Определение шаблонов безопасности с помощью шаблонов безопасности Snap-In

В этой статье приводится несколько действий по определению шаблонов безопасности с помощью шаблонов безопасности Snap-In.

Применяется к: Windows Server 2003 Исходный номер КБ: 816297

Сводка

В этой пошаговой статье описывается создание и определение нового шаблона безопасности с помощью оснастки шаблонов безопасности в Microsoft Windows Server 2003.

С помощью оснастки "Шаблоны безопасности" можно создать политику безопасности для сети или компьютера с помощью шаблонов безопасности. Шаблон безопасности — это текстовый файл, который представляет конфигурацию безопасности. Можно применить шаблон безопасности на локальном компьютере, импортировать шаблон безопасности в групповую политику или использовать шаблон безопасности для анализа безопасности. Можно использовать предопределяемый шаблон безопасности, включенный в Windows Server 2003, изменить предопределяемый шаблон безопасности или создать настраиваемый шаблон безопасности, содержащий нужные параметры безопасности. Шаблоны безопасности можно использовать для определения следующих компонентов:

Политики учетных записей

• Политика пароля
• Политика блокировки учетной записи
• Политика Kerberos

• Политика аудита
• Назначение прав пользователей
• Параметры безопасности

Журнал событий: параметры журнала событий приложений, систем и событий безопасности

Ограниченные группы: членство в группах, чувствительных к безопасности

System Services: режимы запуска и разрешения для системных служб

Реестр: разрешения ключей реестра

Файловая система: разрешения файлов и папок

Чтобы добавить в консоль MMC привязку шаблонов безопасности, выполните следующие действия:

Нажмите кнопку Пуск и выберите пункт Выполнить.

В поле Открыть введите mmc и нажмите кнопку ОК.

В меню File нажмите кнопку Добавить или Удалить привязку.

В диалоговом окне Add/Remove Snap-in щелкните вкладку Standalone и нажмите кнопку Добавить.

В диалоговом окне Добавить автономный диалоговое окно Snap-in щелкните Шаблоны безопасности, щелкните Добавить, нажмите кнопку Закрыть, а затем нажмите кнопку ОК.

В дереве консоли развяжи шаблоны безопасности, а затем расширь %SystemRoot%\Security\Templates.

В правой области отображается список заранее задавных шаблонов безопасности и их описаний.

Чтобы определить новый шаблон безопасности, выполните следующие действия:

В дереве консоли разоширим шаблоны безопасности.

Щелкните правой кнопкой мыши %SystemRoot%\Security\Templates, а затем нажмите кнопку Новый шаблон.

В поле Имя шаблона введите имя для нового шаблона.

Если вы хотите, вы можете ввести описание в поле Описание, а затем нажмите кнопку ОК.

Новый шаблон безопасности отображается в списке шаблонов безопасности. Обратите внимание, что параметры безопасности для этого шаблона еще не определены. При расширении нового шаблона безопасности в дереве консоли разместите каждый компонент шаблона и дважды щелкните каждый параметр безопасности, содержащийся в этом компоненте, в столбце Параметр компьютера появится состояние Not Defined.

Чтобы определить политики учетных записей, локальные политики или политики журнала событий, выполните следующие действия:

1. В дереве консоли расширь компонент, содержащий параметр безопасности, который необходимо настроить. Например, чтобы установить максимальную политику возраста паролей, развяйте политики учетных записей.
2. В правой области дважды щелкните параметр безопасности, который необходимо настроить. Например, чтобы установить максимальную политику возраста пароля, дважды щелкните Политику паролей, а затем дважды щелкните Максимальный возраст пароля.
3. Щелкните, чтобы выбрать этот параметр политики в поле проверки шаблона, укажите параметр или параметр, соответствующий параметру безопасности, а затем нажмите кнопку ОК.

Чтобы определить политику ограниченных групп, выполните следующие действия:

1. Щелкните правой кнопкой мыши Ограниченные группы и нажмите кнопку Добавить группу.
2. Нажмите кнопку Обзор.
3. В диалоговом окне Выбор групп введите имя группы, которую необходимо ограничить доступ, нажмите кнопку ОК и нажмите кнопку ОК.
4. В диалоговом окне GroupName Properties в статье Члены этой группы нажмите кнопку Добавить участников, чтобы добавить в группу нужных участников. Чтобы добавить эту группу в качестве члена другой группы, в рамках этой группы является членом, щелкните Добавить группы.
5. Нажмите кнопку ОК.

Чтобы определить политику системных служб, выполните следующие действия:

1. Расширение системных служб.
2. В правой области дважды щелкните службу, которую нужно настроить.
3. Укажите нужные параметры и нажмите кнопку ОК.

Чтобы определить безопасность ключей реестра, выполните следующие действия:

1. Щелкните правой кнопкой мыши Реестр, а затем нажмите кнопку Добавить ключ.
2. В диалоговом окне Выберите ключ реестра нажмите клавишу реестра, для чего необходимо определить безопасность, а затем нажмите кнопку ОК.
3. В диалоговом окне Безопасность базы данных для registryKey укажите разрешения, которые нужны для ключа реестра, а затем нажмите кнопку ОК.
4. В диалоговом окне Добавить объект укажите, как нужно получить разрешения на этот ключ, нажмите кнопку ОК и нажмите кнопку ОК.

Чтобы определить безопасность для файлов или папок, выполните следующие действия:

1. Щелкните правой кнопкой мыши файловую систему и нажмите кнопку Добавить файл.
2. В диалоговом окне Добавить файл или папку щелкните файл или папку, в которую необходимо добавить безопасность, и нажмите кнопку ОК.
3. В диалоговом окне Безопасность базы данных для FileName или FolderName укажите нужные разрешения, нажмите кнопку ОК и нажмите кнопку ОК.

Чтобы скопировать параметры безопасности из заранее разработанного шаблона, выполните следующие действия:

В дереве консоли раздвяжите заранее задав шаблон, содержащий параметры, которые необходимо скопировать, щелкните правой кнопкой мыши компонент, который необходимо скопировать, а затем нажмите кнопку Скопируйте.

В дереве консоли разместите настраиваемый шаблон, щелкните правой кнопкой мыши соответствующий компонент и нажмите кнопку Вставки.

Например, чтобы использовать параметры политики учетных записей из шаблона Hisecdc в настраиваемом шаблоне, разверните Hisecdc, нажмите кнопку правой кнопкой мыши политики учетной записи и нажмите кнопку Скопируйте. Расширите настраиваемый шаблон, щелкните правой кнопкой мыши политики учетной записи и нажмите кнопку Вайт.

Чтобы создать новый шаблон безопасности на основе параметров предварительного шаблона, сохраните заранее задав его с помощью другого имени файла. Для этого выполните указанные ниже действия.

Щелкните правой кнопкой мыши шаблон, который необходимо скопировать, а затем нажмите кнопку Сохранить Как.

В диалоговом окне Сохранить Как введите имя шаблона безопасности в поле Имя файла и нажмите кнопку Сохранить.

Новый шаблон безопасности отображается в списке шаблонов безопасности. Настройте шаблон с нужными настройками.

Ссылки

Дополнительные сведения о шаблонах безопасности в Windows Server 2003 см. в разделе "Диспетчер конфигурации безопасности" в разделе Безопасность документации Windows Server 2003 года.