使用下列检查表可以确保正确实施了用以强化 Microsoft？ Windows Server？ 2003 操作系统 Internet 验证服务 （IAS） 服务器的所有安全设置和过程。 创建 Microsoft Active Directory？ IAS 服务器 OU 结构： 将 GPO 链接至 IAS 服务器 OU。
步骤
注意：
创建 IAS 服务器部门 (OU)。
创建增量 IAS 服务器策略。
将相应客户端环境的安全模板导入新建的 GPO。
IAS 服务器增强步骤：
| 步骤 | 注意： |
| 安装和配置 Windows Server 2003。 | |
| 安装和配置 IAS 服务。 | |
| 应用所需的所有 Service Pack 和/或更新。 | |
| 安装和配置病毒保护解决方案。 | |
| 根据要求安装和配置 Microsoft Operations Manager (MOM) 代理或类似的监视解决方案。 | |
| 将服务器移至对应的 IAS 服务器 OU。 | |
| 确保已知帐户安全。 | 重命名内置管理员帐户，指定复杂密码。确保已经禁用来宾帐户。更改默认帐户说明。 |
| 确保服务帐户安全。 | |
| 验证增量 IAS 策略在域控制器之间已完成复制。 | |
| 运行 GPUPDATE.EXE /FORCE。 | |
| 重新启动服务器。 | |
| 检查事件日志，查找错误。 |
延伸阅读
文章来源于领测软件测试网 https://www.ltesting.net/
领测软件测试网最新更新
关于领测软件测试网 | 领测软件测试网合作伙伴 | 广告服务 | 投稿指南 | 联系我们 | 网站地图 | 友情链接
版权所有(C) 2003－2010 TestAge（领测软件测试网）|领测国际科技（北京）有限公司|软件测试工程师培训网 All Rights Reserved
北京市海淀区中关村南大街9号北京理工科技大厦1402室 京ICP备10010545号-5
技术支持和业务联系：info@testage.com.cn 电话：010-51297073
版权所有(C) 2003－2010 TestAge（领测软件测试网）|领测国际科技（北京）有限公司|软件测试工程师培训网 All Rights Reserved
北京市海淀区中关村南大街9号北京理工科技大厦1402室 京ICP备10010545号-5
技术支持和业务联系：info@testage.com.cn 电话：010-51297073