A biztonsági konfigurációs adatbázist a Biztonság beállítása varázsló által támogatott kiszolgálói szerepkörökhöz szükséges szolgáltatásokat és portokat tartalmazó .xml-fájlok alkotják. Ezek a fájlok a %systemroot%\security\ssscw\kbs mappában találhatók. A kiszolgáló kijelölése után a rendszer átvizsgálja a kiszolgálót, és meghatározza az alábbiakat:
-
A kiszolgálón telepített szerepkörök
-
A kiszolgáló által valószínűsíthetően végrehajtott szerepkörök
-
A telepített, de a biztonsági konfigurációs adatbázisban nem szereplő szolgáltatások
-
A kiszolgálóhoz konfigurált IP-címek és alhálózatok
Ha a Biztonsági konfigurációs adatbázis feldolgozása lapon a Konfigurációs adatbázis megtekintése gombra kattint, a Biztonság beállítása varázsló egyetlen Main.xml nevű fájlba gyűjti össze ezeket a kiszolgálóra vonatkozó információkat.
A biztonsági konfigurációs adatbázis központi kezelése
Célszerű lehet a biztonsági konfigurációs adatbázis egyetlen központi helyen történő tárolása, hogy az a szervezet bármely pontjáról elérhető legyen. Így a különféle helyszíneken található helyi rendszergazdák ugyanazt a biztonsági konfigurációs adatbázist használhatják. Az SCW.exe alkalmazás számára egy parancssori argumentum segítségével adható meg az adatbázis központi helye.
A központi konfigurációs adatbázis megadásához a parancssorban futtassa a következő parancsot:
scw.exe /kb SCWKB_könyvtár_helye
Két példa a parancs használatára:
scw.exe /kb \\securityserver\scwkb
scw.exe /kb k:\
 | Megjegyzés |
|
A Biztonság beállítása varázslót futtató helyi rendszergazdának legalább olvasási engedéllyel kell rendelkeznie a távoli biztonsági konfigurációs adatbázis könyvtárához. A nem a tartományhoz tartozó környezetekben előfordulhat, hogy a helyi rendszergazdának hitelesítő adatokat kell megadnia a központi kiszolgáló eléréséhez. Ehhez először csatlakozni kell a kiszolgálóhoz. Használható például a következő parancs: Net use k: \\securityserver\scwkb /u:securityserver\User1 |
A szerepkörök kiválasztásával kapcsolatos további tudnivalókhoz olvassa el a Kiszolgálói szerepkörök kiválasztása című témakört.