Windows Server 2003網絡配置與管理 域控制器的物理安全

域控制器的物理安全

爲了保證域控制器的物理安全，應做好以下幾個方面的工作。

安裝有域控制器的計算機屬於網絡的重要部分，應實行專人管理，儘量實行雙人操作，開機密碼分段管理。
應建立域制器管理的安全制度，規範域控制器的操作流程；域控制器操作需要經過嚴格的審查，並有詳細的操作記錄。
域控制器的管理應納入計算機機房重點部位的管理範疇，應設置有報警系統，實行實時監控。
域控制器應與外部網絡隔離，安裝必要的殺毒軟件與防火牆，不要將其直接接入Internet。