服务器维修维护

安全检查表 Windows 2003 证书服务

时间:2013/11/9 8:48:29  作者:不详  来源:网络  查看:218  评论:0
使用下列检查表可以确保正确实施了用以强化证书颁发机构 (CA) 服务器的所有安全设置和过程。 创建 Microsoft Active Directory? CA 服务器 OU 结构:步骤留意:创建 CA 服务器部分 (OU)。创建增量 CA 服务器策略。将 GPO 链接至 CA 服务器 OU。将相应客户端环境的安全模板导进新建的 GPO。 证书颁发机构服务器增强步骤:步骤留意:安装和配置 Microsoft Windows Server? 2003 操纵系统。安装和配置 CA 服务。应用所需的所有 Service Pack 和/或更新。安装和配置病毒保护解决方案。根据要求安装和配置 Microsoft Operations Manager (MOM) 代理或类似的监视解决方案。将服务器移至对应的 CA 服务器 OU。配置其他注册表设置。确保已知帐户安全。重命名内置治理员帐户,指定复杂密码。确保已经禁用来宾帐户。更改默认帐户说明。确保服务帐户安全。验证增量 CA 策略在域控制器之间已完成复制。运行 GPUPDATE.EXE /FORCE。重新启动服务器。创建文件系统 ACL。


滁州电脑维修,滁州电脑上门维修,滁州上门修电脑,滁州笔记本维修,滁州打印机维修,滁州上门维修打印机,从这里开始! 【滁州市电脑维修中心】|【电话:18655026336】|【滁州市打印机维修电脑维修报修手机:13955014230】【QQ:445233238】