Güvenlik Yapılandırma Sihirbazını Kullanarak Denetim İlkesini Yapılandırma
Windows Server güvenliği son on yılda önemli ölçüde iyileşti ve geleneksel olarak Windows'tan daha güvenli olduğu düşünülen Unix tabanlı işletim sistemleriyle bu noktaya geldi. Bu çalışmaların çoğu, Microsoft'un kaynaklarını Windows XP Service Pack 3'e aktarmasına ve daha sonra Windows Vista olacak sürümün piyasaya sürülmesini geciktirmesine neden olan kötü şöhretli Vista sıfırlama nedeniyle gerçekleşti. Bu dönemde Microsoft, güvenli yazılım oluşturmaya ve yasal uyumluluk standartlarını karşılamaya yönelik bir süreç olan Güvenli Geliştirme Yaşam Döngüsünü (SDL) de benimsedi.
Ancak bu, Windows'un kullanıma hazır bir şekilde güvenliğinin sağlanamayacağı anlamına gelmez ve çok fazla deneyime sahip bir BT uzmanıysanız bu mutlaka bir sorun değildir. Ancak sınırlı kaynaklara sahip küçük işletmeler bazen yardıma ihtiyaç duyar ve Güvenlik Yapılandırma Sihirbazı (SCW) tam da bu noktada devreye girer. Araç, uygulamalar, hizmetler ve kullanılan bağlantı noktaları vb. dahil olmak üzere yerel sunucuyu analiz eder ve ardından kullanıcılara süreç boyunca rehberlik eder. Sunucu için yerel olarak uygulanabilecek veya diğer sunucularda kullanılmak üzere dışa aktarılabilecek bir güvenlik ilkesi oluşturma.
Güvenlik Yapılandırma Sihirbazı
SCW'yi sunucunuzda kullanmadan önce, güvenlik yapılandırması değişiklikleri uygulamaların amaçlandığı gibi çalışmasını engelleyebileceğinden veya kullanıcıların oturum açmasını engelleyebileceğinden, uygulamayı düşündüğünüz herhangi bir güvenlik ilkesini daima laboratuvar ortamında test etmelisiniz. Ayrıca, güvenlik ayarlarını değiştirmeden önce, bir sunucu yedeğiniz olduğunu ve geri yükleme işlemini test ettiğinizi.
Yerel yönetici hesabını kullanarak Windows Server 2012 R2'de oturum açın ve Sunucu Yöneticisi'ni açın. Sunucu Yöneticisi'ni Başlat ekranındaki simgeden veya masaüstü görev çubuğu.
- Sunucu Yöneticisi'ndeki Araçlar menüsünden Güvenlik Yapılandırma Sihirbazı'nı seçin.
- Karşılama ekranında İleri'yi tıklayın.
- Yapılandırma Eylemi ekranında Yeni bir güvenlik politikası oluştur'u işaretleyin ve İleri'yi tıklayın.
- Sunucu Seç ekranında İleri'yi tıklayın. Yerel sunucu adı zaten görüntülenmelidir.
SCW artık yerel güvenlik veritabanını işleyecek. Geçerli ayarları görmek istiyorsanız Yapılandırma Veritabanını Görüntüle 'yi tıklayabilirsiniz.
- Devam etmek için İleri'yi tıklayın. Rol Tabanlı Hizmet Yapılandırması'nda İleri'yi tıklayın.
- Sunucu Rollerini Seçin ekranında, sunucuda yüklü olan Sunucu Rollerini kontrol edin. SCW'nin hangi rollerin yüklü olduğunu algıladığına dikkat edin; dolayısıyla prensipte herhangi bir ek Sunucu Rolünü manuel olarak kontrol etmenize gerek yoktur. İşiniz bittiğinde İleri'yi tıklayın.
- Bu prosedürü İstemci Özelliklerini Seç, Yönetim ve Diğer Seçenekler'i seçin ve Ek Hizmetler'i seçin'de tekrarlayın.
- Belirtilmemiş Hizmetlerin Yönetilmesi ekranında, bu hizmetlerin başlangıç modunu değiştirmeden bırakmayı veya devre dışı bırakmayı seçebilirsiniz. Emin değilseniz Hizmetin başlangıç modunu değiştirme seçeneğini işaretleyip İleri'yi tıklamanızı öneririm.
- Hizmet Değişikliklerini Onayla ekranında, her hizmet için geçerli başlangıç türünü görebilir ve bunu SCW'nin oluşturduğu politikada ayarlanacak olanlarla karşılaştırabilirsiniz. Devam etmek için İleri'yi tıklayın.
- Ağ Güvenliği 'nde İleri'yi tıklayın
- Ağ Güvenliği Kuralları ekranında seçilen kuralları inceleyin ve İleri'yi tıklayın.
- Kayıt Ayarları'nda İleri'yi tıklayın
- KOBİ Güvenlik İmzalarını Gerektir ekranında uygun kutuları işaretleyerek soruları yanıtlayın ve İleri'yi tıklayın. Bu, kayıt defterindeki NTLM yapılandırmasını sizin için otomatik olarak ayarlayacaktır.
- Aynısını LDAP İmzalamayı Gerektir, Giden Kimlik Doğrulama Yöntemleri ve Etki Alanı Hesaplarını Kullanarak Giden Kimlik Doğrulaması ekranlarında yapın ve İleri 'yi tıklayın. .
- Kayıt Defteri Ayarları Özeti ekranındaki kayıt defteri ayarlarını inceleyin ve
- Denetim Politikası'nda Sonraki'yi tıklayın
- Sistem Denetim Politikası ekranında, üç denetim hedefinden birini seçin ve İleri'yi tıklayın.
- Denetim Politikası Özeti'nde denetim politikasını inceleyin. Dosya sisteminin erişimini denetlemek için Sistem Erişim Kontrol Listelerini (SACLS) ayarlama seçeneğiniz de olduğunu unutmayın. Seçilirse bu seçenek SCW kullanılarak geri alınamaz. Devam etmek için İleri'yi tıklayın.
- Güvenlik Politikasını Kaydet ekranında, devam etmek için İleri'yi tıklayın.
- Güvenlik Politikası Dosya Adı ekranında politikaya bir ad ve isteğe bağlı bir açıklama verin. Ayrıca ilkeyi görüntüleyebilir ve .inf güvenlik şablonları kullanılarak yapılandırılan ek ayarları da dahil edebilirsiniz. Devam etmek için İleri'yi tıklayın.
- Son olarak, Güvenlik Politikasını Uygula ekranında, Daha sonra uygula veya Şimdi Uygula seçeneğini seçin ve Daha sonra uygula 'ı seçerseniz tıklayın politikayı yerel cihaza uygulamak için sihirbazı yeniden çalıştırmanız gerekir.
- SCW'yi kapatmak için Bitir'i tıklayın.
Yeni oluşturulan politikayı düzenlemeniz, uygulamanız veya uygulanan politikayı geri almanız gerekiyorsa, SCW'yi yeniden başlatın ve Yapılandırma Eylemi ekranında uygun seçeneği belirleyin.