Embora as instalações de função, serviço de função e recurso concluídas no Gerenciador do Servidor sejam seguras por padrão, você pode usar o Assistente de Configuração de Segurança (ACS) para personalizar a segurança de funções, serviços de função e recursos na sua empresa.

Como o Gerenciador de Servidores funciona com o Assistente de Configuração de Segurança

O Gerenciador do Servidor e o ACS são similares pois usam os mesmos processos para realizar as seguintes tarefas.

  • O Gerenciador do Servidor e o ACS usam o mesmo processo do Windows para determinar quais funções, serviços de função e recursos estão instalados em um computador e estão disponíveis para instalação.

  • O Gerenciador do Servidor e o ACS usam as mesmas diretivas padrão para serviços e exceções do firewall.

  • O Gerenciador do Servidor e o ACS usam as mesmas ferramentas para determinar como as funções, serviços de função e recursos dependem de outras funções, serviços de função e recursos para ser executadas.

O Gerenciador do Servidor e o ACS são tecnologias complementares de várias formas, conforme descrito nas seções a seguir. O principal objetivo do Gerenciador do Servidor é reduzir a quantidade de tempo necessária para implantar servidores e redefinir sua finalidade e permitir que os administradores gerenciem as operações diárias típicas de funções, serviços de função e recursos. O ACS, ao contrário, auxilia na prevenção em longo prazo de eventos, comportamentos do usuário e vulnerabilidades que podem levar a falhas na segurança, como o acesso não autorizado a dados.

Criação de diretiva

O ACS permite que os administradores definam diretivas de segurança baseadas em função que podem ser aplicadas a computadores remotos em uma empresa. O Gerenciador do Servidor protege as funções por padrão, e toma as medidas necessárias para garantir que as funções, serviços de função e recursos restantes estejam protegidos após a remoção de função, serviço de função ou recurso do computador, mas os administradores não podem usar o Gerenciador do Servidor diretamente para fazer alterações de segurança personalizadas.

Auditoria

O ACS permite que os administradores comparem o estado atual da segurança de um computador com a diretiva de segurança existente para garantir a compatibilidade entre diretivas.

Embora o Gerenciador do Servidor possa exibir logs de segurança do Windows através de interface com Visualizar Eventos e mostrar as opções de segurança selecionadas por administradores (por exemplo, se o Firewall do Windows e o Windows Update estão habilitados), o Gerenciador do Servidor não verifica a segurança de funções, serviços de função e recursos após sua instalação.

Fortalecimento da segurança

O ACS permite um controle refinado sobre a superfície de ataque de um computador e fornece aos administradores uma maior possibilidade de proteger um computador contra ataques com base nas necessidades de segurança de sua organização. O Gerenciador do Servidor permite que os administradores instalem funções, serviços de função e recursos protegidos por padrão e prontos para implantação. Na maioria dos casos, os administradores não precisam executar o ACS para começar a trabalhar com funções, serviços de função e recursos.

Funções, serviços de função e recursos externos

O Gerenciador do Servidor pode ser usado para gerenciar somente funções, serviços de função e recursos que estejam incluídos no disco do produto Windows Server 2008. O ACS pode ser usado para proteger funções, serviços de função e recursos que estejam incluídos no Windows Server 2008 e funções, serviços de função e recursos que não estejam disponíveis para instalação no disco do produto, como o Microsoft SQL Server e o Microsoft Exchange Server.

Extensibilidade

O Gerenciador do Servidor não pode ser usado para instalar ou criar funções, serviços de função e recursos de terceiros. O ACS oferece um esquema público para fabricantes de software de terceiros para definir funções, serviços de função e recursos novos que possam ser protegidos com o ACS.

Referências adicionais

Para obter mais informações sobre o Assistente de Configuração de Segurança, consulte a Ajuda do Assistente de Configuração de Segurança, scwhelp.chm.