Security Templates Security Templates I. Nội dung : Áp đặt các Security Template vào từng Server, OU tương ứng để làm gia tăng độ bảo mật của tòan bộ Hệ thống mạng máy tính. II. Chuẩn bị : 1 máy Win2k3 đã nâng cấp domain controller Truy cập vào máy server của trường 192.168.x.200, vào thư mục Techdoc, copy file Windows Server 2003 Security Guide.exe về ổ đĩa C:\ và giải nén III. Thực hiện : 1. Tạo cấu trúc Ous, phù hợp với từng lọai hình Server : Start \ Run \ dsa.msc → click nút phải chuột trên nhatnghe.com  New  Organizational Unit … tạo lần lượt các OU như hình bên dưới: Phiên Bản Thử Nghiệm – Lưu Hành Nội Bộ 63 2. Tạo Group Policy và áp security template trên Domain Root a. Vào Start → Programs → Administrative Tools → Mở Active Directory Users and Computers b. Trong Active Directory Users and Computers → Click nút phải chuột trên nhatnghe.com chọn Properties → Vào tab Group Policy → Chọn New → Đặt tên cho Group Policy mới tạo là “Domain Policy” c. Trong cửa sổ nhatnghe.com Properties → Chọn Domain Policy → Chọn Edit d. Trong cửa sổ Group Policy Object Editor → Vào Computer Configuration → Windows Settings → Security Settings → Click nút phải chuột trên Security Setting chọn Import Policy → Trong cửa sổ Import Policy From → Trong ô Look in chỉ đường dẩn vào C:\Windows Server 2003 Security Guide\Tools and Templates\Security Guide\Security Templates → Chọn file Enterprise Client - Domain → Open Phiên Bản Thử Nghiệm – Lưu Hành Nội Bộ 64 3. Tạo Group Policy và Add security template trên OU Domain Controller a. Vào Start → Programs → Administrative Tools → Mở Active Directory Users and Computers b. Trong Active Directory Users and Computers → Click nút phải chuột trên OU Domain Controller chọn Properties → Vào tab Group Policy → Chọn New → Đặt tên cho Group Policy mới tạo là Domain Controller Policy c. Trong cửa sổ Domain Controllers Properties → Chọn Domain Controller Policy → Chọn Edit d. Trong cửa sổ Group Policy Object Editor → Vào Computer Configuration → Windows Settings → Security Settings → Click nút phải chuột trên Security Setting chọn Import Policy→ Trong cửa sổ Import Policy From → Trong ô Look in chỉ đường dẩn vào C:\Windows Server 2003 Security Guide\Tools and Templates\Security Guide\Security Templates → Chọn file Enterprise Client – Domain Controller → Open 4. Tạo Group Policy và Add security template trên OU còn lại Lại làm tương tự như bước 4 Lưu ý: Phải áp các file security template vào các OU tương ứng Phiên Bản Thử Nghiệm – Lưu Hành Nội Bộ 65 . vào C:Windows Server 2003 Security GuideTools and Templates Security Guide Security Templates → Chọn file Enterprise Client - Domain → Open Phiên Bản. Security Templates Security Templates I. Nội dung : Áp đặt các Security Template vào từng Server, OU tương