تحديث قواعد محلل أفضل ممارسات AD DS في Windows Server 2008 R2

مقدمة

يتوفر تحديث لمحلل خدمات مجال Active Directory (AD DS) في Windows Server 2008 R2. يضيف هذا التحديث ثمانيه قواعد جديده إلى محلل أفضل الممارسات ل AD DS. بالاضافه إلى ذلك ، يقوم هذا التحديث بإصلاح مشكله في قاعده موجودة.

محلل أفضل الممارسات في AD DS

يمكن ان يساعدك محلل أفضل الممارسات في AD DS في تنفيذ أفضل الممارسات في تكوين مجالك. بعد تثبيت محلل AD DS لأفضل الممارسات علي وحدات التحكم بالمجال التي تقوم بتشغيل Windows Server 2008 R2 ، يقوم محلل أفضل الممارسات بفحص دور خادم AD DS والتقارير الأفضل للتدريبات التدريبية. يمكنك تصفيه أو استبعاد نتائج من تقارير محلل أفضل الممارسات في AD DS التي لا تحتاج اليها. يمكنك أيضا تنفيذ مهام محلل أفضل الممارسات في AD DS باستخدام اما واجهه المستخدم الرسوميه لأداره الخادم (GUI) أو باستخدام أوامر cmdlets لواجهه سطر أوامر Windows PowerShell.

القواعد التي تم تغييرها بواسطة هذا التحديث

يقوم هذا التحديث باضافه القواعد التالية أو تحديثها في محلل أفضل الممارسات في AD DS:

يجب عدم تكوين حسابات المستخدمين والثقات لتشفير "DES فقط".
يجب ان يتم منح الواجب "الوصول إلى هذا الكمبيوتر من الشبكة" إلى مجموعات الأمان التالية علي كل وحدات تحكم المجال:
- Authenticated Users
- المسؤولون المضمنون
- وحده تحكم مجال المؤسسة
يجب الا يتم منح الواجب "رفض الوصول إلى هذا الكمبيوتر من الشبكة" لمجموعات الأمان التالية علي كل وحدات تحكم المجال:
- الكل
- Authenticated Users
- المسؤولون المضمنون
- وحده تحكم مجال المؤسسة
التحقق من انه يتم ربط كائنات نهج المجموعة لنهج وحدات التحكم بالمجالات الافتراضية (GPO) بكل كائنات الكمبيوتر الخاصة بالمجالات
يجب عدم تمكين دور البنية الاساسيه الرئيسية ودور الكتالوج العمومي (GC) علي الخادم نفسه. ومع ذلك ، يمكن تمكين هذه الأدوار علي الخادم نفسه عندما يكون أحد الشروط التالية صحيحا:
- وحده تحكم مجال واحده فقط موجودة في المجموعة.
- كل وحدات تحكم المجال في المجموعة هي خوادم كتالوجات عمومية.
يجب ان يتم تمكين ميزه تصفيه SID في كل كائنات الثقة الخارجية في مجال. للحصول علي مزيد من المعلومات حول تصفيه SID ، قم بزيارة موقع Microsoft التالي علي الويب:

معلومات عامه حول تصفيه SID

مشكله تم تصحيحها في قاعده موجودة

يتم تطبيق القاعدة التالية بشكل غير صحيح علي إدخال ماكسبوسفاسيكوريكتيون:

يجب ان تكون قيمه إدخال ماكسنيجفاسيكورريكتيون علي وحده التحكم بالمجال مساويه لمده 48 ساعة.

قبل تطبيق هذا التحديث ، يتم تعيين مسار التسجيل بشكل غير صحيح إلى الموقع التالي:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrectionبعد تطبيق هذا التحديث ، يتم تصحيح مسار السجل إلى الموقع التالي:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection

مزيد من المعلومات

تحديث المعلومات

كيفيه الحصول علي هذا التحديث

يتوفر هذا التحديث من موقع Microsoft Update علي الويب:

http://update.microsoft.comيتوفر الملف التالي للتنزيل من مركز التنزيل ل Microsoft: Download Download the update package now.قم بتنزيل حزمه التحديث الآن. للحصول علي مزيد من المعلومات حول كيفيه تنزيل ملفات دعم microsoft ، انقر فوق رقم المقالة التالية لعرض المقالة في قاعده معارف Microsoft:

119591 كيفية الحصول على ملفات دعم Microsoft من الخدمات عبر الإنترنتمسح Microsoft هذا الملف بحثا عن فيروسات. استخدم Microsoft أحدث برنامج للكشف عن الفيروسات المتوفرة في تاريخ نشر الملف. يتم تخزين الملف علي خوادم محسنه الأمان التي تساعد علي منع اجراء اي تغييرات غير مصرح بها علي الملف.

المتطلبات المسبقة

لتطبيق هذا التحديث ، يجب ان تقوم بتشغيل Windows Server 2008 R2. بالاضافه إلى ذلك ، يجب ان يتوفر لديك دور خادم خدمات مجال Active directory (AD DS) المثبت علي الكمبيوتر.

معلومات التسجيل

لاستخدام التحديث في هذه الحزمة ، لست بحاجه إلى اجراء اي تغييرات علي السجل.

متطلبات أعاده التشغيل

قد تحتاج إلى أعاده تشغيل الكمبيوتر بعد تطبيق هذا التحديث.

تحديث معلومات الاستبدال

لا يحل هذا التحديث محل تحديث تم إصداره مسبقا.

المراجع

للحصول علي مزيد من المعلومات حول محلل أفضل ممارسات AD DS ، قم بزيارة موقع Microsoft التالي علي الويب:

معلومات عامه حول محلل أفضل ممارسات AD DSللحصول علي مزيد من المعلومات حول كيفيه اجراء المسح الضوئي في محلل أفضل الممارسات ، قم بزيارة موقع Microsoft التالي علي الويب:

كيفيه تشغيل عمليات الفحص في محلل أفضل الممارسات أو تصفيتها