AD DS श्रेष्ठ अभ्यास विश्लेषक नियमों में Windows Server 2008 R2 के लिए अद्यतन

लागू: Windows Server 2008 R2

परिचय


कोई अद्यतन Windows Server 2008 R2 में सक्रिय निर्देशिका डोमेन सेवा (AD DS) श्रेष्ठ अभ्यास विश्लेषक के लिए उपलब्ध है। AD DS के लिए आठ नए नियम करने के लिए सबसे अच्छा अभ्यास विश्लेषक इस अद्यतन जोड़ता है। साथ ही, यह अद्यतन एक समस्या में कोई मौजूदा नियम ठीक करता है।

AD DS श्रेष्ठ कार्य विश्लेषक

AD DS श्रेष्ठ अभ्यास विश्लेषक श्रेष्ठ अभ्यास आपके डोमेन की कॉन्फ़िगरेशन में कार्यान्वित में आपकी मदद कर सकते हैं। AD DS श्रेष्ठ अभ्यास विश्लेषक Windows Server 2008 R2 चला रहे हैं जो डोमेन नियंत्रकों पर स्थापित करने के बाद, सबसे अच्छा अभ्यास विश्लेषक AD DS सर्वर रोल को स्कैन करता और श्रेष्ठ अभ्यास उल्लंघन की रिपोर्ट करता है। आप फ़िल्टर कर सकते हैं या आपको आवश्यकता नहीं AD DS श्रेष्ठ अभ्यास विश्लेषक रिपोर्ट से परिणाम को शामिल न करें। आप या तो सर्वर प्रबंधक ग्राफ़िकल यूज़र इंटरफ़ेस (GUI) का उपयोग कर या cmdlets का उपयोग करने के लिए Windows PowerShell आदेश-पंक्ति इंटरफ़ेस भी AD DS श्रेष्ठ अभ्यास विश्लेषक कार्य कर सकते हैं।

इस अद्यतन के द्वारा बदल रहे हैं नियम

इस अद्यतन को जोड़ता या AD DS श्रेष्ठ अभ्यास विश्लेषक में निम्न नियमों का अद्यतन:
  1. उपयोगकर्ता खाते और ट्रस्ट के लिए "DES-केवल" एन्क्रिप्शन कॉन्फ़िगर किया गया है नहीं है।
  2. "नेटवर्क से इस कंप्यूटर तक पहुँच" उपयोगकर्ता सही असाइनमेंट सभी डोमेन नियंत्रकों पर निम्न सुरक्षा समूह के लिए दी गई होना चाहिए:
    • अधिकृत उपयोगकर्ता
    • अंतर्निहित व्यवस्थापक
    • एंटरप्राइज़ डोमेन नियंत्रक
    "इंकार प्रवेश करने के लिए यह कंप्यूटर नेटवर्क से" उपयोगकर्ता सही असाइनमेंट सभी डोमेन नियंत्रकों पर निम्न सुरक्षा समूह के लिए दी जाना चाहिए नहीं:
    • प्रत् येक व् यक्ति
    • अधिकृत उपयोगकर्ता
    • अंतर्निहित व्यवस्थापक
    • एंटरप्राइज़ डोमेन नियंत्रक
  3. भले ही कुछ कंप्यूटर ऑब्जेक्ट अंतर्निहित डोमेन नियंत्रक संगठनात्मक इकाई में नहीं हैं डिफ़ॉल्ट डोमेन नियंत्रक नीति समूह नीति ऑब्जेक्ट (GPO) सभी डोमेन नियंत्रक कंप्यूटर ऑब्जेक्ट से लिंक किए गए हैं जो मान्य है।
  4. इन्फ्रा़स्ट्रक्चर मास्टर रोल और वैश्विक कैटलॉग (GC) रोल समान सर्वर पर सक्षम नहीं किया जाना चाहिए। जब निम्न स्थितियों में से कोई एक सत्य है, तो हालांकि, इन भूमिकाओं को एक ही सर्वर पर सक्षम कर सकते हैं:
    • केवल एक डोमेन नियंत्रक फ़ॉरेस्ट में मौजूद है।
    • वैश्विक कैटलॉग सर्वर फ़ॉरेस्ट में सभी डोमेन नियंत्रकों हैं।
  5. सभी बाहरी विश्वास ऑब्जेक्ट्स किसी डोमेन में SID फ़िल्टरिंग सुविधा सक्षम होना चाहिए। SID फ़िल्टरिंग के बारे में अधिक जानकारी के लिए, निम्न Microsoft वेब साइट पर जाएँ:

