6.0 執行管理服務安裝

「管理服務」必須安裝在防火牆後的安全伺服器上,且無法與「規則配送服務」使用相同的伺服器 (「單一伺服器」安裝則例外,請參閱 節 3.0, 執行單一伺服器安裝)。基於安全性考量,「管理服務」不應安裝在網路防火牆之外。在選取伺服器之後,請注意伺服器名稱,包括 NETBIOS 和完整網域名稱 (FQDN)。基於安全性和功能性的原因,您無法將「管理服務」 部署在主要領域控制器 (PDC) 上。

附註:我們建議您在設定 (強化) SSI 伺服器時,停用所有的應用程式、服務、帳戶以及伺服器功能性所不需要的其他選項。執行此作業的步驟將視本機環境而定,因此無法預先說明。我們建議管理員參閱 Microsoft Technet 安全性網頁中適合的區段。《ZENworks Endpoint Security Management 管理指南》還提供其他的存取控制建議。

若要保護僅存取受信任的機器,可將虛擬目錄和 IIS 設定為具有 ACL。請參考以下文章:

基於安全性考量,我們強烈建議您在任何的 IIS 安裝中移除以下預設資料夾:

  • IISHelp

  • IISAdmin

  • Scripts

  • Printers

我們也建議您使用 microsoft.com 提供的 IIS Lockdown Tool 2.1。

2.1 版是由各大適用 IIS 相關 Microsoft 產品的範本所驅動。請選取最符合此伺服器角色的範本。如果您不確定,建議您使用動態 Web 伺服器範本。

在開始進行安裝「之前」,請確定已完成以下必要條件: