江西广告网

标题: 安全检查表 [打印本页]

作者: 知足常乐 时间: 2008-12-7 13:30
标题: 安全检查表

　　使用下列检查表可以确保正确实施了用以强化 Microsoft？ Windows Server？ 2003 操作系统基础结构服务器的所有安全设置和过程。

　　创建 Microsoft Active Directory？基础结构服务器 OU：
步骤注意：创建基础结构服务器部门 (OU)。

创建增量基础结构服务器策略 GPO。

将 GPO 链接至基础结构服务器 OU。将相应客户端环境的安全模板导入新建的 GPO。例如，Enterprise Client — Infrastructure Server.inf。

　　基础结构服务器强化步骤：
步骤注意：安装和配置 Windows Server 2003 使用 NTFS 文件系统 (NTFS) 格式化所有驱动器。根据要求安装和配置基础结构服务。

应用所需的所有 Service Pack 和/或更新。

安装和配置病毒保护解决方案。根据要求安装和配置 Microsoft Operations Manager (MOM) 代理或类似的监视解决方案。将相应服务器移至对应的基础结构服务器 OU。确保已知帐户安全。重命名内置管理员帐户，指定复杂密码。确保已经禁用来宾帐户。更改默认帐户说明。确保服务帐户安全。考虑实施 IPSec 筛选器。

验证增量基础结构服务器策略在域控制器之间已完成复制。

运行 GPUPDATE.EXE /FORCE'。重新启动服务器。检查事件日志，查找错误。 <

欢迎光临江西广告网 (http://bbs.jxadw.com/)