Настройка: Windows XP     Windows 7     Windows 8    Windows 10    Linux и других    
  Windows Vista
  Windows Server 2003
  Windows Server 2008
  Windows 9 (Rip)
  Mac OS X
  FreeBSD

Все новые публикации сайта

Регистрация | Забыли пароль?
Быстрый доступ
Windows 7

База знаний и FAQ по
Windows XP 7 8 10
        Популярные новости
Другие ОС

Windows Vista
Windows Server 2003
Windows Server 2008
Mac OS X
FreeBSD



Опрос
Как вы относитесь к переходу на Windows 10?

Я уже перешел
Возможно со временем обновлюсь
Останусь на Windows 8/8.1
Предпочитаю работать на 7
XP меня вполне устраивает





Читать @All4osRu в Twitter All4osRu в Google+ RSS Feed

Популярные темы

StaffCop - программа для слежения за компьютерами  

• Функции мониторинга: кейлоггер, перехват сообщений электронной почты, Skype, ICQ и соц.сетях, отслеживание посещений веб-сайтов и поисковых запросов, запущенных процессов, делает скриншоты экрана, перехват печати;

 

• Блокировка сайтов, приложений и USB-устройств по черным и белым спискам.

 

• Работает в локальной сети. Удаленная установка и скрытый режим работы.

 

Скачать StaffCop


Как обеспечить безопасность Active Directory

Windows Server 2003 | Разместил: , 2012-07-31 |  Просмотров 5252 Комментариев 0  Версия для печати  

Как обеспечить безопасность Active Directory Использование Windows Server 2003 просто необходимо, поскольку именно эта операционная система поддерживает каталоги «Активной директории». Также безопасны версии Windows 2000 года, но больше усовершенствовать данные операционные системы гораздо труднее. Windows Server 2003 – версия вполне удобная и приемлемая для современных серверов. Более того, система не требует дополнительных настроек безопасности. Обновить 2000 версию возможно, для этого необходимо убедиться, что все версии вида «регистратор» выключены. К примеру, «Разрешения совместимы с версиями, предшествующими Windows 2000 Server».

Права администраторов должны быть ограниченными.

Улучшить безопасность, применяя технологии Active Directory, возможно с помощью разрешений: «Делегирование полномочий административного контроля», «Полномочии Активных директорий», «Встроенные группы». Использование данных функций позволяет правильно распределять полномочия администратора, что достаточно важно для безопасности. Получается, что вместо того, чтобы давать полномочия другим работникам, каждый специалист отдела информационных технологий выполняет и допускается к тем задачам, что доступны для его служебной инструкции. В данном случае также стоит внимательнее относиться к распределению полномочий, когда в компании несколько офисов, производств и тому подобное.

DNS: первостепенная защита

«Активная директория» достаточно сильно зависит от DNS. Например, команды, прописывающие расположения различных служб, необходимы для оповещения машины в тех случаях, когда нужна информация о местонахождении в сети функций контроллера домена. DNS содержит полную информацию о сети «Активная директория», поэтому нуждается в надежной защите. Убедитесь, что Ваши DNS – сервера защищены от взломов как на уровне программирования, так и на уровне машинном. В процессе деятельности желательно разрешать только «Безопасные динамические обновления». Опция включается в настройках системы.

Защита ролей FSMO

Если быть наиболее точным и переводить аббревиатуру FSMO, то можно получить нечто несвязанное, типа «Операции одиночного гибкого хозяина», на самом же деле FSMO играет далеко не маловажную роль, поэтому защите ролей в данном случае необходимо уделить большое внимание. Сами роли имеют важное значение для Active Directory. Например, PDC Emulator выполняет и отвечает за функции синхронизации, обновления, блокировки учетных записей и многие другие. Роль «Мастер схемы» отвечает и регулирует работу для «Схем», поэтому также требует защиты и безопасности. Обратите внимание на использование отказоустойчивых серверов, применяйте надежную схему архивации: данные действия также обеспечивают стабильную работу всей системы, поэтому здесь также стоит обратить внимание на безопасность.

Используйте аудит

С помощью данной функции Вы сможете в любое время проверять работу «Активной директории». Для того, что бы активировать аудит, необходимо включить опцию «Управления учетными записями», «Аудит событий входа в систему», а затем «Аудит использования привилегий», «Аудит изменения политики». В данном случае важно помнить, что сам процесс аудита не нужен без постоянного слежения за системой. Функция должна запускаться с целевыми намерениями.

Избавьтесь от неиспользованных приложений и служб

Идеальное и вполне классическое решение. Дело в том, что контроллеры доменов должны использоваться строго по своему назначению, поэтому не стоит запускать ненужные программы и службы, он только тормозят работу всей системы в целом. Сервер должен работать с минимальным набором необходимых программ и служб. Более того, очень важно, что бы контроллер домена не использовался в качестве хранилища различных установок.

Используйте шаблоны безопасности

Данные шаблоны достаточно эффективны, они последовательно защищают сервер, это эффективная мера по безопасности. Шаблоны всегда используются различными опытными администраторами. Если некоторые шаблоны безопасности не удовлетворяют Ваши потребности, то сегодня вполне возможно создать свой собственный шаблон.

Правило проведения патча

Компания Microsoft опубликовывает, выпускает обновления практически каждый месяц. Главная защита администраторы – обеспечение обновлений с присутствием защитных заплаток котроллеров домена.

Физическая безопасность

Ваши сервера должны находиться в запретном от посторонних людей месте. Как правило, это специальная комната, которая должна охраняться физически. Если взломщик попытается навредить системе, то физически ему это вполне может удаться, можно здорово навредить инфраструктуре Active Directory.

Устойчивость системы к сбоям

Сегодня мы все знаем, что любая атака – это набор определенных действий злоумышленников. Система безопасности основывается на определенных уже известных нам атаках. Необходимо помнить, что всегда есть опасность столкнуться с неизвестной и неопределенной формой атаки, поэтому очень важно быть готовыми к восстановлению системы. Уникальность Active Directory состоит в том, что эта система имеет возможность устанавливать несколько доменов и делить их по различным функциональным возможностям. Необходимо настроить систему «Активной директории» таким образом, то бы весь процесс восстановления информации был доступен. Администратор должен заранее проработать схему восстановления и снизить риски для взломов. В данном случае речь идет не только о взломах, но и о различных аварийных ситуациях. Нужно быть в любое время готовым к непредвиденным ситуациям.


   

Рейтинг: 
Нравится(+) +1 Не нравится(-) (Оценило: 1)
   Поделиться с друзьями:  


Другие материалы схожей тематики:
Как обеспечить безопасность Windows Server 2003
Как обеспечить безопасность Windows Server 2003
В целом из многочисленной практики опытных пользователей можно выделить 10 основных советов по обеспечению бе ...
Установка и внедрение Active Directory в Windows Server 2003
Установка и внедрение Active Directory в Windows Server 2003
Установить Active Directory непросто — вам понадобится настроить не только компьютер, выступающий в качестве ...
Как безопасно разрешить пользователям перезапуск служб в Windows Server 200 ...
Как безопасно разрешить пользователям перезапуск служб в Windows Server 200 ...
Довольно часто системные администраторы сталкиваются с такой проблемой, как необходимость предоставления прос ...

В чем разница между 32-х и 64-х разрядными Windows Vista
Прежде всего учтите, что для использования 64-разрядной версии Windows Vista требуется компьютер с 64-разрядны ...
Комментарии к статье (От своего имени Вконтакте или как пользователь All4os.ru)

Добавление комментария
Ваше имя:
Подтвердите, что вы не робот: