網(wǎng)管員必讀——網(wǎng)絡(luò)安全(第2版)第十章-預(yù)覽頁
【正文】 集中介紹如何為組織中運(yùn)行 Windows Server 2021 SP1的計(jì)算機(jī)創(chuàng)建和維護(hù)安全環(huán)境。 SCW概述 SCW只能安裝在運(yùn)行帶 SP1或 R2的 Windows Server 2021家族成員的計(jì)算機(jī)上。 3．安全配置向?qū)钚泄ぞ? 安全配置向?qū)В?SCW）包括 。 ?查看 HTML格式的分析結(jié)果。 4．回滾安全策略 在應(yīng)用了安全策略后，可以使用安全配置向?qū)В?SCW）將其回滾，也就是通常意義上的還原。 ?確定哪些服務(wù)必須激活，哪些服務(wù)在必要時(shí)應(yīng)運(yùn)行，以及哪些服務(wù)可被禁用。 ?創(chuàng)建可以捕獲感興趣事件的有用審核策略。 具體配置方法參見書中介紹。 ?將 SCW策略轉(zhuǎn)換為組策略對(duì)象，然后將其鏈接到域或 OU。但是，必須確保在權(quán)限邊界中加入組織要求和策略。 在域中，組織單位（ OU）提供了另一級(jí)別的管理邊界。 具體內(nèi)容參見書中介紹。 可以使用 OU來提供基于角色的管理功能。 在默認(rèn)情況下，域控制器被置入內(nèi)置域控制器 OU中，因此基礎(chǔ)結(jié)構(gòu)服務(wù)器角色不包括 DNS服務(wù)。應(yīng)該確保計(jì)算機(jī)時(shí)間是準(zhǔn)確的，而且組織中的所有服務(wù)器都使用相同的時(shí)間源。模板文件的某些部分包含特定的、使用安全描述符定義語言（ SDDL）編寫的 ACL。 7．成員服務(wù)器基準(zhǔn)策略 建立服務(wù)器角色 OU的第一步是創(chuàng)建基準(zhǔn)策略。 8．服務(wù)器角色類型和組織單位 除了基準(zhǔn) OU之外，每個(gè)識(shí)別的服務(wù)器角色還要求附加的 SCW策略、安全模板和 OU。 （ 2）在宿主 PDC模擬器 FSMO（單一操作主機(jī)）的域控制器上配置時(shí)間同步。 （ 6）將基準(zhǔn)策略轉(zhuǎn)換為 GPO，并將其鏈接到適當(dāng)?shù)?GPO。 以上各步的具體配置方法參見書中介紹。 ?修改注冊(cè)表對(duì)象的權(quán)限。 ?配置審核和事件日志。賬戶鎖定策略允許跟蹤失敗的密碼登錄嘗試以便在必要時(shí)啟動(dòng)賬戶鎖定。應(yīng)該在整個(gè)域的級(jí)別而不是在個(gè)別OU中應(yīng)用這些設(shè)置。管理員可以監(jiān)視與安全相關(guān)的活動(dòng)，例如誰訪問了對(duì)象、用戶是否登錄計(jì)算機(jī)或從計(jì)算機(jī)注銷，或者是否對(duì)審核策略設(shè)置進(jìn)行更改。 各審核策略選項(xiàng)作用及配置方法參見書中介紹。 成員服務(wù)器中的其他組策略項(xiàng)策略設(shè)置 本節(jié)介紹的是 “ 受限制的組 ” 和 “ 保護(hù)文件系統(tǒng) ” 兩個(gè)策略項(xiàng)在成員服務(wù)器中的配置。 基于 SCW創(chuàng)建成員服務(wù)器基準(zhǔn)策略 要部署必要的安全設(shè)置，需要先創(chuàng)建成員服務(wù)器基準(zhǔn)策略（ MSBP）。此方法是確保模板提供的策略元素優(yōu)先于 SCW配置的元素所必需的。 域控制器的基準(zhǔn)策略設(shè)置 與其他服務(wù)器角色策略不同，域控制器服務(wù)器角色的組策略是一種類似于 “ 成員服務(wù)器基準(zhǔn)策略 ” 中定義的成員服務(wù)器基準(zhǔn)策略（ MSBP）的基準(zhǔn)策略。本內(nèi)容介紹了與 MSBP中的那些設(shè)置不同的 DCBP設(shè)置。其中包括：域控制器設(shè)置、網(wǎng)絡(luò)安全設(shè)置和受限制的組設(shè)置。 具體配置方法參見書中
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1