός χρήστη
Ερώτηση: Τι είναι ο λογαριασμός χρήστη και σε τι χρησιμεύει;
Απάντηση:
- Είναι η ταυτότητα του ατόμου στο δίκτυο (όνομα + κωδικός + ιδιότητες).
- Πάνω του στηρίζονται η πιστοποίηση (login), ο έλεγχος πρόσβασης (δικαιώματα) και η λογοδοσία (ποιος έκανε τι).
Σύνοψη: (ενδεικτική) Η ταυτότητα του χρήστη στο δίκτυο, βάση για πιστοποίηση, έλεγχο πρόσβασης και λογοδοσία.
Κριτήρια αξιολόγησης:
- Κριτήριο: ταυτότητα + ρόλος στην πρόσβαση/ασφάλεια.
Πολιτική κωδικών (μήκος ΚΑΙ ιστορικό)
Ερώτηση: Πώς επιτυγχάνεται: ελάχιστο μήκος κωδικού 6 χαρακτήρες και μη επανάληψη των 5 τελευταίων; (Έλεγχος γνώσεων 3.1.2)
Απάντηση:
- Οι ρυθμίσεις γίνονται στην πολιτική λογαριασμών (Account Policy) του domain.
- Ελάχιστο μήκος συνθηματικού (Minimum Password Length): επιλέγουμε At least 6 characters.
- Μοναδικότητα συνθηματικού (Password Uniqueness): επιλέγουμε Remember 5 passwords, ώστε να απαγορεύεται η χρήση ενός από τα 5 τελευταία συνθηματικά.
Σύνοψη: (ενδεικτική) Στο Account Policy: Minimum Password Length = At least 6 characters και Password Uniqueness = Remember 5 passwords.
Κριτήρια αξιολόγησης:
- Κριτήριο: οι δύο ρυθμίσεις (ελάχιστο μήκος 6, συγκράτηση 5 τελευταίων συνθηματικών).
Πολιτική κλειδώματος
Ερώτηση: Πώς κλειδώνεται ένας χρήστης για 10′ αν αποτύχει να συνδεθεί 2 φορές μέσα σε 5′; (Έλεγχος γνώσεων 3.1.3)
Απάντηση:
- Στο κάτω μέρος του Account Policy επιλέγουμε Account Lockout.
- Lockout after 2 bad logon attempts (κλείδωμα μετά από 2 αποτυχημένες συνδέσεις).
- Reset count after 5 minutes (ο μετρητής αποτυχιών μηδενίζεται μετά από 5 λεπτά).
- Lockout Duration: Duration 10 minutes (ο λογαριασμός ξεκλειδώνει αυτόματα μετά από 10 λεπτά).
Σύνοψη: Account Lockout με Lockout after 2 bad logon attempts, Reset count after 5 minutes, Lockout Duration 10 minutes.
Κριτήρια αξιολόγησης:
- Ο χρόνος κλειδώματος (10 λεπτά) πρέπει να είναι μεγαλύτερος από τον χρόνο μηδενισμού του μετρητή (5 λεπτά), ώστε όταν ξεκλειδώνει ο λογαριασμός ο μετρητής να ξεκινά από το μηδέν.
Ώρες εισόδου
Ερώτηση: Πώς απαγορεύουμε σε έναν χρήστη την είσοδο την ώρα του μαθήματος και τι παρατηρεί ο χρήστης; (3.2.2)
Απάντηση:
- Ρυθμίζουμε τις ώρες εισόδου (logon hours) του λογαριασμού, μπλοκάροντας το αντίστοιχο διάστημα.
- Ο χρήστης, όταν προσπαθεί να συνδεθεί εκείνες τις ώρες, δεν γίνεται δεκτός (απορρίπτεται η είσοδος). Ο διαχειριστής διορθώνει ξαναρυθμίζοντας τις ώρες.
Σύνοψη: (ενδεικτική) Μέσω των ωρών εισόδου (logon hours)· τις μπλοκαρισμένες ώρες ο χρήστης δεν μπορεί να συνδεθεί.
Κριτήρια αξιολόγησης:
- Κριτήριο: έννοια logon hours + το αποτέλεσμα (άρνηση εισόδου εκτός ωραρίου).
Περιορισμός σταθμού
Ερώτηση: Πώς απαγορεύουμε σε έναν χρήστη την είσοδο από συγκεκριμένο υπολογιστή; (3.2.3)
Απάντηση:
- Μέσω του περιορισμού σταθμών εισόδου (logon workstations): ορίζουμε από ποιους υπολογιστές επιτρέπεται η είσοδος.
- Αν ο χρήστης δοκιμάσει από μη επιτρεπόμενο σταθμό, η είσοδος απορρίπτεται.
Σύνοψη: (ενδεικτική) Με τον περιορισμό σταθμών (logon workstations) — ορίζουμε τους επιτρεπόμενους υπολογιστές.
Κριτήρια αξιολόγησης:
- Κριτήριο: έννοια περιορισμού ανά σταθμό.
Αλλαγή κωδικού ΚΑΙ απενεργοποίηση
Ερώτηση: Πώς εμποδίζουμε έναν χρήστη να αλλάζει τον κωδικό του και πώς απενεργοποιούμε έναν λογαριασμό; (3.2.4)
Απάντηση:
- Ενεργοποιούμε την ιδιότητα «ο χρήστης δεν μπορεί να αλλάξει κωδικό» (User cannot change password).
- Για απενεργοποίηση, θέτουμε τον λογαριασμό disabled: υπάρχει αλλά δεν επιτρέπει είσοδο (αναστρέψιμο, ≠ διαγραφή).
Σύνοψη: (ενδεικτική) «User cannot change password» για την αλλαγή· «Account disabled» για απενεργοποίηση (αναστρέψιμη, όχι διαγραφή).
Κριτήρια αξιολόγησης:
- Κριτήριο: οι δύο ξεχωριστές ιδιότητες + απενεργοποίηση≠διαγραφή.
Ξεχασμένος κωδικός
Ερώτηση: Ο χρήστης ξέχασε τον κωδικό του. Τι πρέπει να κάνουμε; (3.2.6)
Απάντηση:
- Ο διαχειριστής δεν μπορεί να δει τον παλιό κωδικό (είναι κρυπτογραφημένος).
- Κάνει επαναφορά (reset): ορίζει νέο κωδικό και (συνήθως) απαιτεί από τον χρήστη να τον αλλάξει στην επόμενη είσοδο.
Σύνοψη: (ενδεικτική) Ο διαχειριστής κάνει reset — ορίζει νέο κωδικό (δεν ανακτά τον παλιό, που είναι κρυπτογραφημένος).
Κριτήρια αξιολόγησης:
- ΠΑΓΙΔΑ: ο κωδικός ΔΕΝ ανακτάται — μόνο επαναφορά σε νέο.
Γιατί ομάδες
Ερώτηση: Γιατί χρησιμοποιούμε ομάδες χρηστών;
Απάντηση:
- Για να αποδίδουμε δικαιώματα σε πολλούς χρήστες μαζί, αντί έναν-έναν.
- Δίνουμε το δικαίωμα μία φορά στην ομάδα και βάζουμε τους χρήστες μέλη· η αλλαγή δικαιωμάτων γίνεται με μία ενέργεια.
Σύνοψη: (ενδεικτική) Για να διαχειριζόμαστε δικαιώματα συλλογικά (μία φορά στην ομάδα) αντί ανά χρήστη — απλότητα & κλιμάκωση.
Κριτήρια αξιολόγησης:
- Κριτήριο: απόδοση δικαιωμάτων σε πολλούς μαζί.
Καθολικές vs τοπικές ομάδες ΚΑΙ ένθεση
Ερώτηση: Ποια η διαφορά καθολικών και τοπικών ομάδων και τι είναι η ένθεση; (3.3)
Απάντηση:
- Τοπικές ομάδες (Local): περιέχουν χρήστες στους οποίους δίνονται δικαιώματα πρόσβασης μόνο στο domain όπου δημιουργήθηκαν (εικονίδιο: οθόνη υπολογιστή).
- Καθολικές ή γενικές ομάδες (Global): μπορούν να έχουν πρόσβαση σε διαφορετικά domain (εικονίδιο: η γη).
- Ένθεση: μια τοπική ομάδα μπορεί να περιλαμβάνει ως μέλη μία ή περισσότερες καθολικές ομάδες (π.χ. το g-group1 μέλος του l-group1).
Σύνοψη: (ενδεικτική) Τοπικές: δικαιώματα μόνο στο domain όπου δημιουργήθηκαν. Καθολικές: πρόσβαση σε διαφορετικά domain. Ένθεση: μια τοπική ομάδα περιέχει καθολικές ομάδες ως μέλη.
Κριτήρια αξιολόγησης:
- Κριτήριο: ρόλος καθεμιάς + έννοια ένθεσης.
Διαγραφή ομάδας
Ερώτηση: Αν διαγράψουμε μια ομάδα, διαγράφονται και οι χρήστες-μέλη της; (3.3.7)
Απάντηση:
- Όχι. Η διαγραφή της ομάδας αφαιρεί μόνο την ομάδα (και τα δικαιώματα που δίνονταν μέσω αυτής).
- Οι λογαριασμοί χρηστών παραμένουν — απλώς χάνουν την ιδιότητα μέλους αυτής της ομάδας.
Σύνοψη: (ενδεικτική) Όχι — διαγράφεται μόνο η ομάδα· οι χρήστες-μέλη παραμένουν (χάνουν μόνο τη συμμετοχή/τα σχετικά δικαιώματα).
Κριτήρια αξιολόγησης:
- ΠΑΓΙΔΑ: ομάδα ≠ οι χρήστες της.
