Windows2003安全指南之創建成員服務器基線(doc 49頁)

Windows2003安全指南之創建成員服務器基線內容提要：
本章描述了針對所有運行Microsoft? Server? 2003的管理基線模板所需的配置需求。此外，本章還將提供在三種企業級運行環境中建立並配置可靠的Server 2003係統所需的管理指導。本章所包含的配置需求為本指南後續章節中所有其它應用特定角色的複雜處理過程提供了基準。
本章提供的建議設置方案為企業級運行環境中的商務應用服務器構建了一種堅實基礎。然而，如需在生產環境中實施這些安全配置，您必須首先就其與自身組織機構的商務應用共存情況進行全麵。
本章提供的建議設置方案適用於絕大多數企業，並且可以在運行Windows Server 2003的現有係統或新增係統上加以部署。這些建議設置方案已針對Windows Server 2003中的缺省安全配置方案進行了必要的研究、審核與。如需獲取所有缺省設置信息以及本章所討論之設置的詳細解釋內容，請查看參考指南《威脅與對策：Windows Server 2003與Windows XP中的安全設置》，該書可通過網址獲得。盡管如此，我們還是建議您在高於缺省設置的安全級別上部署絕大多數建議配置方案。
本章所討論的針對企業級運行環境中所有Windows Server 2003係統的基準安全設置均與以下所定義的三種運行環境相關聯。這三種環境分別是：
? 舊有客戶機——提供不會束縛混合狀態運行環境的足夠安全性。這種舊有客戶機級別專門麵向於使用舊有客戶機的運行環境。這種運行環境處於本指南所定義的最低鎖定級別。為進一步確保運行環境安全性，組織機構可以選擇移植到下一個鎖定級別——即企業客戶機級別，或者，如果無需確保舊有客戶機安全性，則應直接從企業客戶機級別開始。這種商務運行環境包括運行Microsoft Windows? 98、Microsoft Windows NT? 4.0 Workstation、Windows 2000 Professional和Windows XP Professional的工作站係統，並且隻包含Windows 2000或更高版本的域控製器。這種運行環境中無法使用Windows NT 4.0域控製器，但卻可以存在Windows NT成員服務器。
? 企業客戶機——提供專為新型係統運行環境而設計的牢固安全性。這種商務運行環境包含運行Windows 2000 Professional和Windows XP Professional的客戶端。從舊版運行環境移植到企業級運行環境所需完成的工作主要是對舊有客戶機進行升級，例如將Windows 98和Windows NT 4.0 Workstation升級為Windows 2000或Windows XP。這種運行環境中的所有域控製器均為Windows 2000 Server或更高版本產品。同時，這種運行環境中的成員服務器也必須使用Windows 2000 Server或更高版本操作係統。
? 高安全性 ——提供在企業客戶機級別基礎上進一步增強的安全性標準。從企業級運行環境移植到高安全性運行環境需要確保客戶端及服務器均能符合嚴格的安全策略。這種運行環境包含運行Windows 2000
..............................