Применение шаблона безопасности

Использование групповой политики для применения шаблона безопасности, который содержит Политика аудита, который был настроен. Для этого выполните следующие действия.

1. Нажмите кнопку Начало, выберите пункт Программы, выберите пункт Администрирование, а затем нажмите кнопку Active Directory — пользователи и Компьютеры.

2. Выполните одно из следующих действий:

   1. Чтобы применить шаблон безопасности всего домена, щелкните правой кнопкой мыши домен и нажмите кнопку Свойства.

   3. -ИЛИ-

   4. Если вы хотите применить шаблоны безопасности Щелкните организационного подразделения, разверните домен, единицы, а затем нажмите кнопку Свойства.

3. Создайте объект групповой Политики для применения шаблона безопасности. Для этого Таким образом:

   1. Нажмите кнопку Новый.

   2. Введите имя для объекта групповой Политики в Новый групповой политики Объект поле (например, Применение политики безопасности Аудит Шаблон), а затем нажмите клавишу ВВОД.

4. В Связи объектов групповой политики список, Щелкните объект групповой Политики и нажмите кнопку Редактирование.

5. В группе Конфигурация компьютера, разверните Параметры Windows, щелкните правой кнопкой мыши Параметры безопасности, а затем нажмите кнопку Импорт политики.

6. Установите переключатель созданного шаблона безопасности, Выберите Очистить эту базу данных перед импортом флажок, и Нажмите кнопку Открыть.

8. ПРИМЕЧАНИЕ: Когда Очистить эту базу данных перед импортомфлажок установлен, будут заменены все настройки безопасности в объект групповой Политики с тем, при импорте шаблона безопасности.

9. Закройте оснастку групповой политики и нажмите кнопку Закрыть.

10. Закройте окно «Active Directory — пользователи и компьютеры».

8. Службы обновления по (wsus).

Windows Server Update Services (WSUS) — сервер обновлений операционных систем и продуктов Microsoft. Программа бесплатно может быть скачана с сайта Microsoft и установлена на серверную ОС семейства Windows Server. Сервер обновлений синхронизируется с сайтом Microsoft, скачивая обновления, которые могут быть распространены внутри корпоративной локальной сети. Это экономит внешний трафик компании и позволяет быстрее устанавливать исправления ошибок и уязвимостей в операционных системах Windows на рабочих местах, а также позволяет централизованно управлять обновлениями серверов и рабочих станций.

Классы обновлений

• Драйверы

• Критические обновления

• Накопительные пакеты обновления

• Обновления определений

• Обновления системы безопасности

• Обновления

• Пакеты новых функций

• Пакеты обновления

• Средства

9. Службы удаленной установки (ris, wds)

Службы удаленной установки (Remote Installation Services — RIS) предоставляют возможность выполнять установку по требованию операционной системы Windows. Службы удаленной установки поддерживают установку таких операционных систем: Windows 2000 Professional, Windows XP Professional и Windows Server 2003.

Службы удаленной установки позволяют клиенту провести сетевую загрузку, подключится к серверу служб удаленной установки и установить операционную систему Windows. Для тех клиентов, которые не поддерживают сетевую загрузку, можно создать загрузочный гибкий диск, который содержит сетевые драйвера и позволяет подключится к серверу служб удаленной установки.

Службы удаленной установки не могут на равных конкурировать с программным обеспечением третьих фирм, например, Symantec Ghost, так как службы удаленной установки не поддерживают сжатия. Программное обеспечение Symantec Ghost позволяет разворачивать образ операционной системы на клиентских компьютерах с помощью групповой отправки в течение пяти минут. Использование для этой цели служб удаленной установки потребует около получаса времени.

Но образы Ghost предназначены для компьютеров с одинаковым аппаратным обеспечением, а службы удаленной установки выполняют чистую установку операционной системы. При этом различия в аппаратном обеспечении не будут играть никакой роли.

Как технология операционной системы, службы удаленной установки имеют ряд требований:

• Необходимо наличие Active Directory, DNS и DHCP.

• Серверы, поддерживающие выполнение служб удаленной установки, должны иметь авторизацию.

• Программа установки должна иметь право "создавать учетные записи компьютеров".

Как и серверы DHCP, серверы служб удаленной установки должны быть авторизованы Администратором предприятия для начала выполнения запросов клиентов. Службы удаленной установки не имеют собственной консоли управления, поэтому для авторизации служб удаленной установки можно воспользоваться оснасткой DHCP. Выберите Управление авторизоваными серверами (Manage Authorized Servers). В этом диалоговом окне можно авторизовать использование сервера служб удаленной установки.

Новая возможность операционной системы Windows Server 2003, Мастер настройки служб удаленной установки (Remote Installation Services Setup Wizard), сделал ненужными большинство сценариев диагностики, необходимых при использовании служб удаленной установки операционной системы Windows 2000. Доступ к мастеру можно получить, выбравПуск > Администрирование > Настройка служб удаленной установки (Start > Administrative Tools > Remote Installations Services Setup).

Этот мастер пошагово рассматривает процесс развертывания служб удаленной установки, включая авторизацию сервера, поэтому к моменту завершения развертывания, сервер служб удаленной установки будет готов к использованию. Если после первоначальной настройки в параметры сервера служб удаленной установки необходимо внести изменения, это можно сделать с помощью оснастки (Active Directory — Users and Computers).

Эта оснастка позволяет находить объекты компьютеров удаленной установки и просматривать их свойства. Параметры служб удаленной установки могут быть настроены на вкладке Удаленная установка (Remote Install).

WDS

Роль служб развертывания Windows в Windows Server 2008 является обновленной и переработанной версией служб удаленной установки (RIS). Она позволяет эффективно развертывать операционные системы Windows, в частности Windows 7, Windows Vista и Windows Server 2008 R2.

В Windows Server 2008 R2 представлены новые возможности и улучшения служб развертывания Windows, включая следующие:

• подготовка динамического драйвера;

• развертывание виртуальных жестких дисков (VHD);

• дополнительные возможности многоадресной рассылки;

• поставщик PXE для транспортного сервера;

• дополнительная функциональность расширенного интерфейса микропрограмм (EFI).

Дополнительные сведения об изменениях см. в центре технической поддержки на сайте TechCenter .