# Модуль 1 # Занятие 4. Инфраструктурные сервисы в домене # Практические работы: Практическая работа №4.1 *****DNS***** Практическая работа №4.2,3 *****DHCP***** Практическая работа №4.4 *****GPO***** ## Задание к практической работе 4.1: 1) Настроить сервис DNS Настроить перенаправление запросов DNS, не относящихся к зоне pt.local, на внешний DNS сервер. В дополнение сконфигурировать зону обратного просмотра. ![](https://i.imgur.com/vvRI7CV.png) ![](https://i.imgur.com/Mzz1H1n.png) ![](https://i.imgur.com/06aaEXz.png) ![](https://i.imgur.com/3PfWbvi.png) ![](https://i.imgur.com/2PZf9vp.png) ![](https://i.imgur.com/BZd0diG.png) ![](https://i.imgur.com/OyZdWwV.png) ## Задание к практической работе 4.2: 1) Настроить сервис DHCP ![](https://i.imgur.com/YsCddE8.png) ![](https://i.imgur.com/fWm6pE5.png) ![](https://i.imgur.com/NxkyvmE.png) ![](https://i.imgur.com/TVfGFF6.png) ![](https://i.imgur.com/WwjE5Ao.png) ![](https://i.imgur.com/c8hdydz.png) ![](https://i.imgur.com/PeC1N9B.png) ![](https://i.imgur.com/lCGMzzJ.jpg) ![](https://i.imgur.com/zo4oHVM.png) ![](https://i.imgur.com/VkGQEIp.png) ![](https://i.imgur.com/jTOUu8A.jpg) 2) Настроить отказоустойчивость DHCP ![](https://i.imgur.com/lHYCriP.png) ![](https://i.imgur.com/EKQ24nd.png) ![](https://i.imgur.com/2FVuBkI.png) ![](https://i.imgur.com/FljzDEM.png) ![](https://i.imgur.com/0N9EvcD.png) ![](https://i.imgur.com/B3NMoLP.png) ![](https://i.imgur.com/BvK9JnM.png) ![](https://i.imgur.com/RpgqIYC.png) ![](https://i.imgur.com/JPSAghW.png) ## Задание к практической работе 4.3: С помощью групповых политик решим следующие задачи: - Включим возможность логирования сетевых файловых ресурсов - Настроим набор политик для защиты от mimikatz - Применим политики для генерации событий, необходимых SIEM 1) Создать и настроить политику аудита файловой системы ![](https://i.imgur.com/r3LVQGX.png) ![](https://i.imgur.com/sSCzkyd.png) ![](https://i.imgur.com/SA2wn8Q.png) 2) Создать и настроить политики защиты от mimikatz ![](https://i.imgur.com/DD0ckxY.png) ![](https://i.imgur.com/cLadp4V.png) ![](https://i.imgur.com/lwB9vyL.png) ![](https://i.imgur.com/ySnL1ai.png) 3) Провести настройки политик для SIEM ![](https://i.imgur.com/nNy8Lmh.png) ![](https://i.imgur.com/eDQ3dFb.png) ![](https://i.imgur.com/xeT8qv7.png) ![](https://i.imgur.com/NyoGtCC.png) ![](https://i.imgur.com/R5kdq7F.png) ![](https://i.imgur.com/VvL3Ezk.png) ![](https://i.imgur.com/TGWHYh0.png) ![](https://i.imgur.com/mFyzIkG.png) ![](https://i.imgur.com/aMNOni5.jpg) ![](https://i.imgur.com/bVG1NcG.png)