Параметри безпеки групової політики можна застосовувати на різних рівнях організації. У базовій середовищі, яка розглядається в розділі 2 «Механізми зміцнення безпеки Windows Server 2003», групові політики використовувалися для застосування параметрів на трьох наступних рівнях інфраструктури домену:
Рівень домену. Параметри на даному рівні служать для забезпечення вимог безпеки, таких як політики облікових записів і паролів, які повинні бути реалізовані для всіх серверів домену.
Базовий рівень. Параметри на даному рівні відповідають особливим вимогам безпеки, загальним для всіх серверів в інфраструктурі домену.
Рівень, який визначається роллю сервера. Параметри на даному рівні відповідають вимогам безпеки, визначеним роллю сервера. Наприклад, вимоги безпеки для сервера інфраструктури відрізняються від вимог для серверів, докладніше про це – останні новини політики
У наступних розділах даної глави докладно розглядається тільки політика доменного рівня. Більшість розглянутих параметрів безпеки пов’язані з обліковими записами користувачів і паролями. При вивченні даних параметрів і рекомендацій варто врахувати, що всі параметри застосовуються до всіх користувачів в домені.
|
