[計算機]安全實戰(zhàn)：配置安全windowsserver-在線瀏覽
2024-10-03 16:03本頁面
【正文】 創(chuàng)建新的安全策略”選項。 首先進入“選擇服務器”對話框，在“服務器”欄中輸入要進行安全配置的Windows Server 2003服務器的機器名或IP地址，單擊“下一步”。“安全配置向?qū)А彼幚淼木褪巧婕暗降倪@些項目。在基于角色的服務配置中，可以對Windows Server 2003服務器角色、客戶端角色、系統(tǒng)服務、應用程序以及管理選項等內(nèi)容進行配置。運行Windows Server 2003服務器可以只提供一種服務，也可以提供多種網(wǎng)絡服務，提供的每一種服務就是一個相應的“角色”。 啟用選定服務器執(zhí)行已安裝的客戶端功能是必需的服務，可以選擇列表中的相應客戶端功能。如圖1所示。 （3）選擇其他服務 選定服務器所承擔的一些角色可能會映射到某些在安全配置數(shù)據(jù)庫中找不到（因而沒有出現(xiàn)在前面的頁面上）的已安裝服務。 單擊復選框和服務名之間的三角形，可獲得有關該服務的詳細信息。 如果服務不是必需的，就要確保清除其復選框；如果服務是必需的，請選中其復選框，然后單擊“下一步”?；蛘咴趯淼哪硞€時間，也可能在選定服務器上安裝這些服務。 如果我們想將安全策略應用于選定服務器之外的服務器或在選定服務器的配置發(fā)生改變（例如安裝了新軟件）后，將安全策略應用于選定服務器，建議配置此服務。 提示：①“安全配置向?qū)А?SCW)啟用選定服務器，執(zhí)行我們在此配置頁上所選擇的服務器角色是必需的服務，并禁用任何角色不需要的服務。 ③如果沒有安裝所需的角色，而且該角色不在安全配置數(shù)據(jù)庫中，則它不會出現(xiàn)在“所有角色”視圖或任何其他視圖中。為了保證服務器的安全，Windows防火墻默認是不會開放這些服務端口的。 此“網(wǎng)絡安全”配置是基于角色服務器選定的角色和管理選項使用Windows防火墻的入站端口。 在“打開端口并允許應用程序”頁面中可以自行添加、刪除通信端口，可以根據(jù)Windows服務或第三方程序（服務）要求情況打開或關閉端口，并且每個端口在高級選項中可以進行“遠程地址限制”和“本地接口限制”配置。 圖2
范文總結(jié)相關推薦
鄂ICP備17016276號-1