ÚVOD
Aktualizácia je k dispozícii pre služby Active Directory Domain Services (AD DS) Analyzer pre najvhodnejšie postupy v systéme Windows Server 2008 R2. Táto aktualizácia pridáva osem nových pravidiel na analýzu najlepšej praxe pre službu AD DS. Okrem toho Táto aktualizácia odstraňuje problém v existujúcom pravidle.
Analýza najlepšej praxe v službe AD DS
Analýza najlepšej praxe v službe AD DS vám môže pomôcť pri implementácii najvhodnejších postupov v konfigurácii domény. Po nainštalovaní doplnku AD DS Best Practices Analyzer na radičoch domén so systémom Windows Server 2008 R2 vykoná analýza najlepšej praxe analýzu roly servera AD DS a vykazuje porušenia najlepšej praxe. Môžete filtrovať alebo vylúčiť výsledky zo zostáv analýzy najlepšej praxe v službe AD DS, ktoré nepotrebujete. Úlohy analýzy najlepšej praxe v službe AD DS môžete vykonať aj pomocou grafického používateľského rozhrania servera Manager (GUI) alebo pomocou rutiny typu cmdlet pre rozhranie príkazového rozhrania prostredia Windows PowerShell.
Pravidlá, ktoré sa zmenili touto aktualizáciou
Táto aktualizácia pridáva alebo aktualizuje nasledovné pravidlá v službe AD DS Best Practices Analyzer:
-
Používateľské kontá a dôveryhodnosti by nemali byť nakonfigurované na šifrovanie iba DES.
-
Prístup k tomuto počítaču zo siete je potrebné priradiť k nasledujúcim skupinám zabezpečenia pre všetky radiče domén:
-
Overení používatelia
-
Vstavané správcovia
-
Podnikový radič domény
"Odmietnutie prístupu k tomuto počítaču zo siete" používateľské priradenie práva používateľa by sa nemalo udeliť týmto skupinám zabezpečenia na všetkých radičoch domény:
-
Všetci
-
Overení používatelia
-
Vstavané správcovia
-
Podnikový radič domény
-
-
Overte, či sú predvolené objekty skupinovej politiky politiky skupiny pre správcov domény prepojené na všetky objekty počítača radiča domény aj v prípade, že niektoré objekty počítača nie sú súčasťou vstavanej organizačnej jednotky radičov domény .
-
Rola predlohy infraštruktúry a rola globálneho katalógu (GC) by nemali byť na tom istom serveri povolené. Tieto roly však možno povoliť na tom istom serveri, ak je splnená niektorá z nasledujúcich podmienok:
-
V lese existuje iba jeden radič domény.
-
Všetky radiče domén v lese sú servery globálneho katalógu.
-
-
Všetky objekty externých dôveryhodnosti v doméne musia mať zapnutú funkciu filtrovania SID. Ďalšie informácie o filtrovaní SID nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:
Problém vyriešený v existujúcom pravidle
Toto pravidlo sa nesprávne použije na položku MaxPosPhaseCorrection:
-
Hodnota položky MaxNegPhaseCorrection v radiči domény by sa mala rovnať 48 hodín.
Skôr než použijete túto aktualizáciu, cesta databázy Registry je nesprávne nastavená na nasledujúce umiestnenie:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrectionPo použití tejto aktualizácie sa cesta databázy Registry opraví do nasledovného umiestnenia:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection
Ďalšie informácie
Informácie o aktualizácii
Ako získať túto aktualizáciu
Táto aktualizácia je k dispozícii na webovej lokalite Microsoft Update:
http://update.microsoft.comNasledujúci súbor je k dispozícii na stiahnutie z centra sťahovania softvéru:
119591 Získanie podporných súborov spoločnosti Microsoft zo služieb online Spoločnosť Microsoft naskenovaná tento súbor pre vírusy. Spoločnosť Microsoft použila najaktuálnejší antivírusový softvér, ktorý bol k dispozícii v deň publikovania súboru. Súbor je uložený na zabezpečených serveroch, ktoré pomáhajú zabrániť neoprávneným zmenám v súbore.
Požiadavky
Ak chcete použiť túto aktualizáciu, musíte používať Windows Server 2008 R2. Okrem toho musí byť v počítači nainštalovaná Rola servera doménové služby Active Directory (AD DS).
Informácie o databáze Registry
Ak chcete použiť aktualizáciu v tomto balíku, nemusíte vykonávať žiadne zmeny v databáze Registry.
Požiadavka na reštartovanie
Po použití tejto aktualizácie môže byť potrebné reštartovať počítač.
Informácie o nahradení aktualizácie
Táto aktualizácia nenahrádza predchádzajúcu vydanú aktualizáciu.
Odkazy
Ďalšie informácie o doplnku AD DS Best Practices Analyzer nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:
Všeobecné informácie o analyzátore najlepšej praxe v službe AD DSĎalšie informácie o vyhľadávaní v doplnku Best Practices Analyzer nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:
Spustenie alebo filtrovanie kontrol v analyzátore najlepšej praxe
