Windows域控安全优化攻略提升活动目录访问防护.pptVIP

《网络安全运行与维护》

模块二

Windows服务器系统安全管理与维护

第1页

提升WindowsServer的活动目录服务安全访问安装准备

加固WindowsServer的DHCP服务的安全防御级别

提升WindowsServer的IIS服务安全防御级别

加强WindowsServer的DNS服务安全防御级别

总体概述

第2页

能力单元1

提升windows系统活动目录服务安全访问

第3页

任务描述

企业为了更高效的进行网络及顾客权限管理，构建了Windows活动目录平台，并在此平台上需要构建安全的活动目录服务安全，需要布署如下的安全办法：

安装配备活动目录

安全管理活动目录

第4页

任务分析

任务分析

1）首先，在企业服务器上进行活动目录的搭建。

2）其次，在AD目录上配备其安全方略来加固Windows活动目录平台

第5页

相关知识

相关知识

1、目录服务（directoryservice）

2、活动目录(activedirectory)

3、域（domain）

4、树（tree）

5、森林（forest）

6、组织单元（anizationalunit，简称OU）

7、站点(site)

8、域名系统（DomainNameSystem，简称DNS）

9、可传递信任关系（transitivetrust）

10、轻型目录访问合同（LDA