诱~惑 发表于 2008-12-7 13:30:48

安全检查表

<P>    使用下列检查表可以确保正确实施了用以强化 Microsoft? Windows Server? 2003 操作系统打印服务器的所有安全设置和过程。</P>

<P>    创建 Microsoft Active Directory? 打印服务器 OU 结构:<BR>





<TR>

<TD> 步骤</TD>

<TD> 注意:</TD></TR>

<TR>

<TD> 创建打印服务器部门 (OU)。</TD>

<TD> </TD></TR>

<TR>

<TD> 创建增量打印服务器策略。</TD>

<TD> </TD></TR>

<TR>

<TD> 将 GPO 链接至打印服务器 OU。</TD>

<TD> </TD></TR>

<TR>

<TD> 将相应客户端环境的安全模板导入新建的 GPO。</TD>

<TD> 例如,用于企业客户端环境的 Enterprise ClientPrint Server.inf。</TD></TR><BR>    打印服务器安装和强化步骤:<BR>





<TR>

<TD> 步骤</TD>

<TD> 注意:</TD></TR>

<TR>

<TD> 安装和配置 Windows Server 2003。</TD>

<TD> </TD></TR>

<TR>

<TD> 应用所需的所有 Service Pack 和/或更新。</TD>

<TD> </TD></TR>

<TR>

<TD> 安装和配置病毒保护解决方案。</TD>

<TD> </TD></TR>

<TR>

<TD> 根据要求安装和配置 Microsoft Operations Manager (MOM) 代理或类似的监视解决方案。</TD>

<TD> </TD></TR>

<TR>

<TD> 将相应服务器移至对应的文件服务器 OU。</TD>

<TD> </TD></TR>

<TR>

<TD> 确保已知帐户安全。</TD>

<TD> 重命名内置管理员帐户,指定复杂密码。确保已经禁用来宾帐户。更改默认帐户说明。</TD></TR>

<TR>

<TD> 确保服务帐户安全。</TD>

<TD> 考虑实施 IPSec 筛选器。</TD></TR>

<TR>

<TD> 验证增量打印服务器策略在域控制器之间已完成复制。</TD>

<TD> </TD></TR>

<TR>

<TD> 运行 GPUPDATE.EXE /FORCE。</TD>

<TD> </TD></TR>

<TR>

<TD> 重新启动服务器。</TD>

<TD> </TD></TR>

<TR>

<TD> 检查事件日志,查找错误。</TD>

<TD> </TD></TR>

<TR>

<TD> 根据需要安装和配置打印机共享。</TD>

<TD> </TD></TR></P> <
页: [1]
查看完整版本: 安全检查表