3.0 Instalación en un único servidor

La instalación en un único servidor (SSI) de ZENworks® Endpoint Security Management permite la coexistencia del Servicio de distribución de directivas y el Servicio de gestión en el mismo servidor, lo que no es posible si no se utiliza esta opción de instalación. Por motivos de seguridad, el servidor debe implantarse dentro del cortafuegos para que los usuarios reciban las actualizaciones de directivas cuando se encuentren dentro de la infraestructura corporativa o estén conectados a ella mediante una VPN.

La implantación de la instalación en un único servidor en un controlador de dominio primario (PDC) no se admite por motivos de seguridad y funcionalidad.

NOTA:Se recomienda configurar (reforzar) el servidor de SSI para que desactive todas las aplicaciones, los servicios, las cuentas y las demás opciones que no sean necesarias para la funcionalidad del servidor que se desea usar. Los pasos relacionados con esta tarea dependen de las características específicas del entorno local, por lo que no se pueden describir de antemano. Se recomienda a los administradores que consulten la sección adecuada de la página Web de seguridad de Microsoft Technet. En Guía de administración de ZENworks Endpoint Security Management, se proporcionan recomendaciones adicionales para el control de acceso.

Para restringir el acceso sólo a los equipos de confianza, el directorio virtual e IIS se pueden configurar para que dispongan de ACL. Consulte los artículos siguientes:

Por motivos de seguridad, se recomienda encarecidamente eliminar las siguientes carpetas por defecto de la instalación de IIS:

  • IISHelp

  • IISAdmin

  • Guiones

  • Printers

También es aconsejable utilizar IIS Lockdown Tool 2.1, disponible en microsoft.com.

La versión 2.1 está controlada por las plantillas proporcionadas para los principales productos de Microsoft que dependen de IIS. Seleccione la plantilla que coincida en mayor medida con la función de este servidor. En caso de duda, se recomienda utilizar la plantilla dinámica del servidor Web.

Antes de empezar la instalación, asegúrese de que se cumplan los siguientes requisitos: