Artigo: 816585 - �ltima revis�o: quinta-feira, 26 de Abril de 2012 - Revis�o: 1.0

Como aplicar modelos de seguran�a predefinidos no Windows Server 2003

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Ver isen��o de responsabilidades para tradu��o autom�tica

Ver produtos para os quais este artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Para obter uma vers�o deste artigo do Microsoft Windows 2000, consulte 309689� (http://support.microsoft.com/kb/309689/EN-US/ ) .

Nesta p�gina

Expandir tudo | Reduzir tudo

Voltar ao topo

NESTA TAREFA

RESUMO
- Modelos de seguran�a predefinidos no Windows Server 2003
- Aplicar uma seguran�a Modelo
REFER�NCIAS

Voltar ao topo

Este artigo passo a passo descreve como aplicar seguran�a predefinidos modelos. Microsoft Windows Server 2003 inclui v�rios seguran�a predefinidos modelos que podem ser aplicadas para aumentar o n�vel de seguran�a da rede. Voc� pode modificar os modelos de seguran�a para atender �s suas necessidades usando modelos de seguran�a no Console de gerenciamento Microsoft (MMC).

Voltar ao topo

Modelos de seguran�a predefinidos no Windows Server 2003

Seguran�a padr�o (Setup Security. inf)

Esse modelo � criado durante a instala��o e ele � espec�fico para cada computador. Isso varia de computador para computador, com base em se a instala��o foi uma instala��o limpa ou um Atualize. Setup Security. inf representa as configura��es de seguran�a padr�o s�o aplicada durante a instala��o do sistema operacional, incluindo o arquivo permiss�es para a raiz da unidade do sistema. Pode ser usado em servidores e computadores cliente; ele n�o pode ser aplicado a controladores de dom�nio. Voc� pode aplicar partes deste modelo para fins de recupera��o de desastres.

N�o aplicar Setup Security. inf usando a diretiva de grupo. Se voc� fizer isso, voc� pode enfrentar desempenho reduzido.

Observa��o No Microsoft Windows 2000, dois modelos de seguran�a diversos existe, ocfiless (para servidores de arquivos) e ocfilesw (para esta��es de trabalho). No Windows Server 2003, esses arquivos t�m foi substitu�dos pelo arquivo Setup Security. inf.
Seguran�a padr�o do controlador de dom�nio (DC Security. inf):

Este modelo � criado quando um servidor � promovido a um controlador de dom�nio. Ele reflete o padr�o de servi�o de arquivos, registro e sistema configura��es de seguran�a. Se voc� reaplicar esse modelo, essas configura��es s�o definidas para os valores padr�o. No entanto, o modelo pode substituir permiss�es em novos arquivos, chaves do registro e servi�os do sistema criados por outros programas.
Compat�vel (compatws. inf)

Esse modelo altera o arquivo padr�o e permiss�es de registro s�o concedidas aos membros dos usu�rios do grupo em um maneira consistente com os requisitos da maioria dos programas n�o pertencem ao programa de logotipo do Windows para Software. O modelo compat�vel tamb�m remove todos os membros do grupo Usu�rios avan�ados.

Para obter mais informa��es informa��es sobre o programa de logotipo do Windows para Software, visite o seguinte Site da Microsoft:
http://www.windowsservercatalog.com/Content.aspx?CTF=logo.htm (http://www.windowsservercatalog.com/content.aspx?ctf=logo.htm)
Observa��o: n�o aplique o modelo compat�vel para o dom�nio controladores.
Secure (Secure*.inf)

Os modelos seguros definem configura��es de seguran�a refor�ada que t�m menos probabilidade de afetar a compatibilidade do programa. Por exemplo, o Modelos seguros definem mais forte senha, bloqueio e auditoria configura��es. Al�m disso, os modelos de limitam o uso de NTML e LAN Manager protocolos de autentica��o Configurando clientes para enviar apenas respostas NTLMv2 e configurando servidores para recusar respostas LAN Manager.

