Module 5 Planning,Configuring,and Deploying a Member Server Baseline |
介紹Member Server所需要的安全基準點，也就是Member Server至少需要哪些基
本的安全性設定 |
| |
| 1.Overview of a Member Server Baseline |
| 介紹Member Server 基本安全性的概念 |
| |
|
|
 |
Requirements for Maintaining a Trusted Computing Base |
| |
|
|
|
介紹維持一個可靠的電腦基本環境，需要哪些步驟 |
|
|
| Pviva教學光碟 |
MCSE書籍 |
補習班 |
- 除了介紹維護一個”安全又可靠的電腦環境”需要哪些步驟之外
- 我們是以畫圖的方式來說明，讓大家可以更清楚的知道，各個步驟之間有什麼樣的關係存在
|
- 只是簡單的描述，安全又可靠的電腦環境”需要哪些步驟
|
|
|
| |
|
|
|
Secure Baseline Elements |
| |
|
|
|
介紹想要建立安全可靠的電腦環境時，需要哪些基本的安全元件 |
|
| Pviva教學光碟 |
MCSE書籍 |
補習班 |
- 除了介紹系統裡面，要注意哪些相關的安全性設定之外
- 我們還會擷取相關的畫面來說明，讓大家可以更清楚的知道，我們所介紹的東西
- 例如，其中一個注意事項，是要檢查電腦上，有沒有安裝不適合的程式，以免造成安全上的疑慮
- 因此，我們就會擷取新增移除的畫面來說明，公司在防火牆上面又安裝了IIS的話，就必須將IIS移除，這是因為防火牆本身的環境，必須是安全的環境，所以儘可能不要安裝其他不必要的程式，以免喪失了防火牆應有的功能
|
- 只是簡單的描述，系統裡面，要注意哪些相關的安全性設定
|
|
|
| |
|
|
|
Suggestions for Establishing a Secure Baseline |
| |
|
|
|
介紹想要建立電腦的基本安全環境時，有哪些建議事項 |
|
| |
| 2.Planning a Secure Member Server Baseline |
| 介紹如何規劃Member Server的安全性 |
| |
|
|
|
Suggestions for Planning a Security Baseline for Servers |
| |
|
|
|
介紹如何規劃Member Server的安全性 |
|
| Pviva教學光碟 |
MCSE書籍 |
補習班 |
- 除了介紹在規劃Member Server基本安全性的時後，有哪些建議的事項之外
- 我們還以畫圖的方式來補充說明，建立OU的目的有哪些
|
- 只是簡單的描述，規劃Member Server基本安全性的時後，有哪些建議的事項
|
|
|
| |
|
|
|
Predefined Security Templates |
| |
|
|
|
介紹有哪些是系統預先建立好的安全性範本檔 |
|
| Pviva教學光碟 |
MCSE書籍 |
補習班 |
- 除了介紹系統已經內建好的安全性範本檔有哪些之外
- 針對不容易了解的部份,我們還會以舉例畫圖的方式以及擷取相關的畫面來補充說明，讓大家可以更清楚的知道，我們所介紹的東西
- 例如,我們會擷取安全性範本檔存放位置的實際畫面，讓大家可以馬上清楚的知道，內建好的安全性範本檔有哪些
|
|
|
|
| |
|
|
|
Recommendations for Storing Security Templates |
| |
|
|
|
介紹管理好Security Templates安全性範本檔存放位置的重要性 |
|
| Pviva教學光碟 |
MCSE書籍 |
補習班 |
- 除了介紹系統安全性範本檔存放位置的重要性之外
- 我們還補充說明了，如何檢視所套用的安全性範本檔，它的GUID唯一識別碼
- 並且，帶各位如何去檢視GUID唯一識別碼實際的存放位置
|
|
|
|
| |
|
|
|
Additional Security Settings |
| |
|
|
|
介紹有哪些額外的Security Settings的設定，是要注意的 |
|
| Pviva教學光碟 |
MCSE書籍 |
補習班 |
- 除了介紹有哪些額外的安全性設定，是需要去注意之外
