English
 电子信箱
 加入收藏

  威盾防火墙 >> 支持与下载 >> 技术文章 >> 安全检查表 Windows 2003基础结构服务器

 

安全检查表 Windows 2003基础结构服务器

威盾防火墙 2008-06-19

 
使用下列检查表可以确保正确实施了用以强化 Microsoft? Windows Server? 2003 操作系统基础结构服务器的所有安全设置和过程。

  创建 Microsoft Active Directory? 基础结构服务器 OU:

 步骤  注意:
 创建基础结构服务器部门 (OU)。  

创建增量基础结构服务器策略 GPO。

 
 将 GPO 链接至基础结构服务器 OU。  
 将相应客户端环境的安全模板导入新建的 GPO。  例如,Enterprise Client — Infrastructure Server.inf。

  基础结构服务器强化步骤:
 步骤  注意:
 安装和配置 Windows Server 2003  使用 NTFS 文件系统 (NTFS) 格式化所有驱动器。
 根据要求安装和配置基础结构服务。  

 应用所需的所有 Service Pack 和/或更新。

 
 安装和配置病毒保护解决方案。  
 根据要求安装和配置 Microsoft Operations Manager (MOM) 代理或类似的监视解决方案。  
 将相应服务器移至对应的基础结构服务器 OU。  
 确保已知帐户安全。  重命名内置管理员帐户,指定复杂密码。确保已经禁用来宾帐户。更改默认帐户说明。
 确保服务帐户安全。  
 考虑实施 IPSec 筛选器。  

验证增量基础结构服务器策略在域控制器之间已完成复制。

 
 运行 GPUPDATE.EXE /FORCE'。  
 重新启动服务器。  
 检查事件日志,查找错误。  

相关内容: 最新内容:
两招填补Windows 2003 DNS服务器漏洞[2008-06-19]
确保Windows 2003系统域上的DNS安全[2008-06-19]
识别常见的Web应用安全漏洞[2008-06-17]
Windows下FTP服务器的安全管理[2008-06-17]
从服务器记录寻找黑客的蛛丝马迹[2008-06-17]
教你妙用SSL 给IIS也加一把锁[2008-06-16]