Existem dois modelos de seguros no Windows Server 2003 predefinidos: securews. inf para esta��es de trabalho e securedc. inf para controladores de dom�nio. Para adicionais Procure informa��es sobre como usar esses modelos e outros modelos de seguran�a e Centro de suporte para "modelos de seguran�a predefinidos".
Altamente seguro (hisec*.inf)

Os modelos altamente seguros especificar adicional restri��es que n�o s�o definidas por modelos seguros, como a criptografia n�veis e assinatura necess�rios para troca de dados e autentica��o atrav�s de seguro canais e entre servidores e clientes de bloco de mensagens de servidor (SMB).
Seguran�a da raiz do sistema (Rootsec. inf)

Este modelo especifica as permiss�es de raiz. Por padr�o, Rootsec. inf define essas permiss�es para a raiz da unidade do sistema. Voc� pode usar este modelo para reaplicar as permiss�es do diret�rio raiz se eles estiverem alteradas inadvertidamente, ou voc� pode modificar o modelo para aplicar a mesma raiz permiss�es para outros volumes. Como especificado, o modelo n�o substitui permiss�es expl�citas definidas nos objetos filho; Ele propaga somente as permiss�es s�o herdadas por objetos filho.
Nenhum SID (Notssid. inf) de usu�rio do Terminal Server

Voc� pode aplicar este modelo para remover o Windows Terminal Server identificadores de seguran�a (SIDs) de locais de arquivo do registro e do sistema quando os servi�os de Terminal n�o � que est� sendo executado. Depois de fazer isso, seguran�a do sistema n�o necessariamente melhora.

Para obter informa��es mais detalhadas sobre todos os modelos predefinidos Windows Server 2003, procure ajuda e Centro de suporte "predefinido seguran�a modelos".

Importante Implementar um modelo de seguran�a em um controlador de dom�nio pode alterar as configura��es da diretiva de controlador de dom�nio padr�o ou diretiva de dom�nio padr�o. O modelo aplicado pode substituir permiss�es em novos arquivos, chaves do registro e servi�os do sistema criados por outros programas. A restaura��o dessas diretivas pode ser necess�ria depois de aplicar um modelo de seguran�a. Antes de seguir estas etapas em um controlador de dom�nio, crie um backup do compartilhamento SYSVOL.

Voltar ao topo

Aplicar um modelo de seguran�a

Clique em In�cio, clique em Executar, tipo MMCe clique em OK.
Sobre o Arquivo menu, clique em Adicionar ou remover Snap-in.
Clique em Adicionar.
No Espera dispon�vel sozinhos Snap-insClique em An�lise e configura��o de seguran�a, clique emAdicionar, clique em Fechare clique emOK.
No painel esquerdo, clique em An�lise e configura��o de seguran�a e exibir o instru��es no painel � direita.
Direito Configura��o de seguran�a e An�lisee clique em Abrir banco de dados.
NoNome de arquivo Digite o nome do arquivo de banco de dados e Clique em Aberto.
Clique em o modelo de seguran�a que voc� deseja usar e clique emAberto Para importar as entradas contidas no modelo o banco de dados.
Direito Configura��o de seguran�a e An�lise no painel esquerdo e clique em Configurar Computador agora.

Voltar ao topo

Refer�ncias

Para obter informa��es adicionais sobre como definir modelos de seguran�a, clique nos n�meros abaixo para ler os artigos na Base de dados de Conhecimento da Microsoft:

816297� (http://support.microsoft.com/kb/816297/EN-US/ ) COMO: Definir modelos de seguran�a usando o Snap-In modelos de seguran�a no Windows Server 2003

Para obter informa��es adicionais sobre como analisar seguran�a do sistema, clique nos n�meros abaixo para ler os artigos na Base de dados de Conhecimento da Microsoft:

816580� (http://support.microsoft.com/kb/816580/EN-US/ ) COMO: Analisar a seguran�a do sistema no Windows Server 2003

Voltar ao topo

A informa��o contida neste artigo aplica-se a:

Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Small Business Server 2003 Standard Edition
Microsoft Windows Small Business Server 2003 Premium Edition

Voltar ao topo

kbhowtomaster kbmt KB816585 KbMtpt

Voltar ao topo

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine translation ou MT), n�o tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais. O objectivo � simples: oferecer em Portugu�s a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradu��o autom�tica n�o � sempre perfeita. Esta pode conter erros de vocabul�rio, sintaxe ou gram�tica? erros semelhantes aos que um estrangeiro realiza ao falar em Portugu�s. A Microsoft n�o � respons�vel por incoer�ncias, erros ou estragos realizados na sequ�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualiza��es frequentes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 816585� (http://support.microsoft.com/kb/816585/en-us/ )

Voltar ao topo