Bagaimana menerapkan template standar keamanan dalam Windows Server 2003

Kembali ke atas

DALAM TUGAS INI

• RINGKASAN
  • Standar keamanan template pada Windows Server 2003
  • Menerapkan keamanan Template
• REFERENSI

Kembali ke atas

Kembali ke atas

Standar keamanan template pada Windows Server 2003

• Standar keamanan (Setup security.inf)
  
  Security.inf Setup template dibuat selama instalasi, dan itu adalah spesifik untuk setiap komputer. Bervariasi dari komputer ke komputer, berdasarkan Apakah instalasi instalasi yang bersih atau sebuah meng-upgrade. Setup security.inf mewakili pengaturan keamanan default yang diterapkan selama instalasi sistem operasi, termasuk file izin untuk akar dari pengandar sistem. Hal ini dapat digunakan di server dan komputer klien; itu tidak dapat diterapkan ke pengendali domain. Anda dapat menerapkan bagian dari template ini untuk tujuan pemulihan bencana.
  
  tidak sahih Setup security.inf dengan menggunakan Kebijakan Grup. Jika Anda melakukannya, Anda akan mengalami penurunan kinerja.
  
  Catatan Microsoft Windows 2000, dua miscellaneous keamanan template ada, ocfiless (untuk file server) dan ocfilesw (untuk workstation). Pada Windows Server 2003, berkas ini telah digantikan oleh Setup security.inf file.
• Domain controller standar keamanan (DC security.inf):
  
  Template ini diciptakan ketika server dipromosikan untuk pengendali domain. Hal ini mencerminkan file, registri, dan sistem default layanan pengaturan keamanan. Jika Anda mengajukan permohonan kembali template ini, pengaturan ini ditetapkan ke nilai asali. Namun, template mungkin menimpa hak akses pada file baru, bukti kunci registri dan layanan sistem dibuat oleh program lain.
• Kompatibel (Compatws.inf)
  
  Template ini mengubah default file dan perizinan registri yang diberikan kepada anggota pengguna kelompok di cara yang konsisten dengan persyaratan dari sebagian besar program yang melakukan termasuk Windows Logo Program untuk peranti penangkap lunak. Template kompatibel juga akan menghapus semua Kelompok anggota Power User.
  
  Untuk informasi lebih informasi tentang Windows Logo Program untuk peranti penangkap lunak, kunjungi berikut Microsoft Web site:
  http://www.windowsservercatalog.com/content.aspx?CTF=logo.htm (http://www.windowsservercatalog.com/content.aspx?ctf=logo.htm)
  Catatan: tidak menerapkan template kompatibel ke domain controller.
• Aman (Secure*.inf)
  
  Template aman menetapkan pengaturan keamanan yang ditingkatkan paling cenderung mempengaruhi kompatibilitas mundur program. Sebagai contoh, Aman template mendefinisikan kuat password, lockout dan audit pengaturan. Selain itu, template membatasi penggunaan LAN Manager dan NTLM protokol otentikasi dengan mengkonfigurasi klien untuk mengirim hanya NTLMv2 tanggapan dan dengan mengkonfigurasi server untuk menolak LAN Manager tanggapan.
  
  Ada dua standar template aman pada Windows Server 2003: Securews.inf untuk workstation dan Securedc.inf untuk pengendali domain. Untuk tambahan informasi tentang menggunakan template ini dan template keamanan lain, Cari bantuan dan Pusat dukungan untuk "standar keamanan template".
• Sangat aman (hisec*.inf)
  
  Template yang sangat aman tentukan tambahan pembatasan yang tidak didefinisikan oleh template yang aman, seperti enkripsi tingkat dan menandatangani diperlukan untuk otentikasi dan pertukaran data lebih aman saluran dan antara blok pesan Server (SMB) klien dan server.
• Keamanan sistem akar (Rootsec.inf)
  
  Template ini menentukan akses root. secara asali, Rootsec.inf mendefinisikan izin tersebut untuk akar dari pengandar sistem. Anda dapat menggunakan template ini untuk mengajukan permohonan izin direktori akar jika mereka kembali secara tidak sengaja berubah, atau Anda dapat memodifikasi template untuk menerapkan akar yang sama Perizinan ke volume lainnya. Seperti yang telah ditetapkan, template tidak akan menimpa izin eksplisit yang didefinisikan pada objek anak-anak; itu menjalar hanya izin yang diwarisi oleh objek anak-anak.
• Tidak ada Terminal Server pengguna SID (Notssid.inf)
  
  Anda dapat menerapkan template ini untuk menghapus Windows Terminal Server pengidentifikasi keamanan (Sid) dari file sistem dan pendaftaran lokasi ketika Layanan Terminal tidak yang dijalankan. Setelah Anda melakukannya, keamanan sistem tidak selalu meningkatkan.

Kembali ke atas

Menerapkan Template keamanan

1. Klik Mulai, klik Menjalankan, jenis MMC, lalu klik Oke.
2. Pada File menu, klik Tambah/Hapus snap-in.
3. Klik Tambahkan.
4. Dalam Tersedia berdiri sendirian snap-inDaftar, klik Keamanan konfigurasi dan analisis, klikTambahkan, klik Tutup, lalu klikOke.
5. Dalam pane kiri, klik Keamanan konfigurasi dan analisis dan melihat petunjuk dalam pane kanan-atas.
6. Klik kanan-atas Keamanan konfigurasi dan Analisis, lalu klik Buka Database.
7. DalamNama file Ketik jenis nama berkas database, dan kemudian Klik Terbuka.
8. Klik template keamanan yang ingin Anda gunakan, dan kemudian klikTerbuka untuk mengimpor entri yang terdapat di dalam template ke database.
9. Klik kanan-atas Keamanan konfigurasi dan Analisis dalam pane kiri, dan kemudian klik Mengkonfigurasi Komputer sekarang.

Kembali ke atas