網(wǎng)管員必讀——網(wǎng)絡(luò)安全(第2版)第十章(編輯修改稿)
2025-11-13 02:31 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 在默認(rèn)情況下，域控制器被置入內(nèi)置域控制器 OU中，因此基礎(chǔ)結(jié)構(gòu)服務(wù)器角色不包括 DNS服務(wù)。 3．組策略應(yīng)用 組策略的應(yīng)用順序是：先在計(jì)算機(jī)的本地策略級(jí)別應(yīng)用策略；然后依次在站點(diǎn)級(jí)和域級(jí)應(yīng)用任何 GPO；如果服務(wù)器嵌套于多個(gè) OU中，則 OU級(jí)別最高的 GPO將先應(yīng)用；GPO應(yīng)用處理將沿著 OU層次結(jié)構(gòu)繼續(xù)向下進(jìn)行；最后應(yīng)用的 GPO處于包含服務(wù)器對(duì)象的子 OU級(jí)別。處理組策略的優(yōu)先級(jí)順序從最高的 OU延伸至最低的 OU。 4．時(shí)間配置 許多安全服務(wù)（特別是身份驗(yàn)證）都依賴準(zhǔn)確的計(jì)算機(jī)時(shí)鐘來(lái)執(zhí)行其作業(yè)。應(yīng)該確保計(jì)算機(jī)時(shí)間是準(zhǔn)確的，而且組織中的所有服務(wù)器都使用相同的時(shí)間源。 Windows Server 2021 W32Time服務(wù)為基于 Windows Server 2021和Windows XP并在 Active Directory域中運(yùn)行的計(jì)算機(jī)提供時(shí)間同步。 5．安全模板管理 安全模板是可用于將安全配置應(yīng)用至計(jì)算機(jī)的文本文件。可使用 MMC安全模板管理單元，或使用諸如記事本之類的文本編輯器來(lái)修改安全模板。模板文件的某些部分包含特定的、使用安全描述符定義語(yǔ)言（ SDDL）編寫(xiě)的 ACL。 6. 成功的 GPO應(yīng)用事件 在默認(rèn)情況下，工作站或服務(wù)器上的安全設(shè)置每 90分鐘刷新一次，域控制器每 5分鐘刷新一次。如果在這些時(shí)間間隔期間發(fā)生了任何更改，將看到此類型的時(shí)間。此外，設(shè)置還可以每 16小時(shí)刷新一次，而不管是否作出任何更改。 7．成員服務(wù)器基準(zhǔn)策略 建立服務(wù)器角色 OU的第一步是創(chuàng)建基準(zhǔn)策略。要?jiǎng)?chuàng)建這樣的策略，可以在標(biāo)準(zhǔn)成員服務(wù)器上使用 SCW 來(lái)創(chuàng)建Member Servers 。作為 XML創(chuàng)建的一部分，使用 SCW包括其中一個(gè)提供的成員服務(wù)器基準(zhǔn)安全模板（ LCMember Server 、 ECMember Server 或 SSLFMember Server ）。生成SCW策略之后，將它轉(zhuǎn)換為 GPO并與成員服務(wù)器 OU相鏈接。 8．服務(wù)器角色類型和組織單位 除了基準(zhǔn) OU之外，每個(gè)識(shí)別的服務(wù)器角色還要求附加的 SCW策略、安全模板和 OU。此方法允許針對(duì)每個(gè)角色所需要的增量型更改創(chuàng)建單獨(dú)策略。 以上具體內(nèi)容參見(jiàn)書(shū)中介紹。 OU、 GPO和組混合設(shè)計(jì)示例 用于創(chuàng)建、測(cè)試和部署策略的過(guò)程如下 （ 1）創(chuàng)建 Active Directory環(huán)境，包括組和 OU。 （ 2）在宿主 PDC模擬器 FSMO（單一操作主機(jī)）的域控制器上配置時(shí)間同步。 （ 3）配置域策略。 （ 4）使用 SCW創(chuàng)建基準(zhǔn)策略。 （ 5）使用 SCW測(cè)試基準(zhǔn)策略。 （ 6）將基準(zhǔn)策略轉(zhuǎn)換為 GPO，并將其鏈接到適當(dāng)?shù)?GPO。 （ 7）使用 SCW和附帶的安全模板創(chuàng)建角色策略。 （ 8）使用 SCW測(cè)試角色策略。 （ 9）將角色策略轉(zhuǎn)換為 GPO并將其鏈接到適當(dāng)?shù)?GPO。 以上各步的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1