Windows 2003安全性指南之强化域控制器一
发布时间:2016-09-26 15:57:02 所属栏目:Windows 来源:站长网
导读:副标题#e# 概述 对于运行Microsoft Active Directory?目录服务的Microsoft? Windows Server? 2003计算机,域控制器服务器是在任何环境下都应当确保其安全性的重要角色。对于依赖域控制器完成身份验证、组策略、以及一个中央LDAP(轻量级目录访问协议)目录
缺省情况下, Administrators、Server Operators、Print Operators 和 Backup Operators 组被授予了关闭域控制器的权限。为确保环境的安全,除了Administrators组之外,其他组完成管理工作都无需该权限。因此,在本指南定义的三种环境下,只有Administrators 组被授予了本权限。 安全选项 域控制器的大多数安全选项设置与在MSBP中指定的相同。要了解更多信息,请参看第3章“创建成员服务器基线”。下面的部分介绍MSBP和DCBP之间的不同。 网络安全:在下一次修改密码时不存储LAN Manager散列值 表4.11: 设置 (编辑:云计算网_泰州站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |