Sicherheit des DC erhöhen mit HisecDC.inf und SecureDC.inf
Vorgefertigte Sicherheitsrichtlinien lassen sich für den Domaincontroller importieren. Wenn die Umgebung es zulässt sollten sie auf den Controllern verwendet werden! Sie stellen aber Anforderungen an die verwendeten Systeme und erfordern auch genaue Uhrzeiten auf den Clients und Servern. Anders gesagt: Bei "HisecDC.inf" müssen Clients Windows XP, Server Windows 2003 und die Uhren synchronisiert sein.
Unter Verwaltung/Sicherheitsrichtslinien für Domaincontroller lassen sich die dafür vorgefertigten Sicherheitsvorlage für die Anwendung auf den Domänencontrollern wählen.
Diese Sicherheitsvorlagen sollten vor eventuell erforderlichen weiteren Sicherheitsvorlagen für Applikationen installiert werden!
Trackbacks
No Trackbacks
Comments
Display comments as Linear | Threaded