5.0 Installation du service de distribution de stratégies

Le serveur hébergeant le service de distribution de stratégies ZENworks® Endpoint Security Management doit toujours être accessible aux utilisateurs, qu'ils se trouvent au sein du réseau ou à l'extérieur, dans la zone démilitarisée. Assurez-vous que les logiciels requis sont installés sur le serveur avant l'installation (reportez-vous à la section Configuration système requise). Après avoir sélectionné le serveur, notez son nom, tant le nom NETBIOS que le nom de domaine complet.

Le déploiement du service de distribution de stratégies sur un contrôleur de domaine primaire n'est pas pris en charge pour des raisons de sécurité et de fonctionnalité.

REMARQUE :Il est recommandé de configurer (durcir) le serveur SSI de manière à désactiver les applications, services, comptes et autres options qui ne sont pas nécessaires à la finalité prévue du serveur. La procédure à suivre pour ce faire varie selon les spécificités de l'environnement local et ne peut donc pas être décrite au préalable. Les administrateurs sont invités à consulter la section appropriée de la page Web de sécurité Microsoft Technet. D'autres recommandations concernant le contrôle d'accès sont fournies dans le Guide d'administration de ZENworks Endpoint Security Management.

Afin de limiter l'accès aux seules machines approuvées, le répertoire virtuel et IIS peuvent être configurés pour utiliser des listes de contrôle d'accès (ACL). Reportez-vous aux articles ci-dessous :

Pour des raisons de sécurité, il est vivement recommandé de supprimer les dossiers par défaut suivants de toute installation IIS :

  • IISHelp

  • IISAdmin

  • Scripts

  • Printers

Nous vous recommandons également d'utiliser IIS Lockdown Tool 2.1, disponible sur microsoft.com.

La version 2.1 de cet outil repose sur des modèles fournis pour les principaux produits Microsoft basés dépendant de IIS. Sélectionnez le modèle qui correspond le mieux au rôle de ce serveur. En cas de doute, le modèle de serveur Dynamic Web est recommandé.

Assurez-vous que les exigences suivantes sont satisfaites avant de commencer l'installation :