Come registrare le estensioni della Configurazione guidata impostazioni di sicurezza del ruolo del server di Exchange

Si applica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Ultima modifica dell'argomento: 2009-07-15

In questo argomento viene illustrato come registrare l'estensione della Configurazione guidata impostazioni di sicurezza (SCW, Security Configuration Wizard) per un ruolo del server di Exchange 2007 in Microsoft Exchange Server 2007. SCW è uno strumento introdotto con Microsoft Windows Server 2003 Service Pack 1 che consente di automatizzare le procedure consigliate di protezione per ridurre la superficie di attacco di un server. Le estensioni del ruolo del server di Exchange consentono di utilizzare la Configurazione guidata impostazioni di sicurezza per creare criteri di protezione specifici per la funzionalità richiesta per ciascun ruolo del server di Microsoft Exchange. Le estensioni vengono fornite con Exchange 2007 e devono essere registrate prima di poter creare criteri di protezione personalizzati.

È necessario eseguire la procedura di registrazione in ogni istanza di Exchange 2007 Server a cui si desidera applicare criteri di protezione SCW. Per i vari ruoli di Exchange 2007 Server sono necessari due diversi file di estensione. Per i ruoli del server Cassette postali, Trasporto Hub, Messaggistica unificata e Accesso client, registrare il file di estensione Exchange2007.xml. Per il ruolo del server Trasporto Edge, registrare il file con estensione Exchange2007Edge.xml. Per ulteriori informazioni, vedere le procedure descritte più avanti in questo argomento.

Informazioni preliminari

Prima di iniziare, eseguire i passaggi riportati di seguito:

• Installare un ruolo del server di Exchange. Per ulteriori informazioni, vedere Distribuzione dei ruoli server.

• Installare SCW. Per ulteriori informazioni, vedere Come installare la Configurazione guidata impostazioni di protezione.

Per eseguire le procedure riportate di seguito, è necessario utilizzare un account che disponga della seguente delega:

• Ruolo Exchange Server Administrator e gruppo Administrators locale per il computer di destinazione

Per eseguire le procedure riportate di seguito su un computer in cui è installato il ruolo del server Trasporto Edge, è necessario accedere al sistema utilizzando un account che sia membro del gruppo Administrators locale del computer.

Per ulteriori informazioni sulle autorizzazioni, sulla delega dei ruoli e sui diritti necessari per l'amministrazione di Exchange 2007, vedere Considerazioni sulle autorizzazioni.

Procedura

Per registrare l'estensione SCW in un computer basato su Windows Server 2003 o Windows Server 2003 R2 su cui è in esecuzione il ruolo del server Cassette postali, Trasporto Hub, Messaggistica unificata o Accesso client

1. Aprire una finestra del prompt dei comandi. Digitare il comando riportato di seguito per utilizzare lo strumento della riga di comando di SCW per registrare l'estensione Exchange 2007 con il database di configurazione della protezione locale:

   scwcmd register /kbname:Ex2007KB /kbfile:"%programfiles%\Microsoft\Exchange Server\scripts\Exchange2007.xml"
   

2. Per assicurarsi che il comando sia stato completato correttamente, è possibile visualizzare il file SCWRegistrar_log.xml che si trova nella directory %windir%\Security\Msscw\Logs.

Per registrare l'estensione SCW in un computer basato su Windows Server 2003 o Windows Server 2003 R2 su cui è in esecuzione il ruolo del server Trasporto Edge

1. Aprire una finestra del prompt dei comandi. Digitare il comando riportato di seguito per utilizzare lo strumento della riga di comando di SCW per registrare l'estensione Exchange 2007 con il database di configurazione della protezione locale:

   scwcmd register /kbname:Ex2007EdgeKB /kbfile:"%programfiles%\Microsoft\Exchange Server\scripts\Exchange2007Edge.xml"
   

2. Per assicurarsi che il comando sia stato completato correttamente, è possibile visualizzare il file SCWRegistrar_log.xml che si trova nella directory %windir%\Security\Msscw\Logs.

Per registrare l'estensione SCW in un computer Windows Server 2008 su cui è in esecuzione il ruolo del server Cassette postali, Trasporto Hub, Messaggistica unificata o Accesso client

1. Aprire una finestra del prompt dei comandi amministrativo. Digitare il comando riportato di seguito per utilizzare lo strumento della riga di comando di SCW per registrare l'estensione Exchange 2007 con il database di configurazione della protezione locale:

   scwcmd register /kbname:Ex2007KB /kbfile:"%programfiles%\Microsoft\Exchange Server\scripts\Exchange2007_WinSrv2008.xml"
   

2. Per assicurarsi che il comando sia stato completato correttamente, è possibile visualizzare il file SCWRegistrar_log.xml che si trova nella directory %windir%\Security\Msscw\Logs.

Per registrare l'estensione SCW in un computer Windows Server 2008 su cui è in esecuzione il ruolo del server Trasporto Edge

1. Aprire una finestra del prompt dei comandi amministrativo. Digitare il comando riportato di seguito per utilizzare lo strumento della riga di comando di SCW per registrare l'estensione Exchange 2007 con il database di configurazione della protezione locale:

   scwcmd register /kbname:Ex2007EdgeKB /kbfile:"%programfiles%\Microsoft\Exchange Server\scripts\Exchange2007Edge_WinSrv2008.xml"
   

2. Per assicurarsi che il comando sia stato completato correttamente, è possibile visualizzare il file SCWRegistrar_log.xml che si trova nella directory %windir%\Security\Msscw\Logs.

Ulteriori informazioni

Per ulteriori informazioni, vedere i seguenti argomenti:

• Utilizzo della Configurazione guidata impostazioni di protezione per proteggere Windows per i ruoli server di Exchange

• Come installare la Configurazione guidata impostazioni di protezione

• Creazione di un nuovo criterio di Configurazione guidata impostazioni di sicurezza per un ruolo del server di Exchange

• Applicazione di un criterio esistente della Configurazione guidata impostazioni di sicurezza a un ruolo del server Exchange