- 我們還會舉例畫圖以及擷取相關的畫面來說明，讓大家可以更清楚的知道，我們所介紹的東西
- 例如，其中一個項目，設定Service accounts
- 因此，我們就會擷取相關的畫面，介紹什麼是Service accounts以及設定Service account有哪些好處
- 並且帶各位實際去操作設定，如何去使用Service accounts
|
- 只是簡單的描述，有哪些額外的安全性設定，是需要去注意
|
|
|
| |
|
|
|
Recommendations for an Administrative Group Design |
| |
|
|
|
介紹管理群組架構時，必須注意哪些事項 |
|
| Pviva教學光碟 |
MCSE書籍 |
補習班 |
- 除了介紹管理群組架構時，必須注意哪些事項之外
- 針對不容易了解的部份,我們還會舉例畫圖以及擷取相關的畫面來說明，讓大家可以更清楚的知道，我們所介紹的東西
- 例如，其中一個項目有提到說，在設定權限時，最好能取得一個平衡點，不要將權限設定的太細或是太過繁雜
- 因此，我們就會以畫圖的方式來說明，怎麼樣的權限設定是屬於太細或是太過繁雜的分配
- 並且帶各位實際去操作設定，如何委派權限
|
|
|
|
| 3.Configuring Additional Security settings |
| 介紹如何設定Security setting的安全性項目 |
| |
|
|
|
Adding Security Groups to the User Rights Assignments Manually |
| |
|
|
|
介紹如何在User Rights Assignments，手動新增Security Groups |
|
| |
| |
|
|
|
Renaming the Administrator and Guest Accounts on Domain and Servers |
| |
|
|
|
介紹如何更改Administrator管理員以及Guest來賓帳號的名稱，藉此降低公司的網路，被駭客入侵的成功機會 |
|
| |
| |
|
|
|
Time Synchronization Process |
| |
|
|
|
介紹時間同步的程序，也就是Server與Server之間的時間，如何做同步 |
|
| Pviva教學光碟 |
MCSE書籍 |
補習班 |
- 我們是直接以畫圖的方式來說明，Server與Server之間的時間，要如何做同步的動作，讓大家可以更清楚的知道，我們所介紹的東西
|
|
|
|
| |
|
|
|
Configuring Time Synchronization |
| |
|
|
|
介紹如何去設定與時間伺服器做時間的同步 |
|
| Pviva教學光碟 |
MCSE書籍 |
補習班 |
- 除了介紹如何使用W32tm這個指令設定時間同步之外
- 我們還補充說明了，如何使用net time這個指令，來設定時間的同步
|
|
|
|
| 4.Deploying Security Templates |
| 介紹如何佈署Security Templates安全性範本檔 |
| |
|
|
|
Methods for Deploying Security Templates |
| |
|
|
|
介紹有哪些方法可以部署安全性範本檔 |
|
| Pviva教學光碟 |
MCSE書籍 |
補習班 |
- 除了介紹可以使用哪些方式，來部署安全性範本檔之外
- 針對不容易了解的部份,我們還會擷取相關的畫面來說明，讓大家可以更清楚的知道，我們所介紹的東西
- 例如，在單機的環境裡面，可以透過“Analysis snap-in的方式”，套用安全性範本檔
- 因此，我們就會擷取Analysis snap-in相關的畫面來說明，怎麼樣套用安全性範本檔
|
- 只是簡單的描述，可以使用哪些方式，來部署安全性範本檔
|
|
|
| |
|
|
|
Deploying Security Templates to a Standalone Computer |
| |
|
|
|
介紹如何在單機電腦的環境裡，佈署安全性範本檔 |
|
| |
| |
|
|
|
Deploying Security Templates Using Scripting |
| |
|
|
|
介紹如何使用Scripting的方式 ，佈署安全性範本檔 |
|
| |
