Внедрение решенияПроектируя безопасность администрирования сети через
Внедрение решенияПроектируя безопасность администрирования сети через службы терминалов, используйте следующую матрицу решений (табл. 4-6).Защита административного доступа к сетиТабл. 4-6. Защита доступа к серверу терминаловЧтобы Выполните следующие действияОграничить круг утилит, которые могут быть запущеныклиентом служб терминаловПредоставить доступ к службамтерминалов толькоадминистраторамОбеспечить безопасную передачу данных между клиентомслужб терминалов и серверомтерминаловСоздайте пользовательский профильрабочего стола и главного меню, которые будут применяться клиентомслужб терминалов.Переведите службы терминалов в режимRemote Administration. Тогда толькочлены группы Administrators смогутполучить доступ к серверу терминалов.Установите средний или высокий уровень шифрования сеансов служб терминалов. Эти уровни безопасности обеспечивают шифрование данных, передаваемых между сервером и клиентом.Высокий уровень безопасности использует 128-разрядное шифрование, тогдакак средний уровень — 40- или 56разрядное шифрование в зависимостиот клиента,Примените шаблон безопасностиNotssid.inf к серверу терминалов.Не устанавливайте службы терминаловна контроллерах, так как это предоставляет их пользователям право локальновходить на любой контроллер.Установите на Web-сервере программуTerminal Services Advanced Client. Этопозволит любым клиентам, работающим с Internet Explorer, соединяться ссервером терминалов, загрузив специальный элемент управления ActiveX.Выработка решенияКомпания Hanson Brothers должна установить режим Remote AdministrationКомпания Hanson Brothers должна установить режим Remote Administration
Опубликовал vovan666
March 27 2013 10:13:35 ·
0 Комментариев ·
3322 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.