Примените шаблон безопасности Notssid.inf к серверу терминалов,обслуживающему клиентов Windows for Workgroups, чтобы гарантировать, что группа Terminal Server Users удалена из всех DACL.5. Настройте сервер терминалов на среднюю или высокую защиту,чтобы гарантировать, что обмен данными с сервером терминаловшифруется. Слабое шифрование шифрует только данные, отправленные клиентом на терминальный сервер.стр. 346 Закрепление материала1. Есть две возможности. Если на контроллере домена установленаслужба DHCP и он является членом группы DNSUpdateProxy, этотконтроллер не завладеет его записями ресурсов DNS. Это позволит неавторизованному серверу перезаписывать записи ресурсов.Вторая возможность состоит в том, что зона DNS не интегрированав Active Directory или не настроена для безопасных обновлений. Вобоих случаях процесс динамического обновления не защищен.2. Это может произойти, если сервер Windows 2000 — изолированный, не является членом домена и в локальной сети нет DHCPсерверов, авторизованных в Active Directory. В этой ситуациислужба DHCP продолжает выполняться. DHCP-сервер еше выпускает пакеты DHCPInform каждые 5 минут, чтобы найти службукаталогов предприятия.3. В NTFS-разделах, где хранятся образы на RIS-сервере, можно изменить DACL в подпапке Templates, чтобы позволить только авторизованной группе читать содержание папки. По умолчаниюнужные разрешения есть у локальной группы помена Users.4. Надо было настроить RlS-сервер, чтобы он сохранял учетные записи компьютеров не в стандартном месте, а в указанном ОН.4. Надо было настроить RlS-сервер, чтобы он сохранял учетные записи компьютеров не в стандартном месте, а в указанном ОН.
Опубликовал vovan666
March 27 2013 11:00:42 ·
0 Комментариев ·
2324 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.