## Задание к практической работе 5.1: 1) Настроить инстанс обмена данными Установил DFS на dc1![](https://i.imgur.com/Iu0cSRO.png) Установил DFS на dc2 ![](https://i.imgur.com/0otWg6o.png) Настроил кастомные права чтения и записи для всех пользователей ![](https://i.imgur.com/TUoeSvK.png) Создалось пространство имён ![](https://i.imgur.com/CnuOfME.png) Создал папку и папки отделов внутри ![](https://i.imgur.com/HS1H9d3.png) Права для папки bugh ![](https://i.imgur.com/Ge5Ddat.png) Права для папки HR ![](https://i.imgur.com/2ZlNyeV.png) Права для папки progr ![](https://i.imgur.com/1R8rfxE.png) Права для папки sysadmins ![](https://i.imgur.com/UrbJE7w.png) Права для папки VIP ![](https://i.imgur.com/EEnDwzI.png) Права папки all_shares ![](https://i.imgur.com/UtwDbFi.png) Создали pt-dfs и добавили папки ![](https://i.imgur.com/oTGAQFM.png) Теперь по сетевому пути видны сетевые папки ![](https://i.imgur.com/VRstGy9.png) Добавил группу с правами bugh-sec![](https://i.imgur.com/oaknhwl.png) добавил группу с правами hr-sec![](https://i.imgur.com/uefJYdc.png) Добавил группу с правами progr-sec![](https://i.imgur.com/yGw35Ap.png) Добавил группу с правами sysadmins-sec ![](https://i.imgur.com/66OfdhF.png) Добавил группу с правами VIP-sec ![](https://i.imgur.com/NMR0fRu.png) Добавил группу с правами Everyone для all_share ![](https://i.imgur.com/0fadH2k.png) ## Задание к практической работе 5.2: 1) Настроить файловый ресурс с целью журналирования событий удаления объектов 2) Настроить отправку журналов с помощью инструментария windows в соответствии с методическими материалами 3) Настроить сборщик журналов Добавил правило аудита, выбрал два пункта delete ![](https://i.imgur.com/5tbnfcK.png) Создал папку для удаления ![](https://i.imgur.com/fJhKcRU.png) После удаления наблюдаем в логах ![](https://i.imgur.com/2cawavz.png) ![](https://i.imgur.com/vkRdcnu.png) ![](https://i.imgur.com/aJlLc71.png) Включили сервис сборщика логов ![](https://i.imgur.com/GX1BbHe.png) Найдём и включим WinRM Настроим путь до логколектора![](https://i.imgur.com/fxKvGrN.png) Добавим PC1 и удалим группу аутендификации![](https://i.imgur.com/imUnZsZ.png) Найдём меню создания правил ![](https://i.imgur.com/7NOnLUp.png) Создаём правило ![](https://i.imgur.com/7XVH1zD.png) Дескриптор безопасности журнала на wn10 ![](https://i.imgur.com/iJezHLm.png) Введём параметр ![](https://i.imgur.com/WY0IUOZ.png) Добавим читателей журнала событий ![](https://i.imgur.com/i1jq6Xt.png) Применим лог деливери на домен ![](https://i.imgur.com/RneWhdY.png) ![](https://i.imgur.com/4Nkt8y5.png) Отсутствие ошибок ![](https://i.imgur.com/eeDYmoV.png) После использования команды в конслое на win10 появились логи ![](https://i.imgur.com/nhHbuRt.png) Включаем команды winrm qc и wecutil qc![](https://i.imgur.com/2pDLJUW.png) Создаём подписку, где инициатором будут компьютеры![](https://i.imgur.com/jj7DAJJ.png) Подписка создалась ![](https://i.imgur.com/j5MGbPa.png)