Оценка рисков безопасности удаленной установкиПри внедрении RIS в вашей
Оценка рисков безопасности удаленной установкиПри внедрении RIS в вашей сети не забудьте:• предотвратить появление неправомочных RIS-серверов в сети;• определить, должен ли RIS-сервер отвечать только определеннымкомпьютерам клиентов;• ограничить круг пользователей, имеющих право создавать установочные образы;• ограничить доступ пользователей к определенным образам RIS;• обеспечить отражение требуемой конфигурации безопасности вобразе RIS;• обезопасить передачу данных на начальных этапах удаленной установки.Авторизация RIS-серверовДля проведения удаленной установки RIS-сервер нужно авторизоватьв Active Directory. Как и для DHCP-серверов, клиентам, запрашивающим удаленную установку, ответят только полномочные RIS-серверы.RIS-серверы авторизуются в консоли DHCP членами группы EnterpriseAdmins. RIS-сервер потребуется авторизовать, только если нанем не установлена служба DHCP. Если компьютер с RIS-серверомранее прошел авторизацию в Active Directory для службы DHCP, повторять эту процедуру для служб RIS не нужно.Примечание В начале работы РХЕ-клиент отправляет пакет обнаружения DHCP с запросом сведений о собственном IP-адресе и расположении РХЕ-сервера (RIS-сервера). Установка RIS не начнется, покаэти сведения не будут получены клиентом.Назначение RIS-серверов, отвечающих на запросы клиентовПо умолчанию RIS-серверы не отвечают на запросы клиентов по установке, пока вы не позволите им это. В сети с высокой степеньюзащиты, помимо разрешения RIS-серверу отвечать на запросы установки, нужно ограничить круг предварительных клиентов, которымзащиты, помимо разрешения RIS-серверу отвечать на запросы установки, нужно ограничить круг предварительных клиентов, которым
Опубликовал vovan666
March 27 2013 10:30:53 ·
0 Комментариев ·
4445 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
