59、Windows Server 2008环境文档化与OpsMgr集成管理

Windows Server 2008环境文档化与OpsMgr集成管理

1. Windows Server 2008环境文档化

1.1 处理器采购决策与文档化

在考虑是否分配资金购买额外处理器时，提前进行规划和文档记录十分重要。若决定购买，管理层有更多时间协商处理器的数量、处理能力和成本，避免因紧急需求而支付更高费用。

1.2 技术报告

技术性能信息报告比管理级报告更详细，会涵盖系统的多个不同组件和方面。例如，为确定磁盘子系统利用率，会给出许多特定的计数器值。此外，还应包括趋势和模式分析，以展示历史信息并规划未来需求。

1.3 安全文档

虽然管理员可能认为记录安全设置和其他配置很重要，但担心这可能会削弱Windows 2008环境的安全机制。然而，记录安全机制和相应配置对于管理、维护以及应对潜在的安全漏洞至关重要。

需要记录的安全相关领域包括但不限于以下方面：
- 审核策略（包括审核）
- 服务包（SP）和热修复程序
- 证书和证书颁发机构
- 防火墙和代理配置
- 防病毒配置
- 访问控制策略（包括与NTFS相关的权限）
- 加密文件系统（EFS）
- 密码策略（如长度、强度和有效期）
- GPO安全相关策略
- 注册表安全
- 安全漏洞识别程序
- 锁定程序

1.4 变更控制

保护系统免受外部安全风险的策略和程序文档固然重要，但内部程序和文档也应建立。开发、记录和执行变更控制流程有助于保护系统免受善意的内部变更影响。