---
# System prepended metadata

title: Занятие 5 - Обмен данными в домене и средства мониторинга Windows
tags: [Windows Labs]

---

# Занятие 5 - Обмен данными в домене и средства мониторинга Windows
###### tags: `Windows Labs`
# Практическая работа №5.1 Обмен данными в домене.

## Часть 1. Настройка инстанса обмена данными.

установим роль DFS на dc1
Отметим роли DFS Namespases и DFS Replication
![](https://i.imgur.com/lp11Cak.png)

install
![](https://i.imgur.com/XL9bvuT.png)
![](https://i.imgur.com/AcBBCJv.png)

Выполняем аналогичную установку на dc2.
![](https://i.imgur.com/EsQM2bF.png)
![](https://i.imgur.com/nwPyjO5.png)
![](https://i.imgur.com/bh7K0Mi.png)
![](https://i.imgur.com/GKdrBXd.png)

Создадим новый namespace в DFS
![](https://i.imgur.com/zUrIUVr.png)
![](https://i.imgur.com/pWFaR48.png)
![](https://i.imgur.com/SeGBXpj.png)
next
create
![](https://i.imgur.com/nxXR0wK.png)

успешный успех
![](https://i.imgur.com/jBAAjVA.png)

Видим шару на dc1
![](https://i.imgur.com/K3fQdv9.png)

Создадим папку share
![](https://i.imgur.com/wSB8lCY.png)

папки отделов внутри
![](https://i.imgur.com/ps9eT8O.png)

Делаем папки сетевыми
Сначала Buhg
![](https://i.imgur.com/queKQQ7.png)
![](https://i.imgur.com/OABuNZL.png)

HR
![](https://i.imgur.com/Xwon7ZZ.png)
![](https://i.imgur.com/tMk6z0h.png)

Progr
![](https://i.imgur.com/PmwgAC3.png)
![](https://i.imgur.com/ciBt0Kg.png)

Sysadmins
![](https://i.imgur.com/JvNaIN6.png)
![](https://i.imgur.com/Jq5mzfu.png)
*название скорректировал*
![](https://i.imgur.com/V5BAdpg.png)


VIP
![](https://i.imgur.com/yYFpeVe.png)
![](https://i.imgur.com/H1E1ciu.png)
*название скорректировал*
![](https://i.imgur.com/kfZd8gZ.png)



all_share
![](https://i.imgur.com/A2Wwkr9.png)
![](https://i.imgur.com/Dk1bJVV.png)


создадим папки в DFS

![](https://i.imgur.com/n81R0oK.png)
![](https://i.imgur.com/uDX9ndU.png)
![](https://i.imgur.com/N52LDHU.png)
![](https://i.imgur.com/EpuoaDs.png)
![](https://i.imgur.com/icZloSr.png)
![](https://i.imgur.com/aKNtkqO.png)

![](https://i.imgur.com/jErMr2n.png)

Все папки появились в шаре
![](https://i.imgur.com/21ivu1P.png)

Изменим права security у всех папок, чтобы соответствующие группы могли изменять файлы в своих папках
![](https://i.imgur.com/mAy3cGm.png)
![](https://i.imgur.com/CVEbwBc.png)
![](https://i.imgur.com/ezqgOuj.png)
![](https://i.imgur.com/iN5nYQL.png)
![](https://i.imgur.com/tG3i971.png)
![](https://i.imgur.com/xoB9lsq.png)

Доп задание:

![](https://i.imgur.com/7WVn5TN.png)
![](https://i.imgur.com/VJxhY4P.png)
![](https://i.imgur.com/NueSWqr.png)
![](https://i.imgur.com/w4jYp0T.png)
![](https://i.imgur.com/AvlCq8p.png)
![](https://i.imgur.com/S10Swcy.png)

настроим доступ для групп
![](https://i.imgur.com/6mPfJqy.png)
![](https://i.imgur.com/svwzBBK.png)
![](https://i.imgur.com/lH0Gl7J.png)
![](https://i.imgur.com/XTKd1HY.png)
![](https://i.imgur.com/6X9Y6Ur.png)
![](https://i.imgur.com/yLwqr3y.png)

Зайдём в меню репликации
![](https://i.imgur.com/XlAiu6H.png)

Создадим группу репликации
![](https://i.imgur.com/c9t7AA9.png)
![](https://i.imgur.com/GfernKQ.png)
![](https://i.imgur.com/KbTjifU.png)
![](https://i.imgur.com/hDDS3S2.png)
![](https://i.imgur.com/2IFuWvr.png)
![](https://i.imgur.com/IT78H0m.png)
![](https://i.imgur.com/GMCyuoy.png)
![](https://i.imgur.com/juH5Ili.png)
![](https://i.imgur.com/VZqjyBN.png)
![](https://i.imgur.com/J0xhh6D.png)
![](https://i.imgur.com/mevVl8w.png)

Репликация завершена.
Репликант стабилен.


