Microsoft Windows Server 2003 +SP1 и R2: Справочник администратора (пер. с англ.) Справочник администратора ISBN 5-7163-0111-8 0-7356-1367-2

Сетевая безопасность

Более трудные задачи Задачи из данной группы могут быть более сложными. Они требуют более широких технических знаний или постоянного управления вашими политиками и процедурами безопасности. Ограничьте доступ к оборудованию. Вы можете усовершенствовать систему безопасности за счет ограничения физического доступа к вашим серверам и сетевому оборудованию, например маршрутизаторам и коммутаторам. По возможности переместите эти компьютеры в запираемую комнату и выдайте ключи только работающим с оборудованием сотрудникам. Это сведет к минимуму вероятность того, что кто-то неподготовленный сможет вмешиваться в работу сервера или пытаться «исправить» проблему. Установите уровни полномочий. Вы можете назначить пользователям различные уровни полномочий в сети с помощью системы Wi dows Small Busi ess Server 2003. Вместо того чтобы предоставлять всем пользователям права администратора, предоставьте им доступ только к конкретным программам и определите, какие полномочия дают возможность доступа к серверу. Например, вы можете разрешить некоторым пользователям читать определенные хранящиеся на сервере файлы, но не изменять их. Только администраторы сети должны иметь доступ ко всем системным файлам и службам.