Windows Server 2003 에서 시스템 보안을 분석하는 방법

기술 자료 번역 기술 자료 번역
기술 자료: 816580 - 이 문서가 적용되는 제품 보기.
이 문서에서는 Microsoft Windows 2000 버전에 313203 참조하십시오.
모두 확대 | 모두 축소

이 페이지에서

이 문서에서는 보안 구성 및 분석 MMC (Microsoft Management Console) 분석 및 Windows Server 2003을 실행하는 컴퓨터에 보안을 구성하는 데 사용하는 방법에 대해 설명합니다.

보안 구성 및 분석 데이터베이스에 저장된 보안 구성 사용하여 현재 보안 구성을 비교할 수 있습니다. 기본 보안 수준을 들어 있는 데이터베이스를 만들고 데이터베이스의 설정과 현재 구성을 비교하여 분석을 실행할 수 있습니다.

보안 구성 및 분석은 다음 기능이 포함되어 있습니다.
  • 보안 템플릿
  • 보안 구성 및 분석
  • Secedit 명령줄 명령
컴퓨터의 보안 구성을 분석하려면 다음 두 단계를 수행해야 합니다.
  1. 보안 템플릿을 사용하여 보안 데이터베이스를 만듭니다.
  2. 컴퓨터 보안 분석을 데이터베이스 설정을 비교하십시오.

보안 데이터베이스 만들기

  1. 시작 을 누르고 실행mmc 를 입력한 다음 확인 을 누릅니다.
  2. [파일] 메뉴에서 [을 추가/제거 스냅인.
  3. 스냅인 추가/제거 대화 상자에서 추가 클릭하십시오.
  4. 보안 구성 및 분석을추가, 닫기 를 클릭한 다음 확인 을 누릅니다.
  5. 왼쪽 창 보안 구성 및 분석을 확장한 다음 오른쪽 창에서 지침을 읽어 보십시오.
  6. 보안 구성 및 분석을 마우스 오른쪽 단추로 클릭한 다음 데이터베이스 열기를 클릭하십시오.
  7. 파일 이름 상자에 데이터베이스 파일의 이름을 입력한 다음 열기 를 클릭하십시오.
  8. Securews.inf를 템플릿을 클릭한 다음 열기 를 클릭하십시오.

    참고 이 지금은 데이터베이스에 항목이 없기 때문에 가져오기 전에 이 데이터베이스 지우기 필요가 없습니다. 데이터베이스를 이전에 사용한 경우 데이터베이스에서 이전 항목을 지우려면 확인란을 클릭하면 수 있습니다.

시스템 보안 분석

시스템 보안을 분석할 때 시스템에 변경되지 않습니다. 보안 분석 결과의 위치를 나타내는 템플릿의 설정과 실제 시스템 설정 간의 차이점이.

시스템 보안과 보안 데이터베이스의 설정 비교하려면 다음과 같이 하십시오.
  1. 왼쪽 창 보안 구성 및 분석을 마우스 오른쪽 단추로 클릭한 다음 지금 컴퓨터 분석 을 클릭하십시오.
  2. 오류 로그 파일의 위치를 확인한 다음 확인 을 누릅니다.

    참고 원하는 경우 오류 로그 파일의 위치를 변경할 수 있습니다.
  3. 보안 분석이 완료되면 왼쪽 창에서 모든 노드를 확장하십시오. 이러한 노드 복잡한 계층 구조를 때문에 마지막 레지스트리 및 파일 시스템 노드를 확장하십시오.
  4. 각 노드의 누를 때마다 오른쪽 창의 항목을 봅니다.

    오른쪽 창에서 항목 상태를 나타낼 수 있는 다양한 기호는 표시할 수 있습니다. 다음 표에서는 이러한 기호가 정의됩니다:
    SYMBOL             DESCRIPTION
    --------------------------------------------------------------------------------------
    Red X               The entry is defined in the analysis database and on the system, 
                        but the security setting values do not match.
    
    Green check mark    The entry is defined in the analysis database and on the system, 
                        and the setting values match.
    
    Question mark       The entry is not defined in the analysis database and was not analyzed. 
                        If an entry is not analyzed, the entry may not be defined 
                        in the analysis database, or the user who is running the analysis 
                        may not have permissions to perform analysis on a specific 
                        object or area.
    
    Exclamation point   The entry is defined in the analysis database, but does not exist 
                        on the actual system. For example, there may be a restricted group 
                        that is defined in the analysis database but does not actually exist 
                        on the system that you are analyzing.
    
    No symbol           If no symbol appears, the entry is not defined in the analysis database or on the system.
  5. 설정이 데이터베이스에 포함되어 있지 않으면 이를 추가할 수 있습니다. 이렇게 하려면 다음과 같이 하십시오.
    1. 데이터베이스에 정의되어 있지 않은 항목을 마우스 오른쪽 단추로 클릭한 다음 속성 을 클릭하십시오.
    2. 데이터베이스에 이 정책 정의 확인란을 선택한 다음 적절한 확인란을 선택합니다 클릭한 다음 확인 을 누릅니다.
  6. 컴퓨터 구성에 데이터베이스 설정을 적용하려면 보안 구성 및 분석 왼쪽된 창에서 마우스 오른쪽 단추로 클릭한 다음 저장 을 클릭하십시오.

속성

기술 자료: 816580 - 마지막 검토: 2007년 12월 3일 월요일 - 수정: 4.4
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
키워드:?
kbmt kbhowtomaster kbinfo KB816580 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com