कोई मौजूदा नियम में ठीक किया गया समस्या

निम्न नियम MaxPosPhaseCorrection प्रविष्टि के लिए गलत तरीके से लागू किया गया है:
  • प्रविष्टि के मान MaxNegPhaseCorrection डोमेन नियंत्रक पर 48 घंटे के लिए बराबर होना चाहिए।
आप इस अद्यतन को लागू करने से पहले, रजिस्ट्री पथ को निम्न स्थान पर ग़लत तरीके से सेट है:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
आप इस अद्यतन को लागू करने के बाद रजिस्ट्री पथ को निम्न स्थान पर सही किया गया है:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection

अधिक जानकारी


अद्यतन जानकारी

इस अद्यतन को कैसे प्राप्त करें

यह अद्यतन Microsoft अद्यतन वेब साइट से उपलब्ध है:निम्न फ़ाइल Microsoft डाउनलोड केंद्र से डाउनलोड के लिए उपलब्ध है:Download अद्यतन पैकेज अभी डाउनलोड करें. Microsoft समर्थन फ़ाइलों को डाउनलोड करने के तरीके के बारे में अधिक जानकारी के लिए Microsoft नॉलेज़ बेस में आलेख देखने के लिए निम्न आलेख संख्या पर क्लिक करें:
119591 ऑनलाइन सेवाओं से Microsoft समर्थन फ़ाइलें कैसे प्राप्त करें
Microsoft इस फ़ाइल वायरस के लिए स्कैन की है। Microsoft फ़ाइल पोस्ट की गई दिनांक पर उपलब्ध था नवीनतम वायरस-खोज सॉफ़्टवेयर का उपयोग किया जाता है. यह फ़ाइल सुरक्षा-परिवर्धित सर्वर पर संग्रहीत हैं, जो फ़ाइल में किसी भी अनधिकृत परिवर्तनों को रोकने में मदद करती है।

पूर्व-आवश्यकताएँ

इस अद्यतन को लागू करने के लिए, आपको Windows Server 2008 R2 चलाना आवश्यक है। साथ ही, आप सक्रिय निर्देशिका डोमेन सेवा (AD DS) सर्वर रोल को कंप्यूटर पर स्थापित होना आवश्यक है।

रजिस्ट्री जानकारी

इस पैकेज में अद्यतन का उपयोग करने के लिए, आपको रजिस्ट्री में कोई परिवर्तन करने के लिए नहीं है।

पुनरारंभ आवश्यकताएँ

आप इस अद्यतन को लागू करने के बाद आपको कंप्यूटर को पुनरारंभ करना पड़ सकता है.

अद्यतन प्रतिस्थापन जानकारी

यह अद्यतन किसी पिछली रिलीज़ किए गए अद्यतन को प्रतिस्थापित नहीं करता है.

संदर्भ


AD DS श्रेष्ठ अभ्यास विश्लेषक के बारे में अधिक जानकारी के लिए, निम्न Microsoft वेब साइट पर जाएँ:सबसे अच्छा अभ्यास विश्लेषक स्कैन करने के लिए कैसे के बारे में अधिक जानकारी के लिए, निम्न Microsoft वेब साइट पर जाएँ: