Мастер настройки параметров безопасности

В арсенале Windows Server 2012 имеется мастер настройки параметров безопасности. Он содержит различные шаблоны, которые могут быть применены к системам, удовлетворяющим определенным критериям. Например, если в системе, в которой функционирует только роль Windows Server 2012 File Services, запустить мастер SCW, он применит шаблон роли File Server, с помощью которого будет настроен брандмауэр, отключены ненужные сдужбы и произведена настройка системы для обеспечения доступа к необходимым функциям роли File Services, но не более того. Мастер SCW следует использовать только после тщательного тестирования, поскольку изменекие параметров безопасности скажется на работе системы, если применены некорректные параметры. Также настоятельно рекомендуется сконфигурировать сервер на 100% готовность к работе в реальной среде, затем запустить мастер SCW, чтобы окончательно зафиксировать его. В качестве альтернативы мастер SCW может применяться для создания шаблона безопасности, который затем может быть экспортирован и позднее импортирован в политику домена и применен к необходимым серверам, которые отвечают соответствующей конфигурации. Кроме того, при использовании SCW в качестве стандарта его следует запускать каждый раз при кладом изменении ролей и служб системы, чтобы гарантировать бесперебойную и беспроблемную работу. Дополнительные сведения об использовании мастера Security Configuration Wizard можно найти Если система Windows содержит несколько локальных политик или является членом домена Active Directory, то при включении компьютера или входе пользователя в систему будет обрабатываться несколько политик. Каждая политика, которая применяется к определенному компьютеру или пользователю, обрабатывается последовательно, поэтому очень важно понимать порядок обработки политик. В тех случаях, когда несколько политик имеют одинаковые параметры, но разные значения, значение параметра будет совпадать со значением в последней обработанной политике.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *