Обеспечение безопасности и конфиденциальности в Configuration Manager 2007

• Обеспечение безопасности и конфиденциальности в Configuration Manager 2007
  • Обзор безопасности и конфиденциальности объектов Configuration Manager
    • Обзор безопасности Configuration Manager
    • Общие сведения о конфиденциальности Configuration Manager
    • Обзор элементов управления шифрованием Configuration Manager
      • О ключе доверенного корня
    • Обзор безопасности объектов Configuration Manager и WMI
  • Планирование безопасности и конфиденциальности в Configuration Manager
  • Рекомендации по безопасности для Configuration Manager
    • Рекомендации по основам безопасности
    • Рекомендации по безопасности иерархии
    • Рекомендации по обеспечению непрерывности обслуживания
    • Рекомендации по защите обмена данными
    • Рекомендации по защите систем сайтов
    • Рекомендации по защите клиентов
    • Рекомендации по защите интернет-клиентов
    • Рекомендации по защите разрешения имен
    • Рекомендации по управлению сертификатами
    • Рекомендации по поддержке безопасности Configuration Manager
  • Рекомендации по безопасности и сведения о конфиденциальности для функций Configuration Manager
    • Рекомендации по безопасности и сведения о конфиденциальности для консоли Configuration Manager
    • Сведения о конфиденциальности и рекомендации по безопасности распространения программного обеспечения
    • Сведения о конфиденциальности и рекомендации по безопасности обновлений программного обеспечения
    • Сведения о конфиденциальности и рекомендации по безопасности развертывания операционной системы
    • Сведения о конфиденциальности и рекомендации по безопасности Аналитики активов
    • Сведения о конфиденциальности контроля использования программных продуктов
    • Рекомендации по безопасности отчетов
    • Сведения о конфиденциальности и рекомендации по безопасности управления требуемой конфигурацией
    • Сведения о конфиденциальности и рекомендации по безопасности клиентов мобильных устройств
    • Рекомендации по безопасности для защиты доступа к сети
    • Конфиденциальные сведения об обнаружении
    • Рекомендации по безопасности и конфиденциальности данных инвентаризации
    • Рекомендации по безопасности и конфиденциальности удаленных средств
    • Рекомендации по безопасности пробуждения по локальной сети
    • Сведения о конфиденциальности соединителя набора средств для обеспечения совместимости приложений
    • Рекомендации по безопасности и конфиденциальности внешнего управления
  • Учетные записи и группы в Configuration Manager
    • Учетные записи, настроенные с помощью консоли Configