Sebbene le installazioni di ruoli, servizi ruolo e funzionalità completate in Server Manager siano sicure per impostazione predefinita, è possibile utilizzare la Configurazione guidata impostazioni di sicurezza per personalizzare la sicurezza di ruoli, ruoli server e funzionalità nell'organizzazione.
Come Server Manager interagisce con la Configurazione guidata impostazioni di sicurezza
Server Manager e la Configurazione guidata impostazioni di sicurezza sono simili in quanto entrambi utilizzano gli stessi processi per eseguire le attività seguenti.
-
Server Manager e la Configurazione guidata impostazioni di sicurezza utilizzano entrambi lo stesso processo di Windows per determinare ruoli, ruoli server e funzionalità installati su un computer o disponibili per l'installazione.
-
Server Manager e la Configurazione guidata impostazioni di sicurezza utilizzano entrambi gli stessi criteri predefiniti per servizi ed eccezioni del firewall.
-
Server Manager e la Configurazione guidata impostazioni di sicurezza utilizzano entrambi gli stessi strumenti per determinare in che modo l'esecuzione di ruoli, ruoli server e funzionalità dipende da altri ruoli, ruoli server e funzionalità.
Server Manager e la Configurazione guidata impostazioni di sicurezza sono tecnologie complementari in diversi modi, come descritto nelle sezioni seguenti. Server Manager viene utilizzato al fine di ridurre il tempo necessario per distribuire e reimpiegare i server, consentendo inoltre agli amministratori di gestire le operazioni quotidiane tipiche di ruoli, ruoli server e funzionalità. La Configurazione guidata impostazioni di sicurezza contribuisce invece alla prevenzione a lungo termine di eventi, comportamenti degli utenti e vulnerabilità che possono causare errori di sicurezza, come ad esempio l'accesso non autorizzato ai dati.
Creazione dei criteri
La Configurazione guidata impostazioni di sicurezza consente agli amministratori di definire criteri di sicurezza basati su ruoli applicabili ai computer remoti di un'intera organizzazione. Server Manager protegge i ruoli per impostazione predefinita ed esegue operazioni per garantire la sicurezza di ruoli, ruoli server e funzionalità rimanenti dopo la rimozione di un ruolo, servizio ruolo o funzionalità dal computer, ma gli amministratori non possono utilizzare Server Manager direttamente per apportare modifiche della sicurezza personalizzate.
Controllo
La Configurazione guidata impostazioni di sicurezza consente agli amministratori di confrontare lo stato corrente della sicurezza di un computer con i criteri di sicurezza esistenti per garantire la conformità a tali criteri.
Sebbene Server Manager sia in grado di visualizzare i registri di sicurezza di Windows interagendo con il Visualizzatore eventi e di mostrare le opzioni di sicurezza selezionate dagli amministratori (indicando ad esempio se Windows Firewall e Windows Update sono attivati), Server Manager non verifica tuttavia la sicurezza di ruoli, ruoli server e funzionalità dopo la relativa installazione.
Protezione avanzata
La Configurazione guidata impostazioni di sicurezza consente un controllo dettagliato sulla superficie di attacco di un computer e offre agli amministratori la scalabilità necessaria per implementare in un computer la protezione avanzata contro gli attacchi in base alle esigenze di sicurezza dell'organizzazione. Server Manager consente agli amministratori di installare ruoli, ruoli server e funzionalità sicuri per impostazione predefinita e disponibili per la distribuzione. Nella maggior parte dei casi, non è necessario che gli amministratori eseguano la Configurazione guidata impostazioni di sicurezza per iniziare a utilizzare ruoli, ruoli server e funzionalità.
Ruoli, servizi ruolo e funzionalità esterni
È possibile utilizzare Server Manager per gestire solo ruoli, ruoli server e funzionalità inclusi nel disco del prodotto Windows Server 2008. La Configurazione guidata impostazioni di sicurezza consente di proteggere sia ruoli, ruoli server e funzionalità inclusi in Windows Server 2008 che ruoli, ruoli server e funzionalità non disponibili per l'installazione nel disco del prodotto, ad esempio Microsoft SQL Server e Microsoft Exchange Server.
Estendibilità
Non è possibile utilizzare Server Manager per installare o creare ruoli, ruoli server e funzionalità di terze parti. La Configurazione guidata impostazioni di sicurezza offre uno schema pubblico per consentire ai produttori di software di terze parti di definire nuovi ruoli, ruoli server e funzionalità che possono essere protetti tramite la configurazione guidata stessa.
Ulteriori riferimenti
Per ulteriori informazioni sulla Configurazione guidata impostazioni di sicurezza, vedere la relativa Guida scwhelp.chm.