網(wǎng)管員必讀——網(wǎng)絡(luò)安全(第2版)第十章(已修改)
2025-10-24 02:31 本頁面
【正文】 第 10章 Windows Server 2021基準(zhǔn)安全策略 本章要向大家介紹的是 Windows Server 2021系統(tǒng)中的這些基準(zhǔn)的安全策略配置方法。如 Windows Server 2021系統(tǒng)的一般強(qiáng)化機(jī)制（主要是通過 SCW、活動(dòng)目錄和組策略等幾個(gè)方面共同作用）、域安全策略、成員服務(wù)器和域控制器基準(zhǔn)安全策略的配置。 本章重點(diǎn) ?SCW的配置方法 ?利用 SCW強(qiáng)化 Windows Server系統(tǒng)的配置方法 ?利用 Active Directory強(qiáng)化 Windows Server系統(tǒng)的配置方法 ?利用組策略強(qiáng)化 Windows Server系統(tǒng)的配置方法 ?域基準(zhǔn)安全策略配置 ?成員服務(wù)器的基準(zhǔn)安全策略配置 ?域控制器的基準(zhǔn)安全策略配置 適用環(huán)境概述 安全策略是一組可配置的規(guī)則。公共語言運(yùn)行庫(kù)在決定允許代碼執(zhí)行的操作時(shí)遵循此規(guī)則。安全策略由管理員設(shè)置，并由運(yùn)行庫(kù)強(qiáng)制。 本章將集中介紹如何為組織中運(yùn)行 Windows Server 2021 SP1的計(jì)算機(jī)創(chuàng)建和維護(hù)安全環(huán)境。確保以下 3類環(huán)境安全的各個(gè)階段，以及根據(jù)客戶端依賴性如何處理定義的服務(wù)器設(shè)置。 ?舊客戶端（ LC）環(huán)境 ?企業(yè)客戶端（ EC）環(huán)境 ?專用安全 — 限制功能（ SSLF）環(huán)境 基于 SCW的強(qiáng)化機(jī)制 Windows Server 2021 SP1和 R2版本提供了安全配置向?qū)В?SCW），它是一種可用于使服務(wù)器更安全的基于角色的新工具。與組策略對(duì)象（ GPO）結(jié)合使用時(shí)， SCW能使強(qiáng)化過程獲得更大的控制、更高的靈活性和更強(qiáng)的一致性。 SCW概述 SCW只能安裝在運(yùn)行帶 SP1或 R2的 Windows Server 2021家族成員的計(jì)算機(jī)上。此外，要配置的服務(wù)器也必須運(yùn)行帶 SP1的 Windows Server 2021家族成員。 1． SCW的組成 SCW由下列部分組成：基于角色的服務(wù)配置、網(wǎng)絡(luò)安全、注冊(cè)表設(shè)置、審核策略和 Inter信息服務(wù)（ IIS）。 2． SCW策略 SCW策略是可以包含服務(wù)、 Windows防火墻、 Inter協(xié)議安全（ IPSec）、注冊(cè)表值、審核策略、 IIS的設(shè)置，以及從現(xiàn)有安全模板導(dǎo)入的其他設(shè)置的 XML文件。 3．安全配置向?qū)钚泄ぞ? 安全配置向?qū)В?SCW）包括 ?？梢允褂?Scwcmd完成下列任務(wù)。 ?使用由 SCW生成的策略配置一臺(tái)或多臺(tái)服務(wù)器。 ?使用由 SCW生成的策略分析一臺(tái)或多臺(tái)服務(wù)器。 ?查看 HTML格式的分析結(jié)果。 ?回滾 SCW策略。 ?將由 SCW生成的策略轉(zhuǎn)換為受組策略支持的本機(jī)文件。 ?使用 SCW注冊(cè)安全配置數(shù)據(jù)庫(kù)擴(kuò)展。 4．回滾安全策略 在應(yīng)用了安全策略后，可以使用安全配置向?qū)В?SCW）將其回滾，也就是通常意義上的還原。理論上，可以進(jìn)行多次回滾
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1