Доступные шаблоны безопасности

По умолчанию в Windows ХР Profeissional доступны следующие шаблоны безопасности.

Comparws. Шаблон совместимости применяет политики безопасности, которые согласуются с работой приложений для всех пользователей, независимо от обстоятельств работы.

Hldecdc. Шаблон высокой безопасности для контроллеров домена. Предназначен для применения наивысших мер безопасности через использование более сильной проверки подлинности и шифрования. Для применения этого шаблона на всех доменных контроллерах должна стоять система Windows 2000 или более поздние версии.

Hisecws. Шаблон высокой безопасности для рабочих станций ничем не отличается от предыдущего, но предназначен для обычных компьютеров. В частности, этот шаблон удаляет группу Опытные пользователи (Power Users) при работе компьютера в сети для усиления безопасности.

Rootsec. Шаблон разрешений корневой директории появился только в этой версии. Он предоставляет новые разрешения, доступные для защиты корневой директории загрузочного или системного диска от возможных повреждений важных файлов, что необходимо для сохранения целостности системы. Один большой плюс: если что-то нарушит разрешения, установленные для корневой директории, используйте шаблон для применения конфигурации по умолчанию.

Securedc. Шаблон безопасности для контроллеров домена позволяет применить усиленные (но не слишком, дабы не повлиять негативно на общую совместимость) настройки безопасности относительно стандартной безопасности контроллера домена. В частности, он может ограничивать использования паролей, настраивать аудит и блокировать учетные записи.

Securews. Не отличается от ггредыдущего шаблона, но предназначен для настройки рабочих станций.

Setup security. Содержит настройки безопасности, определенные Windows ХР при первой установке операционной системы. Поэтому его хорошо использовать, когда нужно восстановить настройку безопасности по умолчанию для устранения неполадок или при восстановлении работоспособности системы.

Совет Шаблоны хранятся в файлах с расширением. inf.

Замечание Если вы не администрируете настройки домена, то, скорее всего, вам не придется использовать шаблоны Securedc или Hisecdc; а шаблон Hisecwd представляет определенные помехи для обычных прльзо-вателей и установки подключений. К примеру, если пользователи подключаются серверу, на котором применяется шаблон высокой безопасности с использованием клиентов, не поддерживающих NTLMv2 и подписывание пакетов на стороне клиента, они не смогут этого сделать.