22、Windows Server 安全配置与性能监控指南

Windows Server 安全配置与性能监控指南

1. 网络和健康策略属性配置

在进行网络和健康策略属性配置时，我们可以按照以下步骤操作：
1. 点击已设置的与 HRA 兼容或不兼容的 NAP IPsec 策略，选择“操作” - “属性”。
2. 此时会出现四个选项卡：
- 概述 ：显示策略名称、策略状态、访问权限（允许/拒绝）和网络连接方法。
- 条件 ：可基于组、HCAP、日期和时间、网络访问、连接、RADIUS 客户端或网关等配置策略条件。
- 约束 ：设置身份验证方法、空闲超时、会话超时、被叫站 ID、日期和时间限制以及 NAS 端口类型。
- 设置 ：设置 RADIUS 属性、NAP 强制执行以及路由和远程访问设置。

对于健康策略属性，同样点击相关策略并选择“操作” - “属性”，可以更改策略名称、设置客户端 SHV 检查以及选择要与此健康策略一起使用的 SHV。

2. Windows Server 2008 R2 安全变更规划

Windows Server 2008 R2 在安全方面有诸多变更和新增功能，下面我们从不同方面进行介绍：

2.1 服务器角色安全变更

服务器角色	安全变更
Active Director