| 网管联盟 | 网管论坛 | 网管u家 | 网管博客 | 网管软件 | 网管求职 | 小游戏 | 网管搜索 | 网管原创 | 网管聚合 | 网管读摘 | 网管焦点 | 世界素材 | 会员投稿 | 会员中心 |
|
| Windows Linux Cisco 网络技术 数据库 黑客攻防 DotNet Java PHP 认证 新闻资讯 服务器 存储资讯 网络设备 网管学堂 技术专题 焦点 网吧频道 |
使用下列检查表可以确保正确实施了用以强化 Microsoft？ Windows Server？ 2003 操作系统文件服务器所需的所有安全设置和过程。
网管网www_bitscn_com
创建 Microsoft Active Directory？ 文件服务器 OU：
| 步骤 | 注意： |
| 创建文件服务器部门 (OU)。 | |
| 创建增量文件服务器策略。 | |
| 将 GPO 链接至文件服务器 OU。 | |
| 将相应客户端环境的安全模板导入新建的 GPO。 | 例如，用于企业客户端环境的 Enterprise ClientFile Server.inf。 |
文件服务器强化步骤：
| 步骤 | 注意： |
|
安装和配置 Windows Server 2003。 网管下载dl.bitscn.com |
|
|
应用所需的所有 Service Pack 和/或更新。 中国网管联盟bitsCN.com |
|
|
安装和配置病毒保护解决方案。 网管论坛bbs_bitsCN_com |
|
|
根据要求安装和配置 Microsoft Operations Manager (MOM) 代理或类似的监视解决方案。 网管联盟bitsCN_com |
|
|
网管论坛bbs_bitsCN_com |
|
|
确保已知帐户安全。 中国网管联盟bitsCN.com |
重命名内置管理员帐户，指定复杂密码。确保已经禁用来宾帐户。更改默认帐户说明。 网管u家u.bitscn@com |
|
确保服务帐户安全。 中国网管论坛bbs.bitsCN.com |
|
|
考虑实施 Internet 协议安全 (IPSec) 筛选器。 中国网管联盟bitsCN.com |
|
|
验证增量文件服务器策略在域控制器之间已完成复制。 网管bitscn_com |
|
|
运行 GPUPDATE.EXE /FORCE。 网管联盟bitsCN_com |
|
|
重新启动服务器。 网管u家u.bitscn@com |
|
|
检查事件日志，查找错误。 网管论坛bbs_bitsCN_com |
|
|
根据需要配置文件共享。 网管网www.bitscn.com |
|
0
|
评论加载中…
