---
# System prepended metadata

title: Практическая работа № 4
tags: [pt, windows]

---

# Практическая работа № 4

###### tags: `pt` `windows`

## 1) DNS

#### Перенаправление dns-запросов на mikrotik

![](https://i.imgur.com/elYdYBm.png)

#### Создание reverse lookup зоны

![](https://i.imgur.com/SonD1AO.png)

![](https://i.imgur.com/91MWmGu.png)

## 2) DHCP

#### Создание области выдаваемых ip-адресов

![](https://i.imgur.com/g6KSyth.png)

#### Проверка работоспособности DHCP-сервера

![](https://i.imgur.com/JJ6qZXD.png)

#### Настройка отказоустойчивости

![](https://i.imgur.com/MuUqiSg.png)

![](https://i.imgur.com/bnUPWaG.png)

## 3) GPO

#### Создание политики логирования сетевых ресурсов
![](https://i.imgur.com/rHZ8EA8.png)

#### Выдача прав Administrator'у и ADMPetr'у на отладку для проверки политики защиты от mimikatz

![](https://i.imgur.com/AbhhUQ0.png)

![](https://i.imgur.com/fUxvYzq.png)

![](https://i.imgur.com/1W1rqzt.png)

#### Добавление защиты LSA от подключений сторонних модулей

![](https://i.imgur.com/Cuh7yjX.png)

#### Включение мониторинга cmd и powershell

![](https://i.imgur.com/wq6s9mY.png)

#### Настройка журналирования дорогостоящих и неэффективных LDAP-запросов (событий *1644*)

![](https://i.imgur.com/KqQw6wN.png) 

![](https://i.imgur.com/OxiRuw6.png)

#### Разрешение Administrator'у и ADMPetr'у выгружать членов доменных групп

![](https://i.imgur.com/eKkoruq.png)

#### Настройка журналирования попыток выгрузки членов доменных групп

![](https://i.imgur.com/Zmokle7.png)

