ITIL之SOE

SOE——Standard Operating Environment，在一个IT标准化的企业来说，企业管理员不仅要具备技术、经验知识，还要具备法律常识，哪些软件是free授权，哪些是license授权。

通常能够走ITIL流程的公司所采购的台式机通常2-3种型号左右，笔记本2-3种型号，完全可以采用ghost封装统一定制标准的桌面部署环境，分派给用户时再用newsid reset一下用户的SID号，防止在域中SID重号。

简单说一下我公司部署的SOE环境：

一、标准配置

1. Windows XP Professional SP3(english)

2. Hardware Driver

3.Latest Security Patch

4.7-Zip(严格禁止使用WinRAR收费软件)

5.Flash Player 10 active x

6.office 2007(word\excel\ppt\outlook\Visio Viewer)

7.JDK & JRE

8.Acrobat Reader 9

9.区域和语言设置为当地语言

10.删除游戏

二、安全策略

1.重命名Administrator & Guest并禁用Guest，不允许存在其他闲置账号。

2.BIOS必须设置密码，禁用USB和光驱（如果主板支持的话）

3.禁用远程桌面

4.禁止Windows Audio服务

5.设置开机Banner，使用经典菜单

6.不显示上次登录的用户名

7.根据需要调整分区NTFS权限

8.禁止使用非IE浏览器

9.设置密码复杂度要求，定期更换密码，3次密码错误锁定账号

10.开启必要的审核策略

11.安装杀毒软件更新病毒库至最新

12.设置WSUS客户端

 

以上仅供参考，具体情况具体对待。最后再次提醒别忘了使用newsid重置sid，我试过用sysprep封装系统，但是发现XP解封装后还是要输入序列号，所以还是直接用newsid省事。

本文转自yangye1985 51CTO博客，原文链接：http://blog.51cto.com/yangye/560810，如需转载请自行联系原作者