extracted_text:
1.      Комплексирование
средств ВТ позволяет повысить эффективность систем обработки информации за счет
чего?
1.      повышения
надежности
2.      снижения
затрат
3.      производительности
ЭВМ
4.      комплексного
использования единых мощных вычислительных и информационных ресурсов
5.      все
,вместе взятые

2.      Все
интерфейсы, используемые с ВТ и сетях, разделяются на сколько типов?
1.      3
2.      2
3.      4
4.      5
5.      6

3.      Параллельный
интерфейс состоит из числа больших линий, по которым передача данных
осуществляется в параллельном коде в виде
1.      8-24
разрядных слов
2.      8-64
разрядных слов
3.      8-128
разрядных слов
4.      24-128
разрядных слов
5.      8-16
разрядных слов

4.      Метод
коммутаций сообщений обеспечивает
1.      Независимость
работы отдельных участков связи
2.      Сглаживание
несогласованности
3.      Эффективно
реализуется передача многоадресных сообщений
4.      Передача
информаций производится в любое время
5.      Все,
указанные вместе

5.      Сколько
существует групп методов доступа к сети?
1.      5
2.      3
3.      2
4.      4
5.      6

6.      Эффективность
применения компьютерной сети определяется чем?
1.      Позволяет
автоматизировать управление объектами
2.      Концентрацией
больших объемов данных
3.      Все,
вместе взятые
4.      Обеспечением
надежного и быстрого доступа пользователей к вычислительным и информационным
ресурсам
5.      Концентрацией
программных и аппаратных средств

7.      Оптоволоконная
оптика позволяет повысить пропускную способность , например система F6 M
обеспечивает передачу информации, до 6,3 Мбит/c, заменяя до
1.      96
телефонных каналов
2.      45
телефонных каналов
3.      64
телефонных каналов
4.      128
телефонных каналов
5.      140
телефонных каналов

8.      Создание
высокоэффективных крупных систем связано с
1.      Объединением
ЭВМ с помощью средств связи
2.      Обслуживанием
отдельных предприятий
3.      Обслуживанием
подразделения предприятий
4.      Все
вместе взятые
5.      Объединением
средств вычислительной техники

9.      Передача
информации между удаленными компонентами осуществляется с помощью чего?
1.      Телеграфных
каналов
2.      Коаксиальных
кабелей связи
3.      Беспроводной
связи
4.      Телефонных
каналов
5.      Все,
вместе взятые

10.  Что представляет из себя
сеть Петри?
1.      Не
ориентированный граф
2.      Ориентированный
граф N={T}
3.      Ориентированный
граф N={T,P,F,R}
4.      Ориентированный
граф N={F,R}
5.      Ориентированный
граф N={F,T}

11.  сколько видов компонентов
имеет ПО вычисленных сетей?
1.      2
2.      4
3.      5
4.      3
5.      6

12.  Международная организация по
стандартизации ISO подготовила проект эталонной модели взаимодействия открытых
информационных сетей. Она была принята в качестве международного стандарта и
имеет несколько уровней, сколько их?
1.   6
уровней
2.   5
уровней
3.   3
уровня
4.   4
уровня
5.   7 уровней

13.  Фиксированный набор
информации, называемый пакетом, независимо от типа ЛВС включает в себя

адрес
     получателя
адрес
     отправителя
контрольная
     сумма
данные
все
     перечисленное

14.  Все множество видов ЛВС,
разделяется

на
     4 группы
на
     3 группы
на
     2 группы
на
     5 групп
на
     6 групп

15.  Для современных
вычислительных сетей что характерно?
1.      Объединение
многих ЭВМ и сети вычислительных систем
2.      Все,
вместе взятые
3.      Объединение
широкого спектра периферийного оборудования
4.      Применение
средств связи
5.      Наличие
операционной системы

16.  Совокупность ЭВМ,
программного обеспечения, периферийного оборудования, средств связи с
коммуникационной подсетью вычислительной сети, выполняющих прикладные процессы
– это
1.      абонентская
система
2.      коммуникационная
подсеть
3.      прикладной
процесс
4.      телекоммуникационная
система
5.      смешанная
система

17.  Метод доступа Token Ring
рассчитан на какую топологию
1.      На
«общую шину»
2.      На
многосвязную
3.      Иерархическую
4.      На
кольцевую
5.      На
звездообразную

18.  Базовая коммуникационная
сеть?
1.      Совокупность
коммуникационных систем
2.      Магистраль
каналов связи
3.      Совокупность
ЭВМ
4.      Совокупность
шин
5.      Совокупность
коммуникационных систем и магистральных каналов связи обеспечивающих
предоставление пользователем сквозных транспортных соединений для обмена
информации

19.  В модели «Клиент-Сервер»
созданной на основе ПЭВМ предлагается, следуя из её …
1.      Система
реализуется в виде открытой архитектуры, объединяющей ЭВМ различных классов
2.      Пользователь
системы освобождён от необходимости знать, где находится требуемая ему
информация
3.      Сеть
содержит значительное количество серверов и клиентов
4.      Основу
вычислительной системы составляет рабочие станции
5.      Все
перечисленное

20.  Модель файл-сервер
обеспечивает доступ …
1.      К
файлам базы данных
2.      К
стандартным программам
3.      К
внешним устройствам
4.      К
удалённым техническим средствам

21.  Побитная инверсия машинного
слова…

1.      NOT
2.      INV
3.      COM

22.  Вычислительные системы, с
какой архитектурой наиболее дешевы?

1.      кластерные
системы;
2.      параллельная
архитектура с векторным процессором;
3.      массивно-параллельная
архитектура.

23.  Что в большей мере
определяет производительность кластерной системы?

1.      способ
соединения процессоров друг с другом;
2.      тип
используемых в ней процессоров;
3.      операционная
система.

24.  Доступны ли сегментные
регистры прикладной программе в защищенном режиме?

Да
Только в реальном режиме

3.
Нет

25.  Какой модели организации
памяти из перечисленных не существует?
1.      сегментированная
модель памяти реального режима
2.      сегментированная
модель памяти защищённого режима
3.      сплошная
модель памяти защищённого режима
4.      сплошная
модель памяти реального режима

26.  В каком режиме работы
находится процессор сразу после включения компьютера?
1.      Режиме
эмуляции MS-DOS
2.      Реальном

3.      Защищенном

4.      Ни
один из вариантов, т.к. режим работы задается операционной системой.

27.  Удастся ли в 32-х битном
защищённом режиме получить доступ к памяти выше 4 ГиБ, если создать сегмент с
базой большей нуля и пределом в 4 ГиБ?
1.      Да,
но только при включенном PAE.
2.      Да,
это сработает всегда.
3.      Да,
но только при выключенном PAE.
4.      Нет,
даже при включенной 36-битной адресации (PAE) все процессы по прежнему смогут
адресовать только 4 ГиБ.

28.  Какой уровень привилегий в
защищенном режиме предназначен для выполнения кода ядра ОС?
1.      Ring
3
2.      Ring
0
3.      Ring
2
4.      Ring
1

29.  Возможна ли прямая передача
данных между ячейками памяти?
1.      Да.
2.      Нет.

3.      Только
с использованием вспомогательного регистра-посредника.

30.  Обязательно ли включать
линию A20 для использования защищённого режима?
1.      Да,
иначе при переходе в режим произойдёт внутреннее исключение ЦПУ и компьютер
будет перезагружен.
2.      Нет,
линия A20 ни на что не влияет.
3.      Нет,
но без её включения не будет доступна оперативная память, расположенная выше 1
МиБ.

31.  Какие утверждения верны для
модели памяти Compact ?
1.      адресация
данных ближняя, адресация кода дальняя
2.      адресация
данных ближняя, адресация кода ближняя
3.      адресация
данных дальняя, адресация кода ближняя
4.      ничего
из приведенного

32.  Какой способ адресации имеет
наиболее компактный код?
1.      регистровый

2.      регистровый
относительный
3.      непосредственный

4.      прямой

33.  Что делает невозможным
подключение компьютера к глобальной сети:
1.      Тип
компьютера,
2.      Состав
периферийных устройств,
3.      Отсутствие
дисковода,
4.      Отсутствие
сетевой карты.
34.  В компьютерных сетях
используются обычно каналы связи:

Провода;

Кабели;

Радио
     связь,
Все
     вышеперечисленное.

35.  Эффективность компьютерной
связи зависит обычно от:

Пропускной
     способности;
Производительности
     процессора;
Емкости
     памяти,
Все
     вышеперечисленное.

36.  Устройство, производящее
преобразование аналоговых сигналов в цифровые и обратно, называется:

сетевая
     карта;
модем;

процессор;

адаптер.

37.  Объединение компьютеров и
локальных сетей, расположенных на удаленном расстоянии, для общего
использования мировых информационных ресурсов, называется...

локальная
     сеть;
глобальная
     сеть;
корпоративная
     сеть;
региональная
     сеть.

38.  Компьютер подключенный к
Интернет, обязательно имеет:

локальная
     сеть;
глобальная
     сеть;
корпоративная
     сеть;
региональная
     сеть.

39.  Задан адрес сервера компании
МТУ-ИНФОРМ: 195.34.32.11. Укажите  адрес компьютера в сети.

40.  Какой вид сетей называется
одноранговой?

локальная
     сеть;
глобальная
     сеть;
корпоративная
     сеть;
региональная
     сеть.

41.  Устройство, выполняющее
функции сопряжения компьютеров с каналами связи, называется:

сетевая
     карта;
модем;

процессор;

адаптер.

42.  Компьютер предоставляющий
свои ресурсы в пользование другим компьютерам при совместной работе,
называется:

адаптером;

коммутатором;

сервером;

клиентом.

43.  Задан адрес сервера компании
МТУ-ИНФОРМ: dialup.mtu.ru. Укажите его домен верхнего уровня.
44.  Какие из перечисленных
терминов являются синонимами?

вычислительная
     сеть и сеть передачи данных
 радиосеть
     и телефонная сеть
телефонная
     сеть и вычислительная сеть

45.  Что такое ARPANET?

сеть
     суперкомпьютеров оборонных и научно-исследовательских центров США
 международная
     исследовательская сеть
 технология
     создания глобальных сетей

46.  Какие из утверждений, по
вашему мнению, ошибочны?

SNA
     – это сетевая технология, разработанная для сети ARPANET
созданием
     и стандартизацией сетей X.25 занималась компания IBM
оба
     выше перечисленные

47.  Какие компьютеры появились
раньше?

мини-комьютеры
мэйнфреймы
 персональные
     компьютеры

48.  Какое из перечисленных
событий послужило стимулом к активизации работ по созданию LAN?

появление
     мини-компьютеров
 достижения
     в области прикладного программирования
 возникновение
     Internet

49.  Когда была стандартизована
технология Token Ring?

в
     1980 г.
в
     1985 г.
 в
     1989 г.

50.  Какие задачи не выполняет ОС
при обмене с периферийным устройством?

решает,
      может ли быть выполнена требуемая операция обмена
передает
      запрос драйверу ПУ
 принимает
      информацию из сети от устройства управления ПУ

51.  Какие (какое) из
перечисленных действий, как правило, выполняются драйвером периферийного
устройства?

передача
      каждого бита в линию связи
загрузка
      данных из оперативной памяти во внутренний буфер контроллера
 обрамление
      байта стартовым и стоповым битами — синхронизация

52.  К какому компоненту сетевой
ОС может быть отнесен драйвер?

серверный
      модуль
коммуникационные
      средства
 клиентский
      модуль

53.  Какая из конфигураций
отличается повышенной надежностью?

общая
      шина
 "кольцо"
"звезда"

54.  К какому типу адреса можно
отнести адрес — 128.245.23.170?

плоский
символьный
числовой

55.  К какому типу топологии
можно отнести структуру, образованную четырьмя связанными друг с другом узлами
(в виде квадрата)?

полносвязная
"кольцо"
 "звезда"

56.  К какому типу адреса можно
отнести адрес 20-34-а2-00-с2-27?

 плоский
 иерархический
 символьный

57.  Что из перечисленного может
служить признаком потока?

адрес
      получателя
идентифицирующая
      информация о приложении, порождающем данный трафик
оба
      из выше перечисленных

58.  Какой тип устройств может
выполнять функции коммутатора?

специализированное
      программно-аппаратное устройство
универсальный
      компьютер с установленным соответствующим программным обеспечением
оба
      из выше перечисленных

59.  Что из перечисленного может
служить признаком потока?

адрес
      отправителя
идентификатор
      интерфейса, с которого пришли данные
оба
      из выше перечисленных

60.  Какое из этих устройств
можно назвать коммутатором?

мультиплексор
электрический
      выключатель
оба
      из выше перечисленных

61.  Какой тип устройств может
выполнять функции коммутатора?

специализированное
      программно-аппаратное устройство
полностью
      аппаратное устройство
оба
      из выше перечисленных

62.  Какое из утверждений о
маршруте, на ваш взгляд, не всегда верно?

маршрут,
      который проходят данные по пути от отправителя к получателю – это
      последовательность промежуточных узлов (интерфейсов)
 при
      определении маршрута всегда выбирается один из нескольких возможных путей
 каждый
      маршрут назначается для определенного потока данных
оба
      из выше перечисленных

63.  Какие из перечисленных ниже
свойств сетей с коммутацией каналов является их недостатком?

обязательная
      задержка перед передачей данных из-за фазы установления соединения
 постоянная
      и известная скорость передачи данных по установленному между конечными
      узлами каналу
низкий
      и постоянный уровень задержки передачи данных через сеть

64.  Какой способ коммутации
наиболее распространен сегодня в компьютерных сетях?

коммутация
      каналов
коммутация
      пакетов
 коммутация
      сообщений

65.  Используется ли буферизация
в сетях с коммутацией каналов?

всегда,
      на каждом промежуточном узле
нет,
      никогда
 иногда,
      при большой загрузке сети

66.  Какая из перечисленных
концепций характерна для сетевой технологии Ethernet?

произвольная
      топология
 иерархическая
      числовая адресация
разделяемая
      передающая среда

67.  В какой сети не используется
технология виртуальных каналов?

Х.25
Ethernet
ATM

68.  Какова максимальная длина
непрерывного отрезка тонкого коаксиального кабеля в односегментной сети
Ethernet?

85
       м
158
       м
185
      м

69.  Укажите, какое из указанных
различий между мостом и коммутатором имеет место в действительности.

коммутатор
      может работать в сети, имеющей конфигурацию с обратными связями, а мост —
      нет
 коммутатор
      в принципе имеет более высокую производительность за счет параллелизма
      работы портов
 коммутатор,
      в отличие от моста, изолирует трафик одной подсети от трафика другой,
      повышая общую производительность передачи данных в сети

70.  Пусть сеть состоит из
идентичных компьютеров, на которых установлены однотипные ОС. За одним из
компьютеров административно закреплены функции по обслуживанию запросов
остальных компьютеров(все пользователи сети хранят свои файлы на диске этого
компьютера). К какому типу сети вы отнесете эту сеть?

сеть
      с выделенным сервером
 одноранговая
      сеть
 гибридная
      сеть

71.  В каком из указанных случаев
идет речь об одноранговой сети?

сеть
      состоит из узлов, на которых установлены либо только клиентские модули
      сетевых служб, либо только серверные их части
 сеть
      состоит из узлов, каждый из которых включает и клиентские, и серверные
      части
 сеть,
      состоит из узлов, программное обеспечение которых может быть как

72.  Сколько выделенных серверов
может одновременно работать в сети?

нет
      специальных ограничений
 только
      один
 по
      числу требуемых в сети служб — для каждой сетевой службы отдельный
      выделенный сервер

73.  Для выполнения каких операций
оптимизирована серверная операционная система Novell NetWare?

доступ
      к файлам
доступ
      к файлам и печать
 почтовая
      служба

74.  Какие из этих ОС могут
использоваться для построения одноранговых сетей?

NetWare
Windows
      95/98
MS-DOS

75.  Комплекс аппаратных и
программных средств, позволяющих компьютерам обмениваться данными, - это:

магистраль;
адаптер;
интерфейс;
шины
      данных;
компьютерная
      сеть.

76.  Обмен информацией между
компьютерными сетями, в которых действуют разные сетевые протоколы,
осуществляется с использованием:

модемов;
шлюзов;
хост-компьютеров;
электронной
      почты;
файл-серверов.

77.  Модем предназначен:

для
      подключения к линии тип "общая шина"
для
      преобразования сигнала с целью передачи по коммутируемым линиям связи
для
      связи разделения сети на сегменты

78.  Повторитель предназначен

для
      усиления затухающего сигнала
для
      преобразования сигнала для передачи по линиям связи
для
      разделения сетей на сегменты

79.  Диапазон значений класса
адреса А

 1.xxx.xxx.xxx
      - 126.xxx.xxx.xxx
128.0.xxx.xxx
      - 191.255.xxx.xxx
 192.0.0.xxx
      - 223.255.255.xxx

80.  Диапазон значений класса
адреса С

 1.xxx.xxx.xxx
      - 126.xxx.xxx.xxx
128.0.xxx.xxx
      - 191.255.xxx.xxx
 192.0.0.xxx
      - 223.255.255.xxx

81.  IP адрес, начинающийся с бит
значений "10" и не имеющий маски, относится к сети, которая содержит

 до
      8 узлов
до
      256 узлов
до
      16 777 216
 65
      535 узлов

82.  IP адрес, начинающийся с бит
значений "110" и не имеющий маски, относится к сети, которая содержит

1.      до 8
узлов
2.      до
256 узлов
3.      до
16 777 216
4.      65
535 узлов

83.  Адрес 192. 190. 21. 255
1.        является
адресом некоторого (одного) узла
2.        указывает
на все узлы своей подсети
3.        является
недопустимым
4.        означает
что источник и приемник - одна и та же машина

84.  Команда ping позволяет
определить:
1.        доступность
компьютерной сети
2.        работоспособность
кабельной линии между вашим и удаленным компъютером
3.        качество
связи между компъютерами
4.      Все
выше перечисленное

85.  Если IP адрес содержит все
биты равны 0 и Номер хоста?

1.        данное
устройство
2.        данная
IP-сеть
3.        устройство
в данной IP-сети
4.        все
устройства в данной IP-сети
86.   255.255.255.0 маска для
сетей класса:

1.      А
2.      B
3.      C
4.      D

87.   Какова длина IP адреса?

1.        один
байт
2.        четыре
байта
3.        шесть
байт
4.        зависит
от маски

88.  Укажите все известные Вам
составляющие IP адреса:

1.        номер
узла
2.        номер
порта
3.        длина
адреса

89.  Пакет содержит

1.        адрес
только компьютера, которому он послан
2.        адрес
компьютера, которому он послан, и адрес компьютера - отправителя
3.        информацию
без адресов

90.  Какие из перечисленных
расширений протокола TCP реализованы в Windows 200

1.        Выборочное
подтверждение SACK
2.        Задержанное
подтверждение
3.      Все
вышеперечисленные

91.  Имеет ли маршрутизатор
процессор и память?

1.       да,
имеет
2.       нет,
не имеет
3.       зависит
от типа маршрутизатора

92.  Какая из перечисленных ОС
используется для сетевых устройств:

1.       DOS
2.       Mac
OS
3.       Cisco
IOS

93.  Классы компьютерных сетей:

1.        Региональные

2.        Локальные
3.       Глобальные

4.      Все
вышеперечисленные
94.  Заголовок дейтаграммы
протокола IP. Поле "Длина заголовка" определяет длину заголовка в:

1.       32-разрядных
словах
2.       байтах

3.       16-разрядных
словах

95.  Уровень сетевых функций,
являющийся границей между сетевыми и пользовательскими процессами -

1.       сетевой

2.        транспортный

3.        сеансовый

4.        представления
данных
5.        прикладной

96.  Транспортный уровень

1.       организует
связь между пользовательскими процессами
2.       определяет
правила совместного использования узлов сети физического уровня
3.       преобразует
сообщения в форму, пригодную для сети

97.  Надежная передача данных по
протоколу TCP осуществляется благодаря:

1.        только
подтверждениям
2.        только
механизму нумерации
3.        подтверждениям
и механизму нумерации

98.  К технологии глобальных сетей
относятся:

1.        Gigabit
Ethernet
2.        ATM

3.        Token
Ring

99.  Между двумя любыми станциями
в ЛВС может быть

1.        1
путь
2.        1-2
пути
3.        больше
2-х путей

100.       Какой
из подуровней канального уровня считается независимым от особенностей
физической среды ?

1.        MAC
(управление доступом к среде)
2.        LLC
(управление логической связью)

Ответы

1.      5
2.      2
3.      3
4.      5
5.      3
6.      3
7.      4
8.      4
9.      4
10.  3
11.  4
12.  5
13.  5
14.  3
15.  2
16.  4
17.  4
18.  5
19.  3
20.  1
21.  1
22.  1
23.  1
24.  2
25.  4
26.  2
27.  4
28.  2
29.  3
30.  3
31.  3
32.  1
33.  4
34.  4
35.  1
36.  2
37.  2
38.  2
39.  1
40.  1
41.  1
42.  3
43.  1
44.  1
45.  1
46.  3
47.  2
48.  1
49.  2
50.  3
51.  2
52.  2
53.  3
54.  3
55.  2
56.  1
57.  3
58.  3
59.  3
60.  3
61.  2
62.  1
63.  2
64.  2
65.  3
66.  2
67.  3
68.  2
69.  2
70.  2
71.  2
72.  2
73.  2
74.  2
75.  3
76.  2
77.  2
78.  1
79.  1
80.  3
81.  4
82.  2
83.  2
84.  4
85.  3
86.  3
87.  2
88.  1
89.  2
90.  3
91.  1
92.  3
93.  4
94.  1
95.  5
96.  1
97.  3
98.  2
99.  1
100.
2

file_name: Вычислительные системы, сети и телекоммуникации.doc

alt: Все множество видов ЛВС, разделяется на 4 группы на 3 группы на 2 группы на 5 групп на 6 групп 2

alt: К файлам базы данных 2.

alt: Ring 0 2. Ring 2 3

alt: Какое из утверждений о маршруте, на ваш взгляд, не всегда верно? маршрут, который проходят данные по пути от отправителя к получателю – это последовательность промежуточных…

математика

group: Дисциплины


extracted_text:
Тема «Согласные
звуки [р],
[р'],
буквы Р, р»

Педагогическая
  цель

Создать условия для ознакомления учащихся с
  согласными звуками [р], [р’],
  буквами Р, р, звонкими и глухими согласными звуками, развития речи

Тип
  урока

Решение
  учебной задачи

Планируемые
  результаты (предметные)

Владеют
  навыками плавного слогового чтения с буквой Р, чтения предложений и
  короткого текста с интонацией и паузами в соответствии со знаками препинания;
  имеют представление о звонких и глухих согласных; определяют значение
  многозначных слов

Личностные
  результаты

Бережно относятся к окружающей природе, проявляют
  заботу о комнатных растениях

Универсальные
  учебные действия (метапредметные)

Регулятивные: проговаривают последовательность
  своих действий на уроке.
Познавательные: общеучебные – отличают новое от уже
  известного с помощью учителя; логические – делают выводы в результате
  совместной работы.
Коммуникативные: оформляют свою мысль в устной форме (на уровне
  одного предложения или небольшого текста)

Основное
  содержание темы, понятия и термины

Согласные звуки [р],
  [р’],
  твердые и мягкие, звонкие и глухие; заглавная, строчная, печатная и
  письменная буквы Р, р; многозначные слова, слого-звуковой анализ слова

Образовательные
  ресурсы

Проволока.
  Картинки с изображением забора и двери

Сценарий урока

Этапы
  урока

Деятельность
  учителя

Деятельность
  учащихся

Формируемые УУД
(личностные
  метапредметные результаты)

1

2

3

4

I. Организация начала урока.
Проверка готовности
эмоциональный
  настрой на урок

Приветствие
  учащихся.
Вот
  книжки на столе, а вот тетрадки.
Не
  хочется играть  сегодня в прятки.
Сегодня в классе у ребят
Урок уж очень важный.
А почему он важный?
Скажет каждый!
- Какой у нас урок?
- Чему мы учимся на уроке
  обучения грамоте?
– Проверим готовность к уроку

Приветствуют учителя. Организуют рабочее место
Проявляют эмоциональную отзывчивость на слова
  учителя

познавательные УУД –
развитие познавательного
  интереса к родному языку

II.  Мотивация к учебной
  деятельности

 -
  На какие  группы можно разделить  изученные буквы?
 -
  Сколько всего гласных букв в русском языке?  (10)
 -
  Сколько гласных звуков?    (6)
Д: [А]  [О]  [У]  [Ы]  [И]  [Э]
 -
  Что записано  на доске?   (гласные звуки)
Песенка гласных
-
  Назовите гласные буквы, которые обозначают твердость предыдущего согласного.
  (а,о,у,ы)
-
  Назовите буквы, которые обозначают согласные звуки?
-
  Как отличить гласные звуки от согласных?
-
  С каким звуком познакомились на прошлом уроке?  (Л)

Повторение

коммуникативные УУД - развитие умения точно и
  правильно выражать свои мысли;слушать и понимать речь других.

познавательные
  УУД – развитие
  познавательного интереса к родному языку,; осознанное построение
  речевого высказывания;

III.
  Речевая разминка. Фонетическая
  зарядка

Едет мотоцикл.         – д-р-р-р
Ставни скрипят.       – х-р-р-р
Кони
  храпят.             – х-р-р-р
Вороны
  кричат.        – к-а-р-р-р
Собаки рычат            – р-р-р-р

Создание
  проблемной ситуации, высказывание предположений
Постановка
  темы и целей урока Готовят артикуляционный аппарат к чтению
– Будем знакомиться со звуком [р]
  и буквой, обозначающей его на письме

IV.
  Постановка учебной задачи

  –
  Какой первый звук вы сейчас произносили?
-
  Кто догадался какая сегодня тема урока.

  - Каждый для себя поставьте цель. (слова вокруг вопроса
  открываются постепенно)

Буква

Печатание

Чтение

Д:

-
  Желаю
  вам достигнуть поставленных целей. Что необходимо для этого?     (слушать
  внимательно, не отвлекаться, дружно работать)
-
  С помощью каких средств будете достигать поставленных целей?                  (тетрадей,
  учебника, таблиц)
-
  Чтобы вам было легче и все получилось, вспомним
алгоритм:
* звук
  мы слышим
*
  звук мы произносим
* обозначаем звук фишкой (              )
*
  звук обозначаем буквой.
* читаем
  с буквой слоги.
* читаем с буквой слова и
  предложения

Выполняют слого-звуковой анализ слов с изучаемыми
  звуками. Рассматривают схемы-модели слов забор, дверь;

СЛАЙД

СЛАЙД

Выполняют
  слого-звуковой анализ  слов

СЛАЙД

коммуникативные
  УУД
  - развитие умения точно и правильно выражать свои мысли, работать в
  сотрудничестве, слушать собеседника
регулятивные
  УУД
  -  формирование оценочной самостоятельности уч-ся.

V. Усвоение новых знаний и способов деятельности.
1. Выделение твердого и мягкого согласных звуков [р] и
  [р’]

На доске –
  предметные картинки с изображением забора и двери.
– Произнесем слово  ЗАБОР
-
  Посчитаем звуки в этом слове.     (считаем с закрытыми глазами)
-
  Для чего считали звуки?   (определили количество букв в слове)
-
  Выделите последний звук в слове ЗАБОР.
-
  Какой это звук гласный или согласный?
-
  Почему вы так думаете?
-
  Что вы еще можете сказать об этом звуке? Давайте произнесем еще раз?
  (согласный, твердый)
В теме урока вместо звука ставится синяя
  карточка.
-
  Назовите
  второе слово.  (ДВЕРЬ).
-
  Посчитаем звуки в этом слове. (считаем с закрытыми глазами)
-
  Выделите последний звук в слове ДВЕРЬ.

-
  Что можно сказать об этом звуке?
ВЫВОД:  Звуки [р] и
  [р′] согласные, звонкие
- Что мы с вами
  делали на этом этапе?
(знакомились с
  новым звуком)
-
  Кто ставил такую цель, достигли вы ее или нет?
ФИЗМИНУТКА.
  Игра «Камень и вата»
Учитель называет слова. Если есть мягкий звук / Р//
  – встают девочки. Если твердый /Р/ – встают мальчики.

      Кефир,  река, рука, кенгуру,  дверь,  карусель, крот,  звери, карта,
      ирис, молодцы.

ЛУУД
  – установка на
  здоровый образ жизни
Коммуникативные
  УУД: допускать
  возможность существования у людей различных точек зрения
регулятивные
  УУД -
  контролировать и оценивать свои действия
познавательные
  УУД – отвечать
  на простые воп-росы учителя, находить  ин-формацию в учебнике, алфавите.

2.
  Знакомство с буквой Р

·
  Показ буквы
  Рр

– Звуки [р] и [р’] на письме обозначаются одинаково,
  одной и той же буквой Р (эр).
- А где вы видели
  эту букву? Для чего нам нужна эта буква?
–
  На
  что похожа буква Р?
Буква Р – на мачте парус,
Вдаль плывет, небес
  касаясь.
–
  Почему буквы  две?
-
  Выложите букву Р из счетных палочек.
-
  Расположите  букву Р на ленте букв
-
  Какая была цель урока на данном этапе?

  (узнать какой буквой обозначается)

Находят букву Р
на «ленте букв». Моделируют ее из проволоки.

3. Чтение слогов-слияний
с.
  65

– Прочитайте
  слоги-слияния. В каких слогах звук [р] твердый, а в каких он мягкий?
РА  РО   РЫ
  РУ  РИ      АР  ОР  ЫР  УР  ИР
– Звонкие или глухие
  звуки [р]  и [р’]?

СЛАЙД

4. Чтение предложений

– Прочитайте текст,
  соблюдая интонацию.
–
  Что растет у Иры?
–
  Что сделала Ира?
–
  Что случилось?
–
  Почему рассказ называется «Кактус»?
–
  Расскажите о растениях, которые растут в вашем классе и дома.
–
  Как нужно ухаживать за комнатными растениями?

Устанавливают причинно-следственные связи. Называют
  комнатные расте-ния.

Коммуникативные
  УУД: допускать
  возможность существования у людей различных точек зрения

ЛУУД
  – установка на
  здоровый образ жизни

познавательные
  УУД – отвечать на простые воп-росы учителя,
  находить  ин-формацию в
  учебнике, алфавите.

ЛУУД
  – установка на
  здоровый образ жизни
Коммуникативные
  УУД: допускать
  возможность существования у людей различных точек зрения

регулятивные
  УУД -
  контролировать и оценивать свои действия

Физминутка
Тик-так, тик-так,
В доме кто умеет так?
Это маятник в часах,
Отбивает каждый такт
(наклоны влево – вправо).
А в часах сидит кукушка,
У неё своя избушка
(дети садятся в глубокий присед).
Прокукует птичка время,
Снова спрячется за дверью
(приседания),
Стрелки движутся по кругу.
Не касаются друг друга
(вращение туловищем вправо).

Повернёмся мы с тобой
Против стрелки часовой
(вращение туловищем влево).
А часы идут, идут,
(ходьба на месте),
Иногда вдруг отстают
(замедление темпа ходьбы).
А бывает, что спешат,
Словно убежать хотят
(Бег на месте)!
Если их не заведут,
То они совсем встают
(дети останавливаются).
Вот и кончилась игра,
Нам за парты сесть пора
(Дети садятся за парты)

5. Развитие связной речи.Работа с ил-люстрацией к
  сказ-ке А. С. Пушкина «О рыбаке и рыбке»
с.
  64

–
  Рассмотрите картинку. К какой сказке данная картинка?
–
  Кто ее автор?
–
  Кто изображен на картинке?
–
  Что волшебного в этой сказке?
–
  Почему рыбка не выполнила последнее желание старухи?
 –
  Прочитайте выразительно отрывок из сказки А. С. Пушкина «О рыбаке и рыбке».

Составляют расс-каз по картинке, анализируют ее,
  определяют, что в ней волшебного. Формулируют правильные отве-ты на вопросы.
  Устанавливают причинно-следственные связи

6. Групповая работа.

VI. Рефлексивно-оценочный

ПРАВИЛО РАБОТЫ В ГРУППАХ.

1) Не говорить всем сразу
2) Перед работой надо договориться
    кто, что будет делать.
3) Не спорить зря, а доказывать и
    объяснять.
4) Стараться понять друг друга.
5) Возражая или соглашаясь с
    другим, обращаться к говорящему лично.
6) Каждый имеет право обратиться за
    помощью.

- В сказке есть слова с изученной
  буквой. Каждая группа составляет схему слова.
           1
  гр.                                               2
  гр.                                    3 гр.

  море                                       пряжа
  старик
Проверка
  у доски, кто выполнил правильно, кто ошибся.

-
  Назовите тему урока.
-
  Что мы узнали об этом звуке?
-
  Какую цель ставил каждый из вас?
-
  Достигли ли вы этой цели?
-
  Что помогло для достижения этой цели?  (одноклассники, учебники)
-
  Кому было легко? Трудно?
-
  Кому нужна была помощь одноклассников?
-
  Что надо делать, чтобы все получалось?
- Ну, а наш урок
  подошел к концу, и я предлагаю вам продолжить предложение.
Сегодня
  на уроке я узнал...

Я
  понял …..
Я
  открыл для себя …
Теперь
  я смогу сам …
Я
  легко справился …
Мне
  было трудно ….
Самое
  интересное для меня было …
-
  Вы все были МОЛОДЦЫ. Похлопали себе за работу. Спасибо всем за урок!

Устанавливают причинно-следственные связи. Отвечают
  на итоговые вопросы урока. Оценивают свою работу на уроке

Скачано с www.znanio.ru

file_name: буква Рр.docx

alt: Тема «Согласные звуки [ р ] , [ р' ] , буквы

alt: Проверим готовность к уроку

alt: Желаю вам достигнуть поставленных целей

alt: Что можно сказать об этом звуке?

alt: Я понял ….. Я открыл для себя …

intro: Урок обучения грамоте по программе Школа России. Урок разработан в соответствии с ФГОС. Материал поможет учителю создать условия для ознакомления учащихся с согласными звуками [р], [р’], буквами Р, р. Все это способствует развитию младших школьников.


extracted_text:
Лекция № 7
Контроль доступа. Бюджеты пользователей. Подсчёт времени репликации.
Организация безопасности и уровень защиты C2.
Соглашение об именах. Устранение неисправностей

1.1
Контроль
доступа

         ОС
обеспечивает контроль действий пользователей в сети, определяя для каждого
пользователя разрешённые и запрещённые действия. Кроме того, она предоставляет
пользователям доступ к запрашиваемым ими ресурсам сети. Администратор может
позволить некоторым пользователям устанавливать соединения с ресурсами
(например, принтерами) и/или производить определённые действия (например,
модифицировать файлы), в то время как другим пользователям это будет запрещено.
Доступ можно ограничить с помощью следующих средств:
Ø    Бюджет пользователя
Ø    Права пользователя
Ø    Группы пользователей
Ø    Субъекты и имперсонация (impersonation)
Ø    Информация по безопасности объектов (права доступа)

Реализация
системы безопасности в сети включает использование доменов и доменных
контроллеров.
1.2
Бюджеты
пользователей

Человек,
который принимает участие в работе домена, должен иметь бюджет пользователя (user account) для входа в сеть и получения доступа к её ресурсам
(файлам, каталогам, принтерам).
Администратор
должен создать бюджет пользователя, указав пользовательское имя бюджета и
другие идентификационные данные пользователя и определив права пользователя в
системе. Идентификаторы включают информацию о пользователе, его членстве в
группах, и информацию политики безопасности. После того, как эта информация для
вновь созданного бюджета пользователя будет введена, сервер определяет для
пользователя уникальный идентификатор безопасности (Unique
Security Identifier, SID).
Каждый SID всегда является уникальным.
Когда
пользователь регистрируется, сервер создаёт маркер безопасного доступа (security-access token). Он включает SID
пользователя, идентификаторы безопасности групп, к которым он принадлежит, и
другую информацию, в том числе имя пользователя и имена групп, к которым он
принадлежит.

1.3
Права
пользователя

Права
пользователя (User rights) – это правила, определяющие действия пользователя,
которые он может произвести. Если ПК не является контроллером домена, эти права
относятся только к локальному ПК. Если это – контроллер домена, то эти права
распространяются на все контроллеры в домене.
Права могут быть
определены индивидуальному пользователю, но обычно (и более эффективно) они
определяются для групп. Заранее определенные (встроенные) группы уже имеют
набор пользовательских прав, определенный для них при установке системы.
Администраторы обычно предоставляют права пользователям путем занесения их
имен в список членов одной  или  нескольких заранее определенных групп.   При
необходимости можно создать новую группу и наделить ее специфическими  правами. Пользователи,
которые   добавлены   в   группу,   автоматически   получают пользовательские
права, определенные для этой группы. Существует набор прав пользователей, которые
администраторы сетей с повышенными требованиями к безопасности должны подвергать
аудиту. Такие
виды доступа, как Log on Locally (Локальная регистрация
в системе) и Shut down the system (Останов системы)
должны быть строго ограничены, а назначения этих прав, сделанные по умолчанию,
должны быть изменены.

