Sicherheit des DC erhöhen mit HisecDC.inf und SecureDC.inf

Posted by moenk on Thursday, 8. February 2007

Vorgefertigte Sicherheitsrichtlinien lassen sich für den Domaincontroller importieren. Wenn die Umgebung es zulässt sollten sie auf den Controllern verwendet werden!

Sie stellen aber Anforderungen an die verwendeten Systeme und erfordern auch genaue Uhrzeiten auf den Clients und Servern. Anders gesagt: Bei "HisecDC.inf" müssen Clients Windows XP, Server Windows 2003 und die Uhren synchronisiert sein.

Unter Verwaltung/Sicherheitsrichtslinien für Domaincontroller lassen sich die dafür vorgefertigten Sicherheitsvorlage für die Anwendung auf den Domänencontrollern wählen.