3.0 Installazione su server singolo

L'installazione su server singolo (SSI) di ZENworks® Endpoint Security Management consente la coesistenza sullo stesso server del servizio di distribuzione norme e del servizio di gestione (impossibile se non si utilizza questa opzione di installazione). Questo server deve essere distribuito all'interno del firewall per motivi di sicurezza e prevede che gli utenti ricevano gli aggiornamenti delle norme solo quando si trovano all'interno dell'infrastruttura aziendale oppure sono connessi mediante VPN.

La distribuzione dell'installazione su server singolo in un PDC (Controller di dominio primario) non è supportata sia per motivi di sicurezza che di funzionalità.

NOTA:È consigliabile che il server SSI venga configurato (consolidato) in modo da disattivare tutte le applicazioni, i servizi, gli account e le altre opzioni non necessarie alla funzionalità designata del server. La procedura utilizzata dipende dalle specifiche dell'ambiente locale, pertanto non è possibile descriverla in anticipo. Si consiglia agli amministratori di consultare la sezione appropriata della pagina Web sulla sicurezza di Microsoft Technet. Ulteriori raccomandazioni relative al controllo dell'accesso sono disponibili nella Guida dell'amministratore di ZENworks Endpoint Security Management.

Per garantire un accesso protetto esclusivamente a computer attendibili, è possibile impostare la directory virtuale e IIS in modo da includere elenchi ACL. Fare riferimento agli articoli riportati di seguito:

Per motivi di sicurezza, si raccomanda di rimuovere da qualsiasi installazione IIS le seguenti cartelle di default:

  • IISHelp

  • IISAdmin

  • Script

  • Stampanti

Si consiglia inoltre di utilizzare IIS Lockdown Tool 2.1, disponibile sul sito microsoft.com.

La versione 2.1 è controllata da modelli forniti per i principali prodotti Microsoft dipendenti da IIS. Selezionare il modello maggiormente corrispondente al ruolo di questo server. In caso di dubbi, si consiglia il modello di server Web dinamico.

Prima di iniziare l'installazione verificare la conformità ai seguenti prerequisiti: