安全检查表
<P> 使用下列检查表可以确保正确实施了用以强化 Microsoft？ Windows Server？ 2003 操作系统文件服务器所需的所有安全设置和过程。</P><P> 创建 Microsoft Active Directory？ 文件服务器 OU：<BR><BR>
<TR>
<TD> 步骤</TD>
<TD> 注意：</TD></TR>
<TR>
<TD> 创建文件服务器部门 (OU)。</TD>
<TD> </TD></TR>
<TR>
<TD> 创建增量文件服务器策略。</TD>
<TD> </TD></TR>
<TR>
<TD> 将 GPO 链接至文件服务器 OU。</TD>
<TD> </TD></TR>
<TR>
<TD> 将相应客户端环境的安全模板导入新建的 GPO。</TD>
<TD>例如，用于企业客户端环境的 Enterprise ClientFile Server.inf。</TD></TR></P>
<P> 文件服务器强化步骤：<BR><BR>
<TR>
<TD> 步骤</TD>
<TD> 注意：</TD></TR>
<TR>
<TD>
<P class=lastInCell>安装和配置 Windows Server 2003。</P></TD>
<TD> </TD></TR>
<TR>
<TD>
<P class=lastInCell>应用所需的所有 Service Pack 和/或更新。</P></TD>
<TD> </TD></TR>
<TR>
<TD>
<P class=lastInCell>安装和配置病毒保护解决方案。</P></TD>
<TD> </TD></TR>
<TR>
<TD>
<P class=lastInCell>根据要求安装和配置 Microsoft Operations Manager (MOM) 代理或类似的监视解决方案。</P></TD>
<TD> </TD></TR>
<TR>
<TD>
<P class=lastInCell>将相应服务器移至对应的文件服务器 OU。 </P></TD>
<TD> </TD></TR>
<TR>
<TD>
<P class=lastInCell>确保已知帐户安全。 </P></TD>
<TD>
<P class=lastInCell>重命名内置管理员帐户，指定复杂密码。确保已经禁用来宾帐户。更改默认帐户说明。</P></TD></TR>
<TR>
<TD>
<P class=lastInCell>确保服务帐户安全。</P></TD>
<TD> </TD></TR>
<TR>
<TD>
<P class=lastInCell>考虑实施 Internet 协议安全 (IPSec) 筛选器。</P></TD>
<TD> </TD></TR>
<TR>
<TD>
<P class=lastInCell>验证增量文件服务器策略在域控制器之间已完成复制。</P></TD>
<TD> </TD></TR>
<TR>
<TD>
<P class=lastInCell>运行 GPUPDATE.EXE /FORCE。</P></TD>
<TD> </TD></TR>
<TR>
<TD>
<P class=lastInCell>重新启动服务器。</P></TD>
<TD> </TD></TR>
<TR>
<TD>
<P class=lastInCell>检查事件日志，查找错误。</P></TD>
<TD> </TD></TR>
<TR>
<TD>
<P class=lastInCell>根据需要配置文件共享。</P></TD>
<TD> </TD></TR></P> <
页:
[1]