我已经设置了具有 Active Directory 域服务角色的 Windows 2008 R2 服务器。我想对其应用专用安全 - 有限功能 (SSLF) 安全基线,但不确定如何操作。
我已经下载并安装了 Security Compliance Manager 工具。我想我需要使用其中的一些文件,但不确定哪一个以及如何将其应用于 2008 Server。我对这一切真的很陌生,所以非常感谢分步指南。
答案1
您需要使用套件中的 LOCAL GPO 工具将设置应用于服务器;安装 SCM 后,您应该在“开始”菜单的“Microsoft Security Compliance Manager\LocalGPO”下看到它,或者您应该能够在 Windows 资源管理器的“C:\Program Files\Microsoft Security Compliance Manager\LGPO”中找到它。LPT 的这一部分与 GPOAccelerator 中的内容几乎相同,您可以在 SCM 帮助内容中找到有关安装和使用 LPT 的说明。
在执行此操作之前,您必须从 SCM 工具中导出/备份相关内容。