Jak použít pøeddefinované šablony zabezpeèení v systému Windows Server 2003

Tento podrobný èlánek popisuje, jak použít pøeddefinované zabezpeèení šablony. Microsoft Windows Server 2003 obsahuje nìkolik pøeddefinovaných zabezpeèení šablony, které mùžete použít ke zvýšení úrovnì zabezpeèení v síti. Mùžete upravit šablony zabezpeèení pomocí šablony zabezpeèení v konzole MMC (konzola Microsoft Management Console) vašim požadavkùm.

Pøeddefinované šablony zabezpeèení v systému Windows Server 2003

• Výchozí nastavení zabezpeèení (Šablona Setup security.inf)
  
  Šablona Setup security.inf je vytvoøena bìhem instalace které je specifické pro každý poèítaè. To se liší od poèítaèe poèítaè, na základì èisté instalace byla instalace nebo aplikaci inovace. Šablona setup security.inf pøedstavuje výchozí nastavení zabezpeèení, které jsou bìhem instalace operaèního systému, vèetnì souboru oprávnìní koøenového adresáøe systémové jednotky. Lze jej použít na serverech a klientské poèítaèe. nelze ji použít k øadièùm domény. Mùžete použít èásti této šablony pro úèely zotavení po havárii.
  
  Nelze použít Setup security.inf pomocí Zásady skupiny. Pokud tak uèiníte, mùže dojít k poklesu výkonu.
  
  Poznámka: V systému Microsoft Windows 2000 dvì šablony zabezpeèení existují, ocfiless (pro souborové servery) a ocfilesw (pro pracovní stanice). V systému Windows Server 2003 byly tyto soubory nahrazeny soubor Setup security.inf.
• Výchozí zabezpeèení øadièe domény (DC security.inf):
  
  Tato šablona je vytvoøena, když je server povýšen na øadiè domény. Odráží výchozího souboru, registru a systémových nastavení zabezpeèení. Pokud obnovujete této šablony, tato nastavení jsou nastaveny na výchozí hodnoty. Šablona, však mùže pøepsat oprávnìní u nových souborù, klíèù registru a systémových služeb vytvoøených jinými programy.
• Kompatibilní (šablona Compatws.inf)
  
  Tato šablona mìní výchozí soubor a udìlená èlenùm uživatelùm oprávnìní registru seskupit konzistentním s požadavky vìtšiny programù, které nepatøí k programu Windows Logo pro Software. Kompatibilní šablona Odebere také všechny èleny skupiny Power Users.
  
  Další informace informace o programu Windows Logo pro Software, navštivte následující Web spoleènosti Microsoft:
  http://www.microsoft.com/winlogo/default.mspx

  (http://www.microsoft.com/winlogo/default.mspx)
  POZNÁMKA:: Kompatibilní šablona nelze použít k doménì øadièe.
• Zabezpeèení (Secure*.inf)
  
  Šablony zabezpeèení definují rozšíøeného nastavení zabezpeèení které jsou nejménì mohou ovlivnit kompatibility programù. Napøíklad Šablony zabezpeèení definují silnìjší hesla, uzamèení a audit nastavení. Navíc šablony omezit používání LAN Manager a NTLM ovìøovací protokoly konfigurace klientù odesílat pouze odpovìdi NTLM verze 2 a konfigurací serverù odmítat odpovìdi systému LAN Manager.
  
  K dispozici jsou dvì pøeddefinované šablony zabezpeèení v systému Windows Server 2003: Securews.inf pro pracovní stanice a Securedc.inf pro øadièe domény. Pro další informace o používání tìchto šablon a další šablony zabezpeèení v nápovìdì a Odborná pomoc pro "pøeddefinované šablony zabezpeèení".
• Vysoce zabezpeèený (hisec*.inf)
  
  Urèit další vysoce zabezpeèené šablony omezení, které nejsou definovány pomocí šablony zabezpeèení, napøíklad šifrování úrovnì a podepisování požadované pro ovìøení a data exchange pøes zabezpeèený kanály a mezi servery a klienti Server Message Block (SMB).
• Systém zabezpeèení koøenového adresáøe (Rootsec.inf)
  
  Tato šablona urèuje oprávnìní ke koøenovému. Ve výchozím nastavení, Šablona Rootsec.inf definuje tato oprávnìní koøenového adresáøe systémové jednotky. Tuto šablonu mùžete znovu použít oprávnìní pro koøenový adresáø, jsou-li neúmyslnì zmìnili, nebo mùžete upravit šablonu, kterou chcete použít stejný koøen oprávnìní na jiné svazky. Jak je uvedeno nepøepíše šablony explicitní oprávnìní, která jsou definována pro podøízené objekty; se šíøí pouze oprávnìní, která jsou dìdìno podøízenými objekty.
• Žádný uživatel terminálového serveru SID (Notssid.inf)
  
  Mùžete použít tuto šablonu odebrat terminálový Server systému Windows identifikátory zabezpeèení (SID) ze systému a registru umístìní souborù služby Terminal Services není spustit. Po provedení této akce, nezvýší zabezpeèení systému nutnì.

Podrobnìjší informace o všech pøeddefinovaných šablon v Windows Server 2003, vyhledání nápovìdy a odborné pomoci "pøeddefinované zabezpeèení šablony".

Dùležité Implementace šablony zabezpeèení na øadièi domény mùže zmìnit nastavení výchozích zásad øadièe domény nebo výchozí zásady domény. Použitá šablona mùže pøepsat oprávnìní u nových souborù, klíèù registru a systémových služeb vytvoøených jinými programy. Obnovení tìchto zásad mùže být vyžadován po použití šablony zabezpeèení. Pøed provedením tìchto krokù v øadièi domény, vytvoøte zálohu sdílené položky SYSVOL.

Použití šablony zabezpeèení

1. Klepnìte na tlaèítko Spustit, klepnìte na tlaèítko Spustit, Typ konzoly MMCa klepnìte na tlaèítko OK.
2. V Soubor nabídky, klepnìte na tlaèítko Pøidat nebo odebrat. Modul snap-in.
3. Klepnìte na tlaèítko Pøidat.
4. V Stojan dostupné samostatné moduly Snap inKlepnìte na položku Konfigurace a analýza zabezpeèení, klepnìte na tlaèítkoPøidat, klepnìte na tlaèítko Zavøíta klepnìte na tlaèítkoOK.
5. V levém podoknì klepnìte na tlaèítko Konfigurace a analýza zabezpeèení a zobrazení Pokyny v pravém podoknì.
6. Klepnìte pravým tlaèítkem myši Konfigurace zabezpeèení a Analýzaa klepnìte na tlaèítko Otevøít databázi.
7. VNázev souboru Zadejte název databázového souboru a pak Klepnìte na tlaèítko Otevøít.
8. Klepnìte na tlaèítko šablony zabezpeèení, kterou chcete použít a klepnìte na tlaèítkoOtevøít k importu položek, které jsou obsaženy v šablonì do databáze.
9. Klepnìte pravým tlaèítkem myši Konfigurace zabezpeèení a Analýza v levém podoknì a potom klepnìte na tlaèítko Konfigurace Poèítaè nyní.

Další informace o definování šablony zabezpeèení, klepnìte na tlaèítko naleznete v následujících èláncích znalostní báze Microsoft Knowledge Base: Další informace o postupu pøi analýze zabezpeèení systému, klepnìte na tlaèítko naleznete v následujících èláncích znalostní báze Microsoft Knowledge Base: