I avsnittet Spara säkerhetsprincip i guiden Konfigurera säkerhet kan du spara och tillämpa de säkerhetsprinciper som skapas eller redigeras med guiden Konfigurera säkerhet.
Namn på filen med säkerhetskonfiguration
Spara säkerhetsprincipen genom att välja en plats och ett filnamn med tillägget .xml. Du bör spara säkerhetsprincipen på en plats som är tillgänglig för de administratörer som kommer att köra guiden Konfigurera säkerhet för att tillämpa principen.
Visa säkerhetsprincip
Du kan klicka på Visa säkerhetsprincip för att öppna visningsprogrammet för guiden Konfigurera säkerhet. Med visningsprogrammet för guiden Konfigurera säkerhet kan du granska informationen i principen innan du sparar den.
Inkludera säkerhetsmallar
Du kan inkludera ytterligare principinställningarna i din säkerhetsprincip utöver de som skapats med guiden Konfigurera säkerhet. Klicka på Inkludera säkerhetsmallar om du vill inkludera en säkerhetsmall med ytterligare principinställningar. Om någon mallinställning är i konflikt med de som skapats i guiden Konfigurera säkerhet är det inställningarna i guiden Konfigurera säkerhet som gäller.
Tillämpa säkerhetsprincip
Du kan tillämpa en säkerhetsprincip omedelbart efter att du har skapat eller redigerat den genom att klicka på Tillämpa nu på denna sida. Om du vill göra ändringar i principen eller om du inte vill tillämpa den på den valda servern klickar du på Tillämpa senare. Inga ändringar utförs på den valda servern om du väljer att tillämpa principen senare. När du vill tillämpa säkerhetsprincipen kör du guiden Konfigurera säkerhet och klickar på Tillämpa en befintlig säkerhetsprincip på sidan Konfigurationsåtgärd.
För att följande tjänster ska inaktiveras måste du starta om den valda servern efter att principen tillämpats med guiden Konfigurera säkerhet:
-
Application Management
-
Terminal Services eller Remote Desktop Services
-
Windows Audio
När principen har tillämpats ändras startmetoden för varje tjänst till det värde som har angetts i säkerhetsprincipen. Tjänsternas aktuella status ändras emellertid inte förrän datorn startas om.
Om säkerhetsprincipen konfigurerar undantag för program eller tjänster (dvs. säkerhetsprincipen lägger till dem i listan över tillåtna undantag) och de program eller tjänster kördes innan Windows-brandväggen med avancerad säkerhet startades kommer datorn att behöva startas om för att dessa program och tjänster ska köras korrekt.
Om säkerhetsprincipen gäller tjänster som inte hittas i databasen för säkerhetskonfiguration och istället angavs på sidorna Välj ytterligare tjänster eller Hantering av ospecificerade tjänster i guiden konfigurera säkerhet måste den valda servern startas om för att den tillämpade principen ska börja gälla.