安全检查表 Windows 2003 证书服务

使用下列检查表可以确保正确实施了用以强化证书颁发机构 (CA) 服务器的所有安全设置和过程。 创建 Microsoft Active Directory? CA 服务器 OU 结构：步骤留意：创建 CA 服务器部分 (OU)。创建增量 CA 服务器策略。将 GPO 链接至 CA 服务器 OU。将相应客户端环境的安全模板导进新建的 GPO。 证书颁发机构服务器增强步骤：步骤留意：安装和配置 Microsoft Windows Server? 2003 操纵系统。安装和配置 CA 服务。应用所需的所有 Service Pack 和/或更新。安装和配置病毒保护解决方案。根据要求安装和配置 Microsoft Operations Manager (MOM) 代理或类似的监视解决方案。将服务器移至对应的 CA 服务器 OU。配置其他注册表设置。确保已知帐户安全。重命名内置治理员帐户，指定复杂密码。确保已经禁用来宾帐户。更改默认帐户说明。确保服务帐户安全。验证增量 CA 策略在域控制器之间已完成复制。运行 GPUPDATE.EXE /FORCE。重新启动服务器。创建文件系统 ACL。