# Практическая работа №5.2 Средства мониторинга Windows.

Часть 2. Управление средствами мониторинга Windows

Включим логирование удаления файлов с щары

Зайдём в настройки папки share
![](https://i.imgur.com/MDb6SoI.png)

Добавим правило аудита
![](https://i.imgur.com/ZdvJJGs.png)
![](https://i.imgur.com/IaLgAmi.png)
правило создано

Проверим логгирование

в общей папке создали фолдер
![](https://i.imgur.com/C0csHYv.png)

от имени обычного юзера удаляем его
![](https://i.imgur.com/LMB36Vm.png)

Проверим журнал безопасности
![](https://i.imgur.com/mktBsd1.png)
![](https://i.imgur.com/gQNna3r.png)
![](https://i.imgur.com/CdNMPt3.png)

ищем событие удаления 4660
![](https://i.imgur.com/l7Lf7Dh.png)

handle id: 0xf10
![](https://i.imgur.com/PeGQWRc.png)

все 3 события имеют этот handle id и выполнены от имени Olga, значит все относятся к искомому удалению папки.

## Часть 3. Инфраструктура отправки журналов Windows в SIEM

 Включим сервис сборщика логов и подтвердим его автостарт
![](https://i.imgur.com/1O86K5o.png)

Настроим политику отправки журналов на logcollector

Зайдём в редактор групповой политики и создадим новую, log_delivery
![](https://i.imgur.com/im5ObaR.png)

включим службу WinRM
![](https://i.imgur.com/fpy0kxF.png)
![](https://i.imgur.com/o5ALgJg.png)

активируем менеджер подписок
![](https://i.imgur.com/XXmLTR1.png)
![](https://i.imgur.com/1mKKlLH.png)
Настроим путь до логколлектора
![Uploading file..._v1kjstbad]()

применим политику к pc1
![](https://i.imgur.com/HabfdrP.png)

![](https://i.imgur.com/bgouMni.png)
![](https://i.imgur.com/b17K5hz.png)

Настройка фаервола.
Найдём меню создания правил брандмауэра и создадим новое правило inbound
![Uploading file..._ixybvjfcn]()
![Uploading file..._3kju9s9as]()
![Uploading file..._cnrpq6vpj]()

порт открыт
![](https://i.imgur.com/3gfYU0a.png)


Настроим дескриптор безопасности журнала на pc1
![Uploading file..._daxshh6mm]()
![](https://i.imgur.com/47FlwwA.png)


Настроим доступ УЗ до журнала security
![Uploading file..._mp19yqub7]()

Добавим группу для чтения журналов
![](https://i.imgur.com/48GRPfn.png)

Применим на домен
![](https://i.imgur.com/OrVf6ge.png)

Настроим приём логов на коллекторе.

В event viewer подтвердим автоматическое включение службы
Создадим подписку
![](https://i.imgur.com/dqAq2xc.png)
![Uploading file..._eh62qk8yv]()

выберем нужные журналы
![](https://i.imgur.com/R2ytkkg.png)
![](https://i.imgur.com/0Sqgvcu.png)
![](https://i.imgur.com/bbCRj3w.png)

Дадим доступ сетевой службе до чтения журнала безопасности
![](https://i.imgur.com/e85RJzf.png)

логи появились
![](https://i.imgur.com/xCoFv60.png)

## Часть 4. Настройка сборщика логов при компьютерах-инициаторах

4.1
![](https://i.imgur.com/9687Uub.png)

4.2
![](https://i.imgur.com/YffHhrA.png)

4.3
![](https://i.imgur.com/H203r4N.png)

4.4
Настройка source initiated подписки
![](https://i.imgur.com/HXky8QU.png)
![](https://i.imgur.com/NAx4hIQ.png)
![](https://i.imgur.com/RrEblL4.png)
![](https://i.imgur.com/ZtcMzwF.png)
![](https://i.imgur.com/xbe4SNa.png)


















