用好安全模板与分析工具.pdfVIP

信 息安 全 _Security 用好安全模板与分析工具 ■威海职业学院 赵永华 从安 全模板谈 引言 引 言 ：w indowsServer2(112有 安 全 模 板 ，它 可 以作 用 浆单 选取 “A((／ ： 2(11 有 安 全 模 板 ，它 可 以作 用 于 D(：和 服 务 器 中有 关 角 色和 应 用 的 高级 别 的安 全 R。“’‘。 。 卜 W 1I1d oW S liI’·‘ ， 设 置 ，这 些 inf文件 可 以被 导入 进 (；POs(Grtmpl4【ic、， s。rY 。 2 …‘ OhieCtS))；更进一5,-，安全模板 可以导入 到安全数据库 ，用 2·出 “A(( ；更进一 ，安全模板 可 以导入 到安 全数据库 ，用 。 (以 ]0 简 ： or IeIllOve 于配 置郧 些 没有 活动 目录 A1)的个 别服务 器 W 2 【l0 3 ． … SnaP n1S” ×寸 W jrid()ws Servel、20l2 简 么 呢? 它 】【r以作 用 于 DC神1 活 ，从 卜拉 刈 夫 选 择 你 WS20l2等) }1，系 统 就 服 务器 中订关缅 色和应 的 “Security COllfigti1ati(111 提 供 仃 发 命 模 舨 (Security 高级别 的发伞没置 ，这 ．i1if aI1(1Analysis”，f }久 r_j= 旨 Tef1plates)， 默 认 位 置 文 件 町 以 被 入 进 GPOs 为 Yo‘systemIo‘otV‘osecm’ny (Group Policy Ot)jects)； tenl1)lates， 中 包 含 有 模 进 一一步 ，安 全 模 板 町 以导人 键 “Security C()l1fi 1rati()n 板 如 SetlllI】Security．inf 铡 发 全 数据 库 ， r配 aI1(1A1mlysis”Jl从 巢 选 和 Comt)atws．inl’，前 者 足 些 没 自活‘动 目求 AI)的 个另I』 取 “()pen Data1)ase”选 ； 系 统 安 时 生 成 ， 服 务 器 。微软 站 提 供 厂一 4 ． 看 5-1J “()Po11 安 力 ‘℃(』『I】纯 安装 干u 级 个 善 SCW ，n 以 I导安全尝 database”埘 话机 ，输 人新 数 安 ) 容 有 昕 1同 ；馍 挑 车『 的 置 j本 地 服 子 据 的 称 ； 板 Co!llpatws．inf则 涉 及 进 行 ¨二较 干u分 忻 ，便 于 系 统 5． 进 入 “I1l】I)oit 萝—，l^．■ 州 列 文，也括 朋 J、组 发全维护 。 Template”对 活 ，此 时需 嘤 _艾 -及 I注 明信‘ 息 。此 外 ， 选 取 一个 ．i!ff文件对 岔 牧 多 个 使 板 丈件 如 I)C 如何生成一个新的安全数据 H：进 行 配 馒 ，此 时 晤 打 SOCLI1ity．il1f 、Secure(1c．i