ĮŽANGA
Naujinimas yra "Active Directory" domenų tarnybos (AD DS) geriausios praktikos analizatorius "Windows Server 2008 R2". Šis naujinimas įtraukia aštuonias naujas taisykles, skirtas AD DS geriausios praktikos analizatoriumi. Be to, Šis naujinys išsprendžia esamos taisyklės problemą.
AD DS geriausios praktikos analizatorius
AD DS geriausios praktikos analizatorius gali padėti jums įgyvendinti geriausią praktiką jūsų domeno konfigūracijoje. Įdiegus AD DS geriausios praktikos analizatorius domeno valdikliuose, kuriuose veikia "Windows Server 2008 R2", geriausios praktikos analizatorius nuskaito AD DS serverio vaidmenį ir pateikia geriausios praktikos pažeidimus. Galite filtruoti arba pašalinti rezultatus iš AD DS geriausios praktikos analizatoriaus ataskaitų, kurių jums nereikia. Taip pat galite atlikti AD DS geriausios praktikos analizatoriaus užduotis naudodami serverio tvarkytuvo grafinę vartotojo sąsają (GUI) arba naudodami "cmdlet", skirtą "Windows PowerShell" komandų eilutės sąsajoje.
Taisyklės, kurias pakeitė Šis naujinimas
Šis naujinimas įtraukia arba atnaujina šias taisykles AD DS geriausios praktikos analizatorius:
-
Vartotojų abonementai ir patikimi šaltiniai neturi būti sukonfigūruoti naudoti tik "DES-Only" šifravimą.
-
"Prieiga prie šio kompiuterio iš tinklo" vartotojo dešinioji užduotis turėtų būti suteikta šioms saugos grupėms visuose domeno valdikliuose:
-
Autentifikuoti vartotojai
-
Įtaisytieji administratoriai
-
Įmonės domeno valdiklis
"Uždrausti prieigą prie šio kompiuterio iš tinklo" vartotojo teisių priskyrimas neturėtų būti suteiktas šioms saugos grupėms visuose domeno valdikliuose:
-
Visi
-
Autentifikuoti vartotojai
-
Įtaisytieji administratoriai
-
Įmonės domeno valdiklis
-
-
Patikrinkite, ar numatytieji domeno valdikliai strategijos grupės strategijos objektai (GPO) yra susieti su visais domeno valdiklio kompiuterio objektais, net jei kai kurie kompiuterio objektai nėra Įtaisytajame domeno valdiklių organizacijos vienete.
-
Infrastruktūros kapitono vaidmuo ir visuotinio katalogo (GC) vaidmuo neturi būti įgalintas tame pačiame serveryje. Tačiau šie vaidmenys gali būti įgalinti tame pačiame serveryje, kai tenkinama viena iš šių sąlygų:
-
Miške yra tik vienas domeno valdiklis.
-
Visi miško domeno valdikliai yra visuotinio katalogo serveriai.
-
-
Visiems išoriniams patikimumo objektams domene turi būti įgalinta SID filtravimo funkcija. Daugiau informacijos apie SID filtravimą rasite apsilankę šioje "Microsoft" svetainėje:
Esamos taisyklės išspręsta problema
"MaxPosPhaseCorrection" įraše netinkamai taikoma ši taisyklė:
-
MaxNegPhaseCorrection įrašo domeno valdiklyje reikšmė turi būti lygi 48 valandoms.
Prieš taikydami šį naujinimą, registro kelias netinkamai nustatytas į šią vietą:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrectionPritaikius šį naujinimą, registro kelias ištaisytas į šią vietą:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection
Daugiau informacijos
Atnaujinti informaciją
Kaip įsigyti šį naujinimą
Šį naujinimą galite atsisiųsti iš "Microsoft Update" svetainės:
http://update.microsoft.comŠį failą galima atsisiųsti iš "Microsoft" atsisiuntimo centro:
119591 Kaip gauti "Microsoft" palaikymo failus iš internetinių tarnybų"Microsoft" patikrino, ar šiame faile nėra virusų. "Microsoft" naudojo naujausią virusų aptikimo programinę įrangą, kuri buvo pasiekiama failo paskelbimo dieną. Failas saugomas sustiprintos saugos serveriuose, kurie padeda apsisaugoti nuo neleistinų failo keitimo.
Būtinosios sąlygos
Norint taikyti šį naujinimą, kompiuteryje turi veikti "Windows Server" 2008 R2. Be to, kompiuteryje turi būti įdiegta "Active Directory" domenų tarnyba (AD DS) serverio vaidmuo.
Registro informacija
Norėdami naudoti naujinimą šiame pakete, jums nereikia keisti registro.
Reikalavimas paleisti iš naujo
Pritaikius šį naujinimą, gali tekti iš naujo paleisti kompiuterį.
Atnaujinti keitimo informaciją
Šis naujinimas nepakeičia anksčiau išleistųjų naujinimų.
Nuorodos
Jei norite gauti daugiau informacijos apie AD DS geriausios praktikos analizatorius, apsilankykite šioje "Microsoft" svetainėje:
Bendros informacijos apie AD DS geriausios praktikos analizatoriusDaugiau informacijos apie tai, kaip nuskaityti geriausios praktikos analizatorius, rasite apsilankę šioje "Microsoft" svetainėje:
Kaip vykdyti arba filtruoti geriausios praktikos analizatoriaus nuskaitymą
