# Инфраструктурные сервисы в домене ## Задание к практической работе 4.1: 1) Настроить сервис DNS ## Задание к практической работе 4.2 и 3: 1) Настроить сервис DHCP 2) Настроить отказоустойчивость DHCP ## Задание к практической работе 4.4: 1) Создать и настроить политику аудита файловой системы 2) Создать и настроить политики защиты от mimikatz 3) Провести настройки политик для SIEM --- ### Практическая работа №4.1 DNS. Проверяем текущие настройки ![](https://i.imgur.com/iaqF6Bz.png) т.к у меня доступ в интернет через статику, только ручное добавление. ![](https://i.imgur.com/4npHdVG.png) Обратная зона создана ![](https://i.imgur.com/pHkZzEa.png) -------- ### Практическая работа №4.2 и 3 DHCP. # Задание: 1) Настроить сервис DHCP 2) Настроить отказоустойчивость DHCP Результат настройки DHCP сервера по инструкции ![](https://i.imgur.com/nHtJSDv.png) Настройки на win10pro выставил получение по DHCP, получил первый адрес из пула ![](https://i.imgur.com/HCKZk4B.png) Кали линукс, также применил настройки получения адресов по DHCP. ![](https://i.imgur.com/sVeggFi.png) ![](https://i.imgur.com/7SJT2CH.png) Кластер dhcp создан ![](https://i.imgur.com/k0pHky3.png) Проверка ![](https://i.imgur.com/DG2ibma.png) ------- ### Задание к практической работе 4.3 Проверка, что включили аудит системы и файлов ![](https://i.imgur.com/DNTuSqS.png) Применил политику к домену, чтобы она сработала на всех ПК ![](https://i.imgur.com/3c1ikhL.png) выполняем настройки для СИЕМ системы, включили отслеживание в powershell и командной строки ![](https://i.imgur.com/l9XPPNj.png) В реестре изменяем значения и добавляем два новух параметра ![](https://i.imgur.com/5vAB6W1.png) доступ на выгрузку для группы пользователей ![](https://i.imgur.com/Zr2QTBd.png) ![](https://i.imgur.com/s23lcxx.png) настроим журналирование попыток выгрузки, добавил ещё один параметр в реестр.