Reforzamiento de los servidores de servicios de fondo
Última modificación del tema: 2005-05-02
Después de reforzar el dominio, los controladores de dominio y todos los servidores miembro (de acuerdo con lo explicado en la Windows Server 2003 Security Guide), y después de haber implementado la directiva de línea de base de controlador de dominio de Exchange, ya está en condiciones de reforzar los servidores de Exchange 2003.
Existen cuatro áreas generales de configuración para reforzar los servidores de servicios de fondo:
- Reforzar los servicios
Muchos servicios no se utilizan, pero están habilitados de manera predeterminada y deben deshabilitarse - Reforzar las listas de control de acceso a archivos
(ACL) Hay algunos directorios que se pueden reforzar mejor que la seguridad que ofrece la instalación predeterminada. - Cambiar derechos de privilegios
Para que los usuarios de Outlook Web Access puedan iniciar sesión, debe hacer un cambio en los privilegios de usuario. - Habilitación de servicios adicionales (opcional)
Habilite los servicios adicionales que sean necesarios para su organización.
La aplicación de la plantilla de seguridad Exchange_2003-Backend_V1_1.inf a los servidores de servicios de fondo es el mecanismo más eficiente para realizar las configuraciones de reforzamiento que se describen en esta sección.
Para obtener información acerca de cómo implementar las plantillas de seguridad de Directiva de grupo para Exchange, consulte "Implementación de las plantillas de seguridad de Directiva de grupo para Exchange".
Importante
Antes de reforzar los servidores de servicios de fondo de Exchange 2003, debe eliminar todos los almacenes de carpetas públicas de todos los equipos locales de Exchange que no vayan a utilizarse como puntos de acceso a carpetas públicas. La eliminación de los almacenes de carpetas públicas antes de reforzar la infraestructura de Exchange permite que se repliquen las eliminaciones. Para obtener información acerca de cómo eliminar el almacén de carpetas públicas, consulte "Eliminación del almacén del buzón y del almacén de carpetas públicas".