Таблица 6.1. Пользовательские права, устанавливаемые по
умолчанию,
которые могут быть изменены

Право
  пользователя

Группы,
  обладающие этим правом по умолчанию

Рекомендуемые изменения

Локальная регистрация. Поэволяет пользователю локально   зарегистрироваться
  на компьютере с помощью клавиатуры

Administrators,
  Backup Operators, Everyone, Guests, Power Users, Users Guests

Лишить этого права группы Everyone и  Guests

Завершить работу
  системы. (SeShutdownPrivilege)
  Поэволяет   пользователю   завершить работу операционной системы Windows

Administrators,
  Backup Operators, Everyone, Guests, Power Users, Users

Лишить
  этого права группы Everyone и  Guests

Права
пользователя, приведенные в табл. 6.1, обычно не требуют переустановки
значений, заданных по умолчанию. Это касается даже систем с повышенными
требованиями к безопасности.

Таблица 6.2. Пользовательские
права, установленные по умолчанию

Право
   пользователя

Описание

Группы,   получающие это право при
   установке
   системы

Получать доступ к
  компьютеру через сеть

Пользователь,  обладающий
  этим правом, может устанавливать с  данным  компьютером соединение

Administrators, Everyone,
  Power Users

Работать как часть
  операционной системы
{SeTcbPrivilege)

Позволяет процессу работать

как защищенная часть ОС.
  Предоставляется некоторым подсистемам

Добавить рабочую станцию к
  домену
(SeMachineAccountPrivilege)

Не действует на компьютере
с Windows NT

Производить
  резервное         копирование файлов и каталогов (SeBackupPrivilege)

Пользователи,   имеющие
  это право,   могут   выполнять   резервное копирование  файлов
и каталогов. Это право
  заменяет права на доступ к файлам и каталогам

Administrators, Backup
Operators

Не подвергаться
  промежуточным проверкам
(SeChangeNotifyPrivilege)

Позволяет  пользователю
  переходить в каталог и получать доступ к файлам и подкаталогам, даже если он
  не имеет доступа к родительскому каталогу

Everyone

Изменять системное время
  (SeSystemTimePrivilege)

Дает   пользователю
  возможность устанавливать  системное время компьютера

Administrators, Power Users

Создавать файл pagefile.sys

Не имеет никакого влияния в
  текущих версиях Windows

Administrators

Создавать маркер доступа
  (SeCreateTokenPrivilege)

Право    процесса
  создавать маркеры доступа. Это может
делать только LSA

Создавать постоянные
раэделяемые объекты
  (SeCreatePermanentPrivilege)

Позволяет пользователю
  создавать специальные по стоянные     обьекты,     такие     как
\\Device, для внутреннего
  использования Windows

Отлаживать программы
  (SeDebugPrivilege)

Право пользователя
  отлаживать различные низкоуровневые обьекты (например, нити).

Administrators

Остановить удаленнуюсистему
  (SeRemoteShutdownPrivilege}

Позволяет пользователю
  производить принудительный останов удаленной системы

Administrators

Генерировать отчеты
  по        аудиту (SeAuditPrivilege)

Право процесса генерировать
  записи в журнал аудита

Повышать квоты
(SelncreaseQuotaPrivilege)

Не работает в текущей
  версии Windows

Повышать приоритет
  (SelncreaseBasePriorityPrivilege)

Позволяет пользователю
  увеличить базовый приоритет процесса

Administrators, Power Users

Загрузка и выгрузка
  драйверов устройств (SeLoadDriverPrivilege)

Позволяет  пользователю
  устанавливать и удалять драйверы устройств

Administrators

Фиксация страниц в
  памяти    (SeLockMemoryPrivilege)

Позволяет   пользователю
  эафиксировать страницы памяти таким образом, чтобы они стали неперемещаемыми
  и не могли быть выгружены на жесткий диск в файл pagefile.sys

Регистрация в системе под
  видом пакетного задания (batch file)

Не оказывает никакого
  влияния   в  текущей   версии  Windows

Регистрация в системе в
  качестве сервиса

Позволяет   процессу
  эарегистрироваться в качестве сервиса

Локальная регистрация
  в      системе

Позволяет  пользователю
  зарегистрироваться в системе с клавиатуры  локального   компьютера

Administrators,
  Backup
Operators,
  Guests, Power
Users, Users

Управление журналом аудита
  и безопасности (SeSecurityPrivilege)

Позволяет   пользователю
  указать    системе     безопасности, какие типы доступа к ресурсам
(например, получение
  доступа к файлам) подлежат аудиту.
  Кроме того, такой пользователь имеет право на просмотр и очистку журнала
  безопасности
  (security log). Однако, наличие этого права не дает пользователю возможности
  устанавливать системную политику аудита с использованием опции
  Audit из меню Policy утилиты User Manager. Члены группы Administrators всегда
  могут просматривать и очищать журнал системы
  безопасности

Administrators

Модификация параметров
  аппаратной среды (SeSystemEnvironmentPrivilege)

Позволяет пользователю
  модифицировать  системные  переменные   окружения,   хранящиеся в памяти
  NVRAM для
систем, поддерживающих этот
  тип конфигурации

Administrators

Профилирование одиночных
  процессов (SePrafSinglePrivilege)

Позволяет пользователю
  производить профилирование (замер    производительности)
одиночных процессов

Administrators, Power Users

Профилирование произ-
  водительности системы        (SeSyslemProfilePrivilege)

Позволяет
  пользователю производить профилирование (замер    производительности)
всей системы

Administrators

Замена маркера безопасного
  доступа на уровне         процессов (SeAssignPrimaryTokenPriviiege)

Позволяет пользователю
Производить модификацию
маркера безопасного доступа
для процесса. Это право
  предоставляет доступ к системе безопасности и поэтому используется только
  системой

Восстановление файлов
  и
  каталогов (SeRestorePrivilege)

Позволяет  пользователю
  восстанавливать файлы и каталоги с помощью резервных копий.
Это право обладает приоритетом
  по  отношению к правам доступа на файлы и каталоги

Administrators, Backup
  Operators

Завершение работы системы
  (SeShutDownPrivilege)

Позволяет пользователю
  завершить работу системы

Administrators,
  Backup Operators, Power Users

Присвоение прав владельца
  на файлы и другие объекты (SeTakeOwnershipPrivilege)

Позволяет   пользователю
  захватывать права владельца на файлы, каталоги, принтеры и
другие объекты системы. Это
  право имеет приоритет перед правами, защищающими объекты

Administrators

1.4
Формирование
групп пользователей с одинаковыми потребностями

         Администраторы
обычно группируют пользователей в соответствии с тем доступом в сеть, который
им необходим для работы. Например, большое количество бухгалтеров, работающих
на определенном уровне, нуждаются в доступе к одним и тем же серверам,
каталогам и файлам. Используя группы, администраторы могут одновременно
назначать права доступа множеству пользователей. Другие пользователи могут быть
добавлены к существующим группам в любое время, очень быстро получая права доступа,
определенные для той группы, членом которой они являются.
Существует
два типа групп:
Ø    Глобальная  группа
(global  group)   состоит   из
различных   бюджетов пользователей  одного домена,   группируемых   под одним
именем
Глобальная
группа может содержать имена пользователей только одного домена, в
котором она создана. Слово «глобальная» говорит о
том, что
группа может быть наделена правами доступа для использования ресурсов в
множестве глобальных доменов. Глобальная группа
может
содержать только бюджеты  пользователей  (но не может содержать бюджеты
других групп). Глобальная группа не может быть
создана
на компьютере, работающем под управлением Windows NT, или на компьютере,
выполняющем в домене роль сервера (member server).
Ø    Локальная группа (local group) может включать
сгруппированные вместе под одним именем пользовательские бюджеты и глобальные
группы
одного или нескольких доменов. В локальные группы могут быть добавлены
пользователи и глобальные группы, принадлежащие к внешним доменам, если внешний домен
является доверяемым по отношению к локальному домену. Слово «локальная»
означает, что группе могут быть выделены права доступа на использование ресурсов, находящихся
только в одном локальном домене. Локальные группы могут содержать пользователей и
глобальные группы, но не могут содержать других локальных групп

При работе с группами
рекомендуется использовать следующие правила:
Ø    Лучше назначать права
доступа локальным группам и использовать
глобальные
группы как метод включения пользователей в локальные
группы.
Ø    Глобальная группа -
это лучший метод для одновременного включения множества пользователей в другой домен.
Необходимые права и доступ обеспечиваются локальной группой, в которую добавляется глобальная группа
Ø    Глобальные группы
могут быть добавлены к локальным группам того же домена или доверяющего домена. Они
также могут быть добавлены к компьютерам, работающим под управлением Windows NT Server и расположенным в том
же домене или в доверяющем домене

Windows 200’X Server имеет встроенные
локальные и глобальные пользовательские группы.

1.5
Субъекты и
имперсонация

         Одна
из целей модели безопасности Windows состоит в том, чтобы обеспечить любой
программе, активизированной пользователем, такие права доступа к объектам,
которые не превышали бы прав, которые имеет сам пользователь. Это значит, что
если пользователю предоставлены права на чтение определенного файла, и он
запускает программу, то эта программа не сможет выполнять запись в этот файл,
поскольку как и пользователь, будет иметь право только на чтение.
Субъектом (subject) называется комбинация маркера
доступа пользователя и программы, которая работает от имени пользователя.
Windows использует субъекты для слежения и управления доступом программ, используемых
пользователем. Когда программа или процесс запускается от имени пользователя,
то говорят, что эта программа работает в контексте безопасности данного
пользователя. Контекст безопасности (security context) контролирует тот доступ
к объектам и системным сервисам, который имеет данный субъект.
Модель
клиент-сервер операционной системы Windows определяет два класса субъектов
внутри архитектуры безопасности:
Ø
Простой
субъект (simple subject) — это процесс, который активизируется в контексте
безопасности пользователя при входе в сеть. Он не является защищенным
сервером, который может иметь других субъектов в качестве своих клиентов
Ø    Серверный субъект(server subject) является процессом,
применяемым как защищенный сервер (примером может служить подсистема Win32). Другие
субъекты являются клиентами защищенного сервера. В этой роли серверный субъект обычно
имеет контекст безопасности тек клиентов, от имени которых он работает
         Когда
субъект вызывает объектный сервис через защищенную подсистему, маркер субъекта
определяет, кто сделал вызов, и имеет ли сделавший вызов субъект достаточно прав,
чтобы его запрос был выполнен.
Windows
позволяет одному процессу брать атрибуты безопасности другого процесса. Это
делается с помощью технологии, называемой имперсонациеи (impersonation).
Например, серверный процесс обычно действует от лица клиентского процесса, если
для выполнения задачи требуется доступ к объектам, к которым сам сервер
доступа не имеет.

1.6
Информация по
безопасности объектов (права доступа)

Вес
именованные объекты Windows, а также некоторые объекты, не имеюшие имен, могут
быть защищены. Дескриптор безопасности (security descriptor) описывает
атрибуты безопасности объекта. Дескриптор безопасности для объекта включает в
свой состав четыре части:
Ø    SID владельца,  который определяет пользователя или
группу, владеющую объектом. Владелец объекта может изменять уровень доступа к
объекту
Ø    Групповой SID, который используется только подсистемой
POSIX и игнорируется другими подсистемами Windows
Ø    Избирательный список контроля доступа (access control
list, ACL), идентифицирующий пользователей и группы, которым предоставлен или
запретен определенный вид доступа. ACL контролируется владельцем объекта
Ø    Системный ACL, контролирующий сообщения аудита,
генерируемые системой. Системный ACL контролируется администратором системы
безопасности
1.6.1
Типы
объектов

         Права
доступа к объектам, которые могут быть предоставлены или нет, зависят от типа
объектов. Например, для очереди заданий на принтер можно указать такие права
доступа, как Manage Documents (Управление документами) или Print (Печать), для
каталога - Read (Чтение), Write (Запись) и Execute (Запуск файлов на
выполнение).
Права
доступа к объекту также определяются тем, является ли объект контейнерным (container
object) или неконтейнерным (noiicontainer object). Контейнерный
объект — это объект, который имеет логические связи с другими объектами, неконтейнерный
объект не имеет логических связей с другими объектами. Например, каталог -
это контейнерный объект, который логически связан с объектами типа «файл» и
другими каталогами. Файлы являются неконтейнерными объектами. Эта разница между
контейнерными и неконтейперными объектами очень важна, потому что объекты,
содержащиеся внутри контейнерных объектов, могут наследовать определенные типы
прав доступа от родительского контейнера.

