檢查清單:Windows Server 2003 基礎結構伺服器

發佈日期: 2003 年 12 月 31 日 | 更新日期: 2004 年 7 月 1 日

本頁內容

使用下列檢查清單,有助在強化 Microsoft® Windows Server™™ 2003 作業系統基礎結構伺服器時,正確執行所有的安全設定與程序。

建立 Microsoft Active Directory® 基礎結構伺服器組織單位:

步驟 注意:
建立基礎結構伺服器組織單位 (OU)。
建立增量基礎結構伺服器原則 GPO。
將 GPO 連結到基礎結構伺服器組織單位。
將對應的用戶端環境安全性範本匯入到新建立的 GPO。 例如,Enterprise Client — Infrastructure Server.inf。

強化基礎結構伺服器的步驟:

步驟 注意:
安裝和設定 Windows Server 2003。 使用 NTFS 檔案系統格式化所有磁碟機。
依需要來安裝和設定基礎結構服務。
套用任何所需的 Service Pack 和/或更新。
安裝和設定病毒防護解決方案。
依需要來安裝和設定 Microsoft Operations Manager (MOM) 代理程式或類似的監視解決方案。
移動適當伺服器到對應的基礎結構伺服器組織單位。
保護已知的帳號。 重新命名內建的 Administrator 帳號,指派一個複雜的密碼。 請確定 Guest 帳戶已經停用。 變更預設帳號描述。
保護服務帳號。
考慮執行 IPSec 篩選器。
驗證網域控制站之間是否已覆寫增量基礎結構伺服器原則。
執行 GPUPDATE.EXE /FORCE。
重新啟動電腦。
查看事件日誌以檢查錯誤。

回到頁首