Assistant Configuration de la sécurité

L’Assistant Configuration de la sécurité (SCW, Security Configuration Wizard) vous guide à travers les étapes de création, de modification, d’application et d’annulation d’une stratégie de sécurité. Une stratégie de sécurité créée à l’aide de l’Assistant est un fichier .xml qui, lorsqu’il est appliqué, configure des services, la sécurité du réseau, des valeurs de Registre spécifiques et la stratégie d’audit. L’Assistant Configuration de la sécurité est un outil basé sur les rôles : il permet de créer une stratégie qui active des services, des règles de pare-feu et des paramètres nécessaires à un serveur sélectionné pour remplir des rôles spécifiques tels qu'un serveur de fichiers, un serveur d'impression ou un contrôleur de domaine.

Voici quelques éléments à prendre en compte pour utiliser l’Assistant Configuration de la sécurité :

• L’Assistant désactive les services inutiles et prend en charge le Pare-feu Windows avec fonctions avancées de sécurité.
  
  
• Les stratégies de sécurité créées à l’aide de l’Assistant se distinguent des modèles de sécurité, qui sont des fichiers portant l’extension .inf. Les modèles de sécurité contiennent des paramètres de sécurité supplémentaires par rapport à ceux qui peuvent être définis à l’aide de l’Assistant. Toutefois, il est possible d’inclure un modèle de sécurité dans un fichier de stratégie de sécurité de l’Assistant.
  
  
• Vous pouvez déployer des stratégies de sécurité créées à l’aide de l’Assistant en utilisant la stratégie de groupe.
  
  
• L’Assistant n’installe ni ne désinstalle les composants nécessaires au serveur pour tenir un rôle. Vous pouvez installer des composants spécifiques au rôle par le biais du Gestionnaire de serveur.
  
  
• L’Assistant détecte les dépendances de rôle. Si vous sélectionnez un rôle, il sélectionne automatiquement les rôles dépendants.
  
  
• Toutes les applications qui utilisent le protocole et les ports IP doivent être exécutées sur le serveur lorsque vous exécutez l’Assistant.
  
  
• Parfois, vous devez être connecté à Internet pour pouvoir utiliser les liens figurant dans l’aide de l’Assistant.