Замечание
NTFS
поддерживаег наследование ACL от объекта "каталог" объектом
"файл", который создастся внутри этого каталога.

1.6.2
Список контроля
доступа и его элементы

         Каждый
ACL состоит из элементов списка контроля доступа (Access control entries, АСЕ),
которые определяют право доступа к объекту или разрешение на аудит объекта
одному пользователю или группе. Существует три типа АСЕ. Два из них
предназначены для избирательного контроля доступа (discretionary access
control), а один — для определения системной безопасности.
Элементами
ACL, определяющими избирательный контроль доступа, являются AccessAllowed
(доступ разрешен) и AccessDenied (доступ запрещен). Они явным образом разрешают
или запрещают доступ к объекту для пользователя или группы пользователей.
Первый встретившийся АСЕ типа AccessDenied отклоняет доступ пользователя к
ресурсу, и дальнейшей обработки АСЕ не происходит.

Замечание
Существует
очень важное отличие между ситуацией, когда в ACL нет ни одного элемента, то
есть он пуст, и ситуацией, когда существует объект, у которого вообще нет ACL.
В случае, когда ACL пуст, права доступа явным образом не указаны, и
соответственно, доступ неявно запрещен. Для объекта, который совсем не имеет
ACL, не существуем зашиты, определенной для этого объекта, и, соответственно,
любые пользователь и группа могут получить доступ к этому объекту.
Элементом
списка ACL, определяющим системную безопасность, является элемент System Audit.
Он используется для ведения журнала событий, связанных с безопасностью (log of
security events) этого объекта и генерации сообщений аудита безопасности.

1.6.3
Маски
доступа

         Каждый
элемент списка имеет маску доступа (access mask), которая определяет
всевозможные действия для объекта определенного типа. Маска доступа похожа на
меню, из которого осуществляется выбор типов прав доступа, которые нужно либо
предоставить, либо нет.
         Специфические
типы (specific types) определяют вид
доступа, который соответствует объекту определенного типа. Для каждого типа
объекта можно определить до 16 специфических типов доступа. Совокупность
специфических типов доступа для определенного типа объекта называется специфической
маской доступа. Специфические типы и специфическая маска доступа
определяются в момент определения типа объекта. Например, файлы Windows имеют
следующие специфические типы доступа:
Read Data
ReadEA     ReadAttribules
Write Data   WriteEA    WriteAttributes
AppendData  Execute

         Стандартные
типы (standard types) относятся ко
всем объектам и состоят из следующих прав доступа:
Ø    SYNCHRONIZE. Используется для синхронизации доступа и
для разрешения процессу ожидать, когда объект перейдет в необходимое сигнальное
состояние (signaled state).
Ø    WRITE_OWNER. Используется для назначения с правом
записи владельца.
Ø    WRITE_DAC. Используется для разрешения или запрещения
доступа с правом записи к избирательному ACL.
Ø    READ_CONTROL. Используется для разрешения или
запрещения доступа с правом чтения к дескриптору безопасности и владельцу.
Ø    DELETE. Используется для разрешения или запрещения
доступа с правом удаления.

         Общие
или родовые типы (generic types) —
это широкий набор типов доступа, используемых при защите объекта. Точное
применение этих типов устанавливается приложением, определяющим объект.
Например, для того, чтобы проигрывать и редактировать объект голосовой
аннотации (voice annotation), приложение, которое определяет объект, может
указать специфические виды доступа, используя VOICE_PLAY и VOICE_EDIT.
Кроме того, это приложение может установить структуру соответствия общего и
специфического типов доступа, в которой GENERIC_EXECUTE
соответствует VOICE_PLAY, a GENERIC_WR1TE соответствует
VOICE_EDIT.

         Специфические
стандартные типы детально отражаются в журнале безопасности. Общие типы в
журнале безопасности не появляются. Вместо этого туда записывается
соответствующий специфический или стандартный тип.

1.6.4
Наследование
контроля доступа

         Когда
внутри контейнерного объекта создается новый объект, он по умолчанию наследует
защиту доступа от родительского объекта.
Изменение
прав доступа на каталог действует на весь каталог и файлы, которые находятся в
нем, но не относится автоматически к существующим подкаталогам и их
содержимому. Для того чтобы права доступа действовали на подкаталоги, надо в
диалоговом окне Directory Permissions установить флажки Replace Permissions On
Existing Files и Replace Permissions On Subdirectories.

1.6.5
Проверка
доступа

         Когда
пользователь пытается получить доступ к объекту, Windows сравнивает информацию
о безопасности в пользовательском маркере доступа с информацией безопасности,
содержащейся в дескрипторе безопасности объекта.
         Для
субъекта создается желаемая маска доступа (desired access mask),
основанная на типе доступа, который пытается получить пользователь. Эта маска
доступа, обычно создаваемая программой, которую активизировал пользователь,
сравнивается с ACL объекта. (Все общие типы доступа приводятся в соответствие
со стандартными и специфическими типами доступа.) Каждый элемент списка
проверяется следующим образом:
Ø    Идентификатор безопасности в АСЕ сравнивается с
набором идентификаторов безопасности в маркере доступа пользователя. Если
совпадение не найдено, то данный АСЕ пропускается. Дальнейшая обработка
основана на типе АСЕ. Элементы ACL типа AccessDenied предшествуют в списке
элементам ACL типа AcccssAl-lowed и, следовательно, обрабатываются ранее.
Ø    Если доступ запрещен, система проверяет, содержит ли
первоначальная желаемая маска доступа только ReadControI и WRITE_DAC. Если
это так, система проверяет, является ли тот, кто сделал запрос, владельцем
объекта. Если это так, доступ разрешается.
Ø     Для АСЕ AccessDenied, действия в маске доступа АСЕ
сравниваются с
действиями, описанными в желаемой маске доступа. Если какое-либо
право доступа найдено в обеих масках, то доступ запрещается. В противном случае
обработка продолжается проверкой следующего запрошенного АСЕ.
Ø     Для АСЕ AccessAllowed действия в маске доступа АСЕ
сравниваются с
соответствующими действиями, описанными л желаемой маске доступа. Если все
доступы в желаемой маске доступа совпадают с АСЕ, то
дальнейшая обработка не требуется, и доступ предоставляется. В противном случае
обработка продолжается со следующего АСЕ.
Ø    Если для содержимого желаемой маски доступа не найдено
полного
совпадения при том, что уже достигнут конец списка контроля доступа (ACL),
доступ неявно отклоняется.

1.7
События
безопасности, подлежащие аудиту

         Windows
включает возможности аудита, которые можно использовать для сбора информации о
том, как используется система. Эти возможности позволяют следить за событиями,
имеющими отношение к безопасности системы, идентифицировать слабые места в
системе безопасности и определять местонахождение и масштабы любого
повреждения. Уровень аудируемых событий может быть изменен для того, чтобы как
можно лучше соответствовать требованиям конкретной организации. Некоторые
организации требуют небольшого количества информации аудита, в то время как
другие находят необходимым пожертвовать производительностью и некоторой частью
диска для сохранения детальной информации, которую они могут использовать для
анализа безопасности системы.

Замечание
Если
вы активизируете аудит, помните, что каждая аудиторская проверка требует
небольших накладных расходов (overhead), что отражается на производительности
системы.

         Windows
может следить за событиями, имеющими отношение как к самой операционной
системе, так и к индивидуальному приложению. Каждое приложение может
определять свои собственные аудируемые события. Определения этих событий
добавляются в реестр при установке приложения на компьютере с Windows.
         Аудируемые
события идентифицируются системой по имени исходного модуля (который
соответствует специфическому типу события в реестре) и идентификатору события.
         С
помощью утилиты Event Viewer события, занесенные в журнал безопасности, могут
быть отражены по категориям и по идентификатору события. В журнал безопасности
могут быть занесены следующие категории событий (категории, заключенные в скобки,
можно найти в диалоговом окне Audit Policy в User Manager);

Таблица 6.3. События безопасности, которые могут быть подвергнуты
аудиту

Категория

Значение

Управление бюджетами (User and Group Man agement)

Описывают
  изменения, происходящие в базе данных бюджетов пользователей, например,
  создание пользователя или изменение членства в группе. Потенциально может
  быть выполнен более детальный аудит на уровне объектов

Детальное прослеживание
  процессов (Process Tracking)

Предоставляют
  детальную информацию о таких событиях,
  как активизация программы, дублирование дескрипторов, непрямой доступ к
  объекту и так далее

Вход/Выход (Logon/Logoff)

Предоставляют
  информацию о единичной попытке входа в
сеть
  или выхода из сети, независимо от того, окончились
ли
  эти действия успешно или нет. В описание входа включается информация о типе
  входа (т. е. интерактивный, сетевой или сервисный)

Доступ к обьекту (File and Object Access)

Описывают
  успешный  или  неуспешный  доступ  к  защищенным объектам

Изменение политики (Security Policy Change)

Описывают
  изменения высокого уровня в базе данных политики безопасности, такие как
  предоставление привилегий или возможностей входа. Потенциально может быть
  выполнен более детальный аудит на уровне объектов (См. предыдущую категорию)

Использование привилегий
  (Use of User Rights)

Описывают
  успешную или неудачную попытку использования привилегий. В данную категорию
  включена информация о предоставлении специальных привилегий. Специальные
  привилегии подвергаются аудиту только в момент их предоставления. Во время
  использования аудит этих привилегий не производится

Системное событие (System)

Отражают
  всё, что происходит в системе и затрагивает ее
безопасность
  или записывается в журнал аудита

1.8
Подсчёт времени
репликации

     Управление сетевым трафиком  с целью обеспечения
приемлемого времени ответа является важной задачей администрирования. Когда PDC
подключён через WAN или модемную линию, можно подсчитать уровень трафика
и время, необходимое для репликации изменений в базе данных каталога к и от PDC.
Полученные данные позволяют организовать трафик так, чтобы интересы площадки
были учтены наилучшим образом.
         Репликация
(replication) - процесс копирования данных из хранилища или из файловой
системы на несколько компьютеров для синхронизации данных. Active Directory
обеспечивает репликацию с несколькими хозяевами между контроллерами домена в
пределах данного домена. Во всех контроллерах домена разрешено сохранение
изменений в реплике каталога. Это позволяет обновлять любые реплики в данном домене.
Служба репликации автоматически копирует изменения из данной реплики во все
другие реплики.

Расчёт
месячного времени репликации представлен в табл. 6.4

Таблица 6.4

Условия

Факторы

№

Количество изменений пароля за месяц

Количество пользовательских
  бюджетов

A

Срок жизни паролей (в
  календарных днях)

B

B/30

C

Дополнительные ежемесячные изменения

Количество изменений в
  пользовательских бюджетах, A+C

D

Если это число неизвестно,
  используйте значение 5% от D

E

Количество новых
  пользовательских бюджетов

F

Количество изменений в
  группах *4

G

Количество изменений
  бюджетов компьютеров *5

H

Ежемесячный объём реплицируемых данных

D + E + F + G
  + H

I

Полное время репликации ежемесячно

Пропускная способность:
  скорость модемной линии (байт в секунду), если скорость дана в Килобайт/сек,
  умножьте значение на 1024, например, 56 Килобайт/сек.= 57344 байт/сек

J1

J1*8 (бит в
  байте)

J2

J2*60
  (секунд в минуте)

J3

J3*60
  (минут в часе)= общая пропускная способность

J

О = полное время репликации
  (часов в месяц)

K

1.9
Организация
безопасности и уровень защиты C2

Уровни защиты распределяются от «А» до «D».
Уровень А представляет наивысшую защиту. Уровень C обычно
применяется для программного обеспечения в бизнесе. Каждый уровень
подразделяется на несколько классов. Например, уровень C подразделяется
на C1 и C2. С2 определяет более высокий уровень защиты.
Требования для ОС, которые претендуют на соответствие
стандарту C2:
Ø регламентированный доступ и его контроль
Ø идентификация и аутентификация
Ø аудит
Ø повторное использование объектов

