Tài liệu Hướng dẫn-Nâng cao Win2003-phần 1 - SECURITY TEMPLATES pdf

Security Templates
Security Templates
I. Nội dung :
Áp đặt các Security Template vào từng Server, OU tương ứng để làm gia tăng độ bảo mật của
tòan bộ Hệ thống mạng máy tính.
II. Chuẩn bị :
1 máy Win2k3 đã nâng cấp domain controller
Truy cập vào máy server của trường 192.168.x.200, vào thư mục Techdoc, copy file Windows
Server 2003 Security Guide.exe về ổ đĩa C:\ và giải nén
III. Thực hiện :
1. Tạo cấu trúc Ous, phù hợp với từng lọai hình Server :
Start \ Run \ dsa.msc → click nút phải chuột trên nhatnghe.com  New  Organizational
Unit
… tạo lần lượt các OU như hình bên dưới:
Phiên Bản Thử Nghiệm – Lưu Hành Nội Bộ
63
2. Tạo Group Policy và áp security template trên Domain Root
a. Vào Start → Programs →
Administrative Tools → Mở Active
Directory Users and Computers
b. Trong Active Directory Users and
Computers → Click nút phải chuột trên
nhatnghe.com chọn Properties → Vào tab
Group Policy → Chọn New → Đặt tên cho
Group Policy mới tạo là “Domain Policy”
c. Trong cửa sổ nhatnghe.com Properties
→ Chọn Domain Policy → Chọn Edit
d. Trong cửa sổ Group Policy Object Editor → Vào Computer Configuration → Windows
Settings → Security Settings → Click nút phải chuột trên Security Setting chọn Import
Policy → Trong cửa sổ Import Policy From → Trong ô Look in chỉ đường dẩn vào
C:\Windows Server 2003 Security Guide\Tools and Templates\Security Guide\Security

Templates → Chọn file Enterprise Client - Domain → Open
Phiên Bản Thử Nghiệm – Lưu Hành Nội Bộ
64
3. Tạo Group Policy và Add security template trên OU Domain Controller
a. Vào Start → Programs → Administrative
Tools → Mở Active Directory Users and
Computers
b. Trong Active Directory Users and
Computers → Click nút phải chuột trên OU
Domain Controller chọn Properties →
Vào tab Group Policy → Chọn New → Đặt
tên cho Group Policy mới tạo là Domain
Controller Policy
c. Trong cửa sổ Domain Controllers
Properties → Chọn Domain Controller
Policy → Chọn Edit
d. Trong cửa sổ Group Policy Object Editor → Vào Computer Configuration → Windows
Settings → Security Settings → Click nút phải chuột trên Security Setting chọn Import
Policy→ Trong cửa sổ Import Policy From → Trong ô Look in chỉ đường dẩn vào
C:\Windows Server 2003 Security Guide\Tools and Templates\Security Guide\Security
Templates → Chọn file Enterprise Client – Domain Controller → Open
4. Tạo Group Policy và Add security template trên OU còn lại
Lại làm tương tự như bước 4
Lưu ý: Phải áp các file security template vào các OU tương ứng
Phiên Bản Thử Nghiệm – Lưu Hành Nội Bộ
65