Внедрение шаблонов безопасности в рабочей группе 281
Выработка решения 282
Внедрение решения 282
Внедрение шаблонов безопасности в домене Windows 2000 283
Выработка решения 284
Внедрение решения 285
Резюме 286
Практикум 8-1: Планирование шаблонов безопасности 287
Цели практикума 287
Об этом практикуме 287
Сценарий; компания Contoso Ltd 287
Внедрение компьютеров с Windows 2000 287
Описание клиентских компьютеров 288
Программа Sales Force Operations 289
Требования безопасности 289
Упражнение 1: классификация компьютеров 291
Упражнение 2: разработка собственных шаблонов безопасности .. 292
Определение требований добавочного шаблона 292
Проектирование собственных шаблонов для серверов 293
Расширение Security Configuration Tool Set для поддержки
приложения Sales Force Operations 293
Упражнение 3: планирование внедрения шаблонов
безопасности 294
Закрепление материала 295
Глава 9. Защита служб Microsoft Windows 2000 297
Сценарий главы: компания Lucerne Publishing 299
Проект Active Directory для Lucerne Publishing 299
Структура Active Directory издательства Lucerne Publishing 299
Службы DNS 299
Службы DHCP 300
XVI
Службы удаленной установки 301
Протокол SNMP 301
Службы терминалов 301
Занятие 1. Безопасность DNS 303
Оценка рисков безопасности для службы DNS 303
Зашита динамических обновлений 304
Ограничение зонных передач 305
Внедрение отдельных внешних DNS-серверов 306
Ограничение членства в группе администраторов DNS 307
Выработка решения 307
Внедрение решения 308
Резюме 308
Задание: спроектировать DNS для внутреннего и внешнего
использования 309
Занятие 2. Безопасность DHCP 311
Оценка рисков безопасности DHCP 311
Предотвращение появления неправомочных DHCP-серверов . . 3 1 1
Защита статических IP-адресов в DNS от перезаписи
DHCP-серверами 312
Зашита от аренды IP-адресов неправомочными клиентами ... 314
Выработка решения 314
Внедрение решения 315
Резюме 315
Занятие 3. Безопасность RIS 316
Проектирование безопасности RIS 316
Оценка рисков безопасности удаленной установки 317
Авторизация RlS-серверов 318
Назначение RIS-серверов, отвечающих на запросы
клиентов 318
Ограничение создания учетных записей компьютеров 319
Огран имение образов RIS, которые может загрузить
пользователь 320
Настройка параметров безопасности на компьютере
с образом RIS 321
Защита обмена данными между серверами
и клиентами RIS 321
Выработка решения 322
Внедрение решения 323
Резюме . . 324
Занятие 4. Безопасность SNMP 325
Проектирование безопасности SNMP 325
Оценка рисков безопасности SNMP 326
Настройка управления состороны сообществ SNMP 326
Настройка управления со стороны станций SNMP 327
Зашита сообщений SNMP от перехвата 328
Выработка решения 328
Внедрение решения 329
Резюме 330
Занятие 5. Безопасность служб терминалов 331
Проектирование безопасности служб терминалов 331
Оценка рисков безопасности служб терминалов 331
Ограничение удаленного администрирования 332
Ограничение доступа к локальной файловой системе 332
Определение местоположения служб терминалов 332
Настройка безопасности для конкретных пользователей
Опубликовал vovan666
March 26 2013 12:58:26 ·
0 Комментариев ·
3289 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.