Для организации доступа и контроля ОС даёт
администратору или пользователю возможность определять, кто может иметь доступ
к файлам, и какие операции с этими файлами могут быть произведены. В Windows
200’X Server могут быть проконтролированы объекты и ресурсы, такие
как доступ к принтерам и разделяемым областям на сетевых серверах.
Идентификация и аутентификация производятся с помощью
средств защищённой регистрации в системе. Для начала работы с Windows
200’X Server все пользователи должны войти в систему. При
локальном входе в систему пользователи Windows 200X Server, чтобы убедиться, что в системе не работают программы
типа «троянский конь», должны сначала нажать комбинацию клавиш <CTRL>+<ALT>+<DEL>.
(Программа типа «троянский конь» может перехватить пользовательскую информацию
входа, обеспечивая себе таким образом сетевой доступ). Так как каждый
пользователь имеет уникальное пользовательское имя, доменное имя, а также
пароль, Windows 200’X Server может обеспечивать ему
уникальную идентификацию.
Используя Windows 200’X Server, системный администратор может проводить аудит всех
событий, имеющих отношение к безопасности, а также всех пользовательских
действий. Утилита User Manager даёт возможность
администраторам указать, какие события (например, вход в систему или доступ к
файлам) будут подвергаться мониторингу. Вся информация по аудиту сохраняется в
журнале событий, который может быть просмотрен с помощью приложения Event Viewer.
Процесс оценки ПО очень сложен. Такого рода оценка
базируется на наборе стандартов, опубликованных в так называемой «Оранжевой
книге» («Orange Book»). Все дополнительные
документы, которые описывают процесс оценок, носят название «Радужные серии» («Rainbow Series»).
         Модель
безопасности разработана с учётом уровня безопасности C2 в
соответствии с определением, данным Департаментом обороны США.
Основные
требования уровня безопасности C2:
Ø    Владелец ресурса (например, файла) должен иметь
возможность контроля доступа к этому ресурсу
Ø    ОС должна защищать объекты таким образом, чтобы
исключить их случайное использование другими процессами
Ø    Перед тем как пользователю будет предоставлен доступ в
систему, он должен идентифицировать себя путём ввода уникального имени и
пароля. Система должна иметь возможность использования этих уникальных
идентификаторов для отслеживания действий пользователей
Ø    Системный администратор должен иметь возможность
аудита всех событий, связанных с безопасностью. Доступ к этим данным должен
представляться только авторизованным администраторам.
Ø    Система должна защищать себя от внешнего воздействия.
Такого как модификация работающей подсистемы или системных файлов, сохранённых
на диске

1.10   Соглашение об именах доменов

При планировании доменной структуры необходимо уделить
большое внимание именам доменов. Не рекомендуется менять уже разработанную
систему имён. Изменение имени домена требует переустановки каждого сервера,
относящегося к этому домену. На практике используются имена, отражающие
основные целевые назначения доменов.

1.11   Соглашение об именах групп

Корпорация может создать глобальную группу для каждого
ресурсного домена. Эта группа может включать в свой состав всех, кто использует
этот домен, как свою основную (primary) базу ресурсов. Для всех подразделений или площадок
могут быть созданы другие глобальные группы. Работники каждого подразделения
могут автоматически становиться членами этой группы. Имя группы должно отражать
домен и подразделение, к которым она относится, например: отдел кадров может
быть назван Dpt_Pers.Для работников отдела и категории работ может быть
создана группа, например, Dpt_Pers_Manager.

1.12   Соглашение об именах пользователей.

         В
идеале один пользовательский идентификатор и пароль должны предоставлять доступ
ко всем пользовательским ресурсам. Если пользовательский пароль нельзя передать
другим системам, то самое лучшее, что можно сделать – это создать
последовательную и непротиворечивую структуру имён пользователей в каждой
организации, входящей в состав компании. Желательно в имени пользователя в
первых трёх символах указывать наименование подразделения, в остальных в
произвольной форме личное имя и личный номер пользователя. Например, если
условный номер подразделения в классификации компании 057 и необходимо создать
имя для пользователя с личным номером 5, то данное имя должно выглядеть
следующим образом: U057I005 для случая, если в подразделении работает не более
100 человек. Для подразделения свыше 100 человек, данный номер будет выглядеть
таким образом: U057I0005.

1.13   Матрица выбора домена

         С
точки зрения удобства администрирования предпочтительной моделью доменной
структуры является модель одиночного домена.  Если модель одиночного домена не
может быть использована, то следует попытаться применить модель одиночного
основного домена.
         Для
того, чтобы выбрать по характеристикам и положительным качествам модель,
наиболее подходящую для организации, очень полезно бывает сравнить
характеристики доменных моделей.

Таблица 6.5.Матрица  выбора домена

Атрибут домена

Одиночный домен

Одиночный основной домен

Множество основных доменов

Независимые одиночные домены с доверительными
   отношениями

Менее 40000 пользователей
  на домен

Х

Х

Х

Более 40000 пользователей
  на домен

X

Централизованное управление
  бюджетами

X

X

Централизованное управление
  ресурсами

X

X

X

Децентрализованное
  управление бюджетами

X

X

Децентрализованное
  управление ресурсами

X

X

1.14   Вопросы, помогающие выбрать схему
расположения

Для
выбора расположения сообществ пользователей, ответьте на следующие вопросы:
Ø где пользователь будет входить в сеть?
Ему необходимо обеспечить доступ к
аутентифицирующему резервному контроллеру домена (BDC)
Ø необходимо ли пользователю иметь возможность входить в сеть с
нескольких рабочих мест?
Если
это так, бюджеты пользователей не могут быть связаны с одним местоположением.
Следует рассматривать использование модели одиночного основного домена или
множества основных доменов
Ø доступ к каким ресурсам требуется?
Ø Требуется ли пользователю вход в сеть, даже если линия связи с
центальной площадкой не работает?
     Являются ли все данные централизованными таким
образом, что никакая     обработка не может быть  произведена локально, без
линии WAN?
Ø Насколько быстрыми являются линии WAN?
Скорость
линии WAN, которая соединяет площадки, определяется исходя из
использования ресурсов с помощью этих линий и частоты изменений установок для
пользователей или групп.

1.14.1
Требования
к аппаратуре

Когда выбирается ПК в качестве главного (PDC)
или резервного (BDC) контроллера домена, используйте рекомендации по
выбору аппаратуры из табл. 6.6.

Количество бюджетов пользователей

Размер SAM

Размер реестра

Страничный пул

Мощность CPU

Pagefile

RAM

Менее
  3000

5

25

50

РII/233

64

32

До
  7500

10

25

50

РII/233

128

64

До
  10000

15

25

50

РIII/450

192

96

До
  15000

20

30

75

РIII/450

256

128

До
  20000

30

50

100

РIV/1800

512

256

До
  30000

45

75

128

РIV/2400

1024

512

До
  40000

60

102

128

РIV/3000

1024

512

До
  50000

75

102

128

РIV/3600

2048

1024

1.14.2
Необходимое
количество доменов

Количество
пользователей в домене зависит от размера базы данных каталога. Таблица 6.7
определяет нужное количество доменов. Встроенные локальные группы для доменов
включает такие группы, как Administrator, Domain Admins, Users, Domain Users, Guests, Domain Guests…

Факторы

Расчёт
  размера базы данных SAM

Кол-во
  пользователей, умноженное на 1 Кб

A

Кол-во
  ПК, умноженное на 0.5 Кб (необходимо учесть рабочие станции, серверы,
  принтеры и т.д.)

B

Кол-во
  индивидуальных групп, умноженное на 4 Кб

C

Встроенные
  локальные группы

D

Общий
  размер базы данных SAM:
A+B+C+D =

E

Размер
  SAM необходимо преобразовать в Mb, умножив E
  на .001024

F

MIN кол-во
  доменов = F/401 (округляется до следующего целого)

1.14.3
Необходимое
количество BDC

Соотношение
между количеством рабочих станций и серверов в домене определяет время при
начальном входе в систему.  Чем больше в домене резервных контроллеров (BDC),
тем больше пользователей могут войти в сеть одновременно. Один BDC
может поддерживать до 2000 пользовательских бюджетов.

Табл. 6.8 Кол-во BDC на
кол-во пользователей

Кол-во рабочих станций

Кол-во серверов, выполняющих роль BDC

10

1

100

1

500

1

1000

1

2000

1

5000

2

10000

5

20000

10

30000

15

Рекомендуется
производить начальную установку всех BDC на локальной площадке, или с
помощью высокоскоростных линий, т.к. каждый новый BDC потребует
полной синхронизации с главным контроллером домена (PDC).

1.14.4
Устранение
неисправностей

Категории
типичных проблем:
Ø    Невозможность просмотра разделяемых ресурсов сервера
Ø    Проблема доступа к разделяемым ресурсам
Ø    Резервный контроллер домена (BDC) не может
аутентифицировать пользовательский пароль
Ø    Проблемы, вызванные наличием нескольких главных
контроллеров (PDC) в домене
Ø    Проблемы, вызванные специальными символами в имени
домена

1.15   Просмотр разделяемых ресурсов

Предположим,
работник под именем Polsn входит в домен RCI с паролем SerNik
и хочет просмотреть разделяемые ресурсы на сервере, имя которого \\Products, но его пароль
здесь Hooray. Polsn увидит сообщение:
Error 5: Access has been denied.
(Ошибка
5 : Доступ запрещён)
Polsn просит
администратора сервера \\Products
изменить его пароль, но администратор оставляет установленным флажок: Вы должны
изменить пароль при следующем входе. Когда Polsn пытается
опять просмотреть разделяемые ресурсы сервера, он увидит сообщение:
Error 2242: The password of this user  has expired.
(Ошибка
2242 : Срок действия пароля этого пользователя истёк)
Когда
администратор сервера \\Products
сбросит данный флажок, Polsn будет иметь возможность видеть серверные разделяемые
ресурсы.

1.16   Доступ к разделяемым ресурсам
сервера

Два
примера помогут объяснить некоторые вопросы доступа.
Ø    Предположим, работник Korsi хочет
иметь доступ к разделяемому каталогу на сервере, но не имеет бюджета
пользователя в этом домене. Он может получить доступ к этому ресурсу с помощью
бюджета Guest на \\Products,
получая ассоциированное с этим бюджетом право доступа
Ø    Предположим Polsn вошёл в домен с паролем SerNik.
Он хочет присоединиться к разделяемому каталогу на \\Products, где его пароль Hooray. Так  как
для Polsn существует бюджет пользователя, он не имеет
возможности получить доступ, используя бюджет Guest. Вместо
этого ОС предложит Polsn ввести правильный пароль для регистрации на сервере \\Products.

1.17   Не способность BDC аутентифицировать пользовательский
пароль

Пользователь
пытается присоединиться к домену, где определён его  бюджет, но резервный
контроллер (BDC) этого домена не может распознать пользовательский
пароль. Эта ситуация возникает, когда пароль изменился, но на момент входа
данного пользователя в систему BDC ещё не синхронизирован с PDC. В этом
случае BDC передаёт запрос на вход к PDC  в том же
самом домене.
Мера,
которая может предотвратить подобную ситуацию, заключается в том, что
пользователь должен зарегистрироваться  на всех ПК, к которым он имеет доступ,
в течении 15 минут после изменения пароля. При этом все кешированные входные
параметры пользователя обновляются на каждом ПК. Тогда пользователь будет иметь
возможность входа в сеть, и при этом будет использоваться кешированная
информация входа, даже если PDC на момент регистрации недоступен.

1.18   Предотвращение существования
нескольких PDC в одном домене

         Нельзя
конфигурировать несколько главных контроллеров (PDC) в одном
домене.
Предположим,
администратор устанавливает ПК с Windows 200’x Server с именем ПК \\Main_unit.
При установке он сконфигурирован  как PDC домена с именем MainDomain.
После
этого администратор отключает \\Main_unit. Затем он устанавливает другой сервер, называемый \\Second_unit, который тоже
устанавливается как PDC для MainDomain. Так как \\Main_unit на момент установки
второго сервера не работает, первоначальный MainDomain
неизвестен, поэтому установки \\Second_unit и создание нового домена MainDomain
происходит без ошибки. Два домена с одинаковыми именами не идентичны – они имеют
различные идентификаторы безопасности.
         Когда
администратор включает \\Main_unit , сервис NetLogon обнаруживает в сети ещё
один PDC. При этом NetLogon перестаёт работать, и ПК
\\Main_unit
не может присоединится к домену. Администратор имеет серьёзную проблему. Просто
перекофигурировать \\Main_unit из PDC в BDC и продолжить работу невозможно. Идентификатор
безопасности (SID)  для \\Main_unit не будет распознан в текущем PDC,
который имеет имя \\Second_unit. Таким образом, ПК \\Main_unit не сможет
присоединиться  к домену MainDomain.
         Эта
ситуация происходит потому, что уникальный доменный SID создаётся
каждый раз, когда создаётся PDC. Все резервные контроллеры домена (BDC)
и бюджеты пользователей внутри домена распределяют этот доменный SID.
Он является префиксом к их собственному SID. Префикс SID \\Second_unit, установленного как PDC, отличается
от префикса SID \\Main_unit,
и эти два ПК не могут одновременно участвовать в одном и том же домене.
Администратор
не может изменить имя \\Main_unit и заставить его заново вступить в MainDomain, потому что SID был зафиксирован, когда устанавливалась ОС. Если \\Main_unit
должен быть PDC домена MainDomain, администратор должен выключить оба сервера и запустить
\\Main_unit,
а затем переустановить ОС ПК \\Second_unit и при этом сконфигурировать его как BDC.
         Чтобы
избежать этих проблем, сервер \\Second_unit должен быть установлен как резервный контроллер
домена в тот момент, когда включён \\Main_unit. Затем, если \\Main_unit
выключается, \\Second_unit может быть переконфигурирован в состояние BDC.
SID для \\Main_unit воспринимается сервером \\Second_unit.  Когда \\Main_unit
включается, он опять становится PDC.

