檢查清單:Windows Server 2003 網域基礎結構
發佈日期: 2003 年 12 月 31 日 | 更新日期: 2004 年 7 月 1 日
本頁內容
使用下列檢查清單,有助在設定 Microsoft® Windows Server™ 2003 作業系統網域基礎結構時,正確執行所有的安全性設定與程序。
設定網域原則
步驟 | 注意: | |
---|---|---|
設定網域主控站 (PDC) 的外部時間來源與同步化時間。 | 使用 w32tm.exe 命令 | |
建立增量網域原則。 | 例如,企業用戶端環境的 企業用戶端網域原則。 | |
將新建立的群組原則物件 (GPO) 連結到網域物件。 | ||
確定 GPO 擁有最高的優先權。 | GPO 應該在清單的最前面。 | |
將 GPO 設定為 [不可強制覆蓋]。 | ||
將對應的用戶端環境安全性範本匯入到新建立的 GPO。 | 例如,企業用戶端環境的 Enterprise Client - Domain.inf。 |