1.19   Специальные символы в имени домена

В
именах доменов не допускается использование следующих спецсимволов:
*
пробел  “  \\  /  [  ]  : |   <  >  +  =  ;  , ?
Хотя
некоторые спецсимволы, например, точка (.) являются допустимыми, лучше
использовать в именах доменов символы подчёркивания (_) или дефиса (-).

Скачано
с www.znanio.ru

file_name: 7. Контроль доступа. Бюджеты пользователей.doc

alt: GEN E RIC_EXECUTE соответствует

alt: Количество изменений пароля за месяц

alt: X X

alt: Guest на \\ Products , получая ассоциированное с этим бюджетом право доступа Ø

alt: Main _ unit должен быть PDC домена


extracted_text:
Урок физической культуры
– основная форма занятий физическими упражнениями в общеобразовательной школе и других учебных заведениях [15].
Урочные формы – это занятия,
проводимые преподавателем (тренером) с постоянным составом занимающихся

file_name: теории и методики физического воспитания 23.docx


extracted_text:
Тема:  Безличные глаголы
(6 класс)

Цель
урока: показать различия между
личными глаголами и их вариантами в качестве безличных
 Задачи:
- образовательные:
формировать навыки строения предложения с безличными глаголами и умело употреблять
их в речи; формировать умения отличать безличные глаголы от личных;
совершенствовать навыки правописания слов с –тся, -ться;
- развивающие:
развивать мотивацию к аналитической деятельности; формировать умения обобщать
изучаемые факты и понятия; обогащать словарный запас учащихся; развивать речь;
- воспитательные:
воспитывать культуру речи; поддерживать интерес к урокам русского языка.

Ход урока
I.Организационный момент

II. Проверка домашнего задания. Фронтальный опрос.
   - Какие глаголы называются
безличными?
   - Что могут обозначать
безличные глаголы?

III. Синтаксическая пятиминутка
Учащиеся выделяют основы
предложения, составляют его схему.

Сильно пахло вечерней
свежестью, и на небе всходила луна.

V. Самоопределение к деятельности
( Обсуждение вопроса рубрики
«Материалы для самостоятельных наблюдений»(с.132).)
- Какие задачи мы поставим
перед собой сегодня на уроке? (  Научиться распознавать личные глаголы,
выступающие в роли безличных.)

 IV.  Актуализация знаний

1.
 Практическое задание
-
Определите смысловое содержание словосочетаний с безличными глаголами. Глаголы  какой
группы обозначают явления природы, какой – состояние человека, стихийные
явления, влечение, тягу к чему-нибудь. С одним из глаголов каждой группы
составьте предложение.

Размыло (берег водой),
сорвало (крышу ветром), заволокло (небо тучами), занесло (дорогу снегом),
сломало (бурей).

Светает, вечереет,
смеркается, темнеет, светлеет, похолодало, подморозило, метет, парит, гремело.

Звенит (в ушах),
пересыхает (во рту), бросило (в жар), задело (за живое), знобит, лихорадит,
трясет, ломит (кости).

Не спится, работается, не
сидится, не терпится, думается.

2. Самостоятельная работа.
Учащиеся распределяют безличные
глаголы, обозначающие:1) явления природы, 2) стихийные явления, 3) физическое и
душевное состояние человека.
   Брезжит, ломает,
трясет, сорвало, похолодало, метет, занесло, подсохло, лихорадит, размыло,
проявилось, тошнит, щемит, подмерзло, зажгло, сломало.

V. Самоопределение к деятельности
( Обсуждение вопроса рубрики
«Материалы для самостоятельных наблюдений»(с.132).)
- Какие задачи мы поставим перед
собой сегодня на уроке? (  Научиться распознавать личные глаголы,
выступающие в роли безличных.)

VI.  Сопоставление личных и безличных глаголов.

    1.Работа по таблице.
Сравнительный анализ предложений.

Личные глаголы

Безличные глаголы

Светлеет небо.

На улице светлеет.

Учащиеся должны заполнить
таблицу примерами, для чего определить грамматические основы, указать личные и
безличные глаголы.
1) Легким запахом веет
полынь. 2) На рассвете в долинах теплом и черемухой веет. 3) Свежим
сеном пахнет.4) Свежее сено хорошо пахнет.

Учитель сообщает учащимся,
что если в  предложении есть подлежащее, связанное с данным глаголом, то он
выступает в роли личного; если подлежащего нет и не может быть, значит, личный
глагол выступает в роли безличного.

2. Составление
предложений.
а) С данными глаголами составить предложения так, чтобы
они были употреблены в личном и безличном значении.
Дует, везет, темнело, звенит.

б) Из двух простых предложений составить сложное с
союзом и.
1) Светлеет. Туча уходит
за горизонт. 2) Дорогу совсем занесло. Движение прекратилось. 3) Вечереет. В
доме зажигаются огни. 4) Не хочется смотреть телевизор. Я берусь за свою
любимую книгу.

3.Работа по учебнику
 Упражнение 573

3. Игра - соревнование»
Участники игры разбиваются на
две группы. На доске записываются глаголы, могущие иметь личную и безличную
форму (с тем же или новым значением), по числу участников в каждой группе.
Одной группе дается задание составить предложения, в которых эти глаголы
употреблялись бы в безличной форме, другой – в личной. Затем предложения
зачитываются попарно. Например:
1 группа
Уже темнело, и на небе показывались
тут и там звезды.
2 группа
От времени серебро темнеет.

Сохнет, тает, трясет,
шумит, гремит.

VII.  Рефлексия.  Итог урока
-  Что нового  сегодня
узнали?
- Как прояснить роль личного
глагола, который может выступать в роли безличного?

VIII. Домашнее задание
Написать сочинение –
миниатюру на тему «Осенний вечер» по опорным словам: становится тихо, не
шелохнется, солнце село, смеркается, темнеет, посвежело, повеяло прохладой,
запахло, не спится, любоваться, мерцают.

file_name: безличные глаголы.doc

alt: Тема: Безличные глаголы (6 класс)

intro: конспект урока русского языка в 6 классе

title: Конспект урока русского языка в 6 классе


extracted_text:
Рецензия на
дополнительную образовательную программу

1. Рецензия на дополнительную образовательную программу
 «театра-студии «Маска»»
Автор программы: Данилова Дина Денисовна, педагог
дополнительного образования                                                                                высшей
квалификационной категории;
Учреждение дополнительного
образования детей "Центр внешкольной работы".
2. Общая характеристика программы:
• образовательная область: обучение театральному искусству;
• Учреждение дополнительного образования детей "Центр
внешкольной работы".
• адресат: для детей, подростков 8-15 лет;
• срок реализации: 4 года;
• нет;
• в чем заключается «дополнительность» рецензируемой программы;
• стиль и качество подачи материала: системно, грамотно.
3. Актуальность программы и ее новизна для системы дополнительного образования
детей определяется успешной социализацией ребёнка в современном обществе, его
жизненным и профессиональным самоопределением, продуктивным освоением
социальных ролей в широком диапазоне и творческой реализацией.
4. Характеристика структуры программы (краткое описание частей и их анализ):
• в пояснительной записке указаны актуальность, программы, ее новизна,
прописаны цели и задачи;
• содержательная часть программы раскрыта достаточно полно, указаны основные
темы и разделы занятий;
• анализ методического обеспечения программы (педагогические, психологические,
организационные условия, необходимые для получения образовательного результата
не указаны; недостаточно глубоко раскрывается методика работы над содержанием
учебного материала, оценки знаний и умений учащихся);
• список литературы достаточно полный, но включены устаревшие издания;
5. В программе выделены все структурные части и представлены все компоненты
внутри частей (темы, разделы).
6. Цели, задачи и способы их достижения в программе согласованы.
7. Новизна:  модифицировано содержание программы в контексте профессионального
непрерывного образования, внедрены инновационные технологии и эффективные
методические разработки адаптивная технология  системы обучения  А.С.Границкой,
педагогики сотрудничества В.А.Караковского,  диалог культур  М. Бахтина - В.
Библера и методики создания коллектива А.С.Макаренко, коллективной творческой
деятельности (КТД) И.П. Иванова. Программа
пригодна для данного учреждения и для тиражирования в образовательной практике.
8. Язык и стиль изложения материала: материал изложен четко, ясно.
9. Программа соответствует специфике дополнительного образования детей.
Дополнительная образовательная программа театра-студии «Маска» направлена на
удовлетворение эстетических потребностей личности, способствует формированию ее
сознания, расширяет жизненный опыт, способствует   духовному, социальному и
профессиональному становлению личности ребенка.
Способствует развитию его коммуникативных навыков; созданию
социокультурной среды общения; развитию творческих способностей личности
обучающегося; творческому использованию жизненного опыта ребенка; профессиональному
самоопределению обучающегося.
10. В программе предложено большое количество приложений, богатых по содержанию
(имеются методические разработки, дидактический материал).
11. Характеристика профессиональных знаний и умений педагога
как автора программы.
12. Общая оценка программы: в программе представлено много новаторских идей, но
отсутствует само название программы, поэтому, чтобы понять ее суть, необходимо
сначала  ознакомиться с её содержанием. Не прослеживается оценивание
результата.

Рецензенты:                                                                                4
группа

title: Рецензия на дополнительную образовательную программу "Театра-студии "Маска"


extracted_text:
МОУ
Мирновская средняя  общеобразовательная школа
им.
А.А.Воскресенского
 Торжокского
района Тверской области

                               Праздник для
первоклассников
                                    «Посвящение в
ученики»

                                                                               Составила

Учитель начальных классов

первой категории
                                                                                Шустова
Светлана Ивановна

                                               п.
Мирный
                                                   2015

  Посвящение в ученики
Цели мероприятия:
1.     Адаптация
первоклассников в школе.
2.     Повышение
мотивации обучения.
3.     Воспитание
доброжелательности в отношениях со сверстниками.
4.     Поддержание
положительного эмоционального настроя.
5.     Формирование
и сплочение коллектива.

 Ход мероприятия

(В класс под музыку приглашаются
первоклассники)
Учитель:
Вчера лишь тебе говорили «малыш».
Порой называли «
проказник».
Сегодня уже в этом классе
сидишь,
Зовут тебя все :
«Первоклассник!»
Серьёзен, старателен,
впрямь ученик,
Тетрадь за страницей
страница.
А сколько вокруг
замечательных книг.
Великое дело учиться.
Ведущий:
- Дорогие ребята, уважаемые гости! Сегодня у нас праздник – посвящение в
первоклассники! Совсем недавно вы сели за школьные парты, испытали первые
трудности.
Вы теперь не просто дети
– вы теперь – ученики!
Учитель:
- Кто на свете всех умнее.
                    Кто
всё знает и умеет.
                    И в
любой свободный час
                     Кто
всему научит нас? (Книга)
Учитель:
-А какая наша первая книга?(Букварь). Выходят чтецы и читают стихи.
Б:
На этот праздник октябрьским днём
Родителей наших мы все
позовём.
Так что ж, наступает
пора,
Наш праздник открыт, мы
вам рады друзья!
У:
Мы сегодня очень рады
Всем родителям, ребятам,
Мы приветствуем гостей.
Дорогих учителей!
Всех знакомых.
Незнакомых,
И серьёзных, и весёлых.
К:
Мы дошкольниками были
Мы ходили в детский сад.
Мы из глины мастерили
И лошадок и зайчат,
А теперь. А теперь
Нам открыла школа дверь.
В: Поступил
я осенью
В школу в 1-ый класс.
Я считаюсь школьником
С первого числа.
А: Даже
маленький ребёнок.
Не умеющий читать,
Только выйдет из пеленок,
Просит книжку показать.
Р:Мы
дружны с печатным словом,
Если б не было его.
Ни о старом, ни о новом
Мы не знали б ничего.
Ь: Если
хочешь строить мост.
Наблюдать движенье звёзд.
Управлять машиной в поле,
Иль вести машину ввысь.
Хорошо работай в школе,
Добросовестно учись.
(Дети приветствуют
БУКВАРЬ, но в это время в зал врываются Путаница и Нехочуха. Путаница путает
ребят с буквами, а Нехочуха ложится на скамейку и «спит»).
Ведущий: -Ребята,
что это за гости у нас странные?(подкрадывается к Путанице) Попалась! Ты кто
такая»
Путаница:
(задрав нос).-Я – Путаница!
Ведущий:
Так это ты все буквы перепутала?
Путаница:
Ну, я, а что?
Ведущий:
А то что зря старалась. Наши ребята все твои пакости исправили (дети
восстанавливают слово).
Путаница:А
я вот знаю, что многие из вас мам и пап не слушаются, уроки не учат. Наверное.
В школе вам совсем не интересно. Нет?
Дети:
Интересно!
Путаница:
Ну и ладно! Зато я знаю такую девочку, которая ничего не умеет и ничего не
хочет. (Зовёт) – Нехочуха!
Нехочуха: А-а-а?
Путаница:
Вставай!
Нехочуха:-
Не хочу!
Путаница:
Вставй, говорю! Ну-ка расскажи своё любимое стихотворение.
Нехочуха:
Не хочу!
Путаница:
Не хочу! Не хочу! Рассказывай!
Н:
Я великая  Нехочуха,
Ничего я не хочу,
И скажу вам откровенно,
Я уроки не учу.
Не хожу, друзья, я в
школу,
Днями целыми я сплю,
Потому что, потому что
Ничего ч не хочу!
П:
Вот так. И никто его не переделает.
Ведущий:
А ты, Нехочуха, вместо слов «не хочу» попробуй сказать «хочу, буду с
удовольствием!»
Н:
Никогда у меня это не получится.
Ведущий:
Ребята, давайте поможем Нехочухе! Она будет говорить слово «я», а вы «хочу», и  Нехочуха
скажет дальше, что она хочет.
Н:
Я…
Ребята: Хочу…
Нехочуха:
Послушать, как ребята будут читать стихи и если можно остаться у вас на
празднике.
Дети:
Конечно, можно.(Нехочуха и Путаница проходят в зал)

Стихи о школе и о себе
1.Мы
теперь ученики,
 нам
не до гулянья,
На
дом задают крючки – трудное заданье!

2.В
школе нам уж показали ,
как
писать большую «А»,
В
школе нам уж рассказали,
что
такое цифра «два».

3.Два
поставят , так и знай.
Это
значит , ты – лентяй
Только
мы пока не знаем,
 кто
окажется лентяем.

4.Мы
приходим все с бантами.
Брюки
гладим теперь сами!
Посмотрите,
стрелки есть.
Может
пять, а может шесть!

5.Я
тороплюсь, я в школу мчусь.
Ура!
Я школьник! Я учусь!
И
вот мой класс,
Мой
первый класс
Два
месяца учился.
Узнал
я столько, что, друзья,
Из
меня учёный получился!

6.В
классе заняты мы делом
От
звонка и до звонка,
Только
жаль, что перемена
В
школе очень коротка.

7.Хотя
теперь я ученик,
Но
к школе всёже не привык.
Всё
для меня здесь непривычно новое,
Чужое,
незнакомое…
Но
я совсем и не боюсь
Я
улыбаюсь и храбрюсь
Я
знаю лишь одно –
Всё
будет хорошо!!!

(Звучит
песня первоклассника)
1.     Нагружать всё
больше нас
Стали почему – то.
Нынче в школе первый класс
Вроде института.
Пять тетрадей за урок
Поменять нам нужно
Скоро прозвенит звонок
Отдохнём все дружно!
Припев. Толи ещё будет,
Толи ещё будет,
Толи ещё будет ой-ой-ой!
2.А у нас стряслась беда.
Тестирование скоро.
Папа мой в свои года
Не писал такого.
Буквы, цифры в голове
Спутались в цепочки.
Где ж вы детские года
Весёлые денёчки?

Ведущий.
 –Все готовы. Про школу рассказали, теперь надо
посмотреть верно ли всё то, что вы рассказывали.
Игра «Собери портфель».
Итак, дети ,если я назову предмет,
который нужно взять в школу, вы хлопаете в ладоши, если нет, то топаете ногами!
Учебники и книжки,
Игрушечная мышка.
Паровозик заводной,
Пластилин цветной.
Кисточки и краски,
Ластик и тетрадки,
Расписание, дневник.
Собран в школу ученик!
-Итак, портфель собран, пора в
путешествие по станциям.
Слайд станция
«Математическая»
Вопросы:
Ум хорошо, а … лучше.
Какое число входит в название сказки
про поросят?
Сколько ног у осьминога?
Семь раз отмерь, а … раз отрежь.

Задачи в стихах.
1.Под кустами у реки
Жили майские жуки:
Дочка, сын, отец и мать –
Кто успел их сосчитать?
2.В снег упал Серёжка,
А за ним Алёшка,
А за ним – Иринка,
А за ней – Маринка,
А потом упал Игнат,
Сколько на снегу ребят?
3.Восемь храбрых малышей
Переходят вброд ручей.
Один отстал «Домой хочу!»
Сколько их пришло к ручью?
 - А есть ли среди вас те, кто не
хочет путешествовать дальше?
(Ответы детей)
Слайд станция
«Загадочная»
Загадки
1.Если ты его отточишь,
Нарисуешь всё, что хочешь,
Солнце, море, горы, пляж.
Что же это? (карандаш)

2.В чёрном поле заяц белый
Прыгал, прыгал, петли делал.
След за ним был тоже бел.
Кто же этот заяц? (мел)
3..Если ей работу дашь,
зря трудился карандаш. (Резинка)
4.Веселятся Коля, Лена
Это значит …(перемена)
(Музыкальная физкультминутка)
Слайд станция «Загадочная»
- Как
называется сказка?
1.Плачет
бабка, плачет дед.
Что
же будет на обед?
Ведь
засела крепко
В
огороде …(Репка)

2.Мамочка
– коза
День-
деньской занята,
Ей
травы нащипать,
Молока
раздобыть,
Малых
деток стеречь,
Чтоб
от волка уберечь!

3.Носик
круглый, пятачком.
Им
в земле удобно рыться.
Хвостик
маленький крючком,
Вместо
туфелек – копытца!
Трое
их – и до чего же
Братья
дружные похожи.
Отгадайте
без подсказки,
Кто
герои этой сказки?

Доскажи
имя литературного героя.
Кот…(Леопольд,
в сапогах, Матроскин)
Дед…(Мороз,
Мазай)
Баба…(Яга)
Крокодил
…(Гена)
Доктор
…(Айболит)
Муха
…(Цокотуха)
Винни
…(Пух)
Почтальон
…(Печкин)
Ведущий. –НУ, что же все
станции вы прошли успешно. Наступает пора последнего испытания.
Испытание
«Огонь, вода и медные трубы».
(Испытание
проводит учитель).
Учитель
-Вы
, наверное, подумали, что сейчас произойдёт что-то ужасное? Я стану вас
обжигать, поливать водой? А вот  и нет!
1.     – Я предлагаю вам
ребята проверить ваши силы: насколько вы дружны, ведь вам еще идти долго вместе
по дороге знаний.
(Дети
встают в круг, а в центре располагаются зажжённые свечи по количеству детей. Звучит
музыка.По команде дети начинают дуть, чтобы свечи погасли. Если не получается,
то можно подойти ближе  или попросить помощи родителей)
-
Ну, что же, испытание «огнём» вы прошли!
2.     Испытание второе -
водой! Вы приготовили купальники, шапочки, ласты, спасательные круги?
-Вы подумали. Что я сейчас буду поливать
вас из шланга! А вот и нет!
-Говорят,
не расплескать знания, а мы постараемся не расплескать воду. (Переливаем
деревянной ложкой воду из одной кружки в другую. Кто меньше нальёт в тарелки, в
которых стоят стаканы, тот пошёл испытание.
(Испытание
проходят под музыку)
-Ну,молодцы!
Испытание водой пройдено.
-А
теперь медные трубы. (Звучит торжественная музыка)
-Итак,
медные трубы. Вы собрались, наверное, перелезать через трубу, а вот снова не
угадали. Сейчас под звуки фанфар мы произнесём торжественную клятву. Прошу всех
повторять слово «Клянусь»

-Вы
в этот мир пришли по своему желанью. Сейчас при всех и навсегда даёте обещанье.
Клянусь
перед всеми стараться здоровым быть,
В
Мирновскую школу исправно ходить!
Клянусь!

Клянусь
читать и писать я прилично
И
в ранце носить «хорошо» и «отлично».
Клянусь!
Клянусь
в том. что буду я очень стараться
С
друзьями моими впредь больше не драться!
Клянусь!
Клянусь
я ребёнком воспитанным быть,
Не
бегать по школе, а шагом ходить!
Клянусь!
А
если нарушу я клятву свою,
Тогда
я молочный свой зуб отдаю,
Тогда
обещаю мыть вечно посуду,
 И
на компьютере играть я не буду!
Клянусь!
Ребёнком
всегда идеальным я буду
И
клятвы своей никогда не забуду!
Клянусь!
Ведущий.

Трудно
детей своих воспитать,
Много
нужно для этого знать.
Родителям
я хочу пожелать:
Детям
всегда и во всём помогать,
В
школу с утра ребёнка собрать,
Напутствия
вовремя добрые дать,
Умную
книжку успеть прочитать.
А
в выходной не забыть погулять,
Чтобы
болезней всех избежать,
Надо
ещё детей закалять.
Собрания
тоже все посещать,
Школе
по мере сил помогать.
А
главное – без сомненья –
Желаю
я вам терпенья!

-
Уважаемые родители! Настала и ваша очередь произнести клятву!
Клянусь
(будь я мама или будь я отец)
Ребёнку
всегда говорить «Молодец»!
Клянусь!
Клянусь
выходить в надлежащие сроки,
Клянусь
не опаздывать на уроки.
Клянусь!
Клянусь
я в учёбе ребёнка не «строить»,
Клянусь
вместе с ним иностранный освоить.
Клянусь!
За
двойки клянусь я его не ругать
И
делать уроки ему помогать.
Клянусь!
А
если нарушу я клятву мою,
Тогда
я последний свой зуб отдаю,
Тогда
моего обещаю ребёнка
Кормить
ежедневно варёной сгущёнкой!
Клянусь!
Тогда
идеальным родителем буду
И
клятвы моей никогда не забуду!
Клянусь!
-
Ну, а теперь , когда вы прошли все испытания, дали клятву, а в ней прекрасные
слова обещания. Я думаю, что вы заслуживаете право называться УЧЕНИКАМИ
и записать свою фамилию в классный журнал, важный документ для вашего класса!
-Классный
журнал, твой выход!(Появляется ученик, у него обложка журнала большого размера)
Классный
журнал.
-Я
– классный журнал!
Важная
я птица.
Записаны
фамилии
На
моих страницах.
Болен
ты или здоров.
А
к уроку ты готов?
Знаю
про всё это я не понаслышке,
Ведь
это всё тоже на моих страницах.
Я
– классный журнал,
Птица
важная я.
Быть
всем отличниками желаю вам друзья!
-
А теперь вы подходите и вносите свои фамилии на страницу журнала.(Дети кладут в
кармашки на странице журнала карточки со своими фамилиями)
-
Вручаются подарки и сувениры. Поздравления родителей, гостей.
Учитель.
-Друзья
мои, все испытания пройдены, клятвы даны, вы зачислены в ученики. Удачи вам! А
теперь чаепитие!

file_name: Посвящение в ученики.docx

alt: Кто всему научит нас? (Книга)

alt: Нехочуха: А-а-а? Путаница :

alt: Мы теперь ученики, нам не до гулянья,

alt: Задачи в стихах . 1.Под кустами у реки

alt: А в выходной не забыть погулять,

alt: Я – классный журнал, Птица важная я

title: Сценарий праздника "Посвящение в ученики" 1 класс


extracted_text:
For21. Дано целое число N (> 0). Используя один цикл, найти сумму 1 + 1/(1!) + 1/(2!) + 1/(3!) + … +
1/(N!)

(выражение N! — N–
факториал — обозначает произведение всех целых
чисел от 1 до N: N! = 1·2·…·N). Полученное число является
приближен-ным значением константы e
= exp(1).

file_name: Задачи по программированию группа For 21.docx

alt: For21 . Дано целое число N (> 0)

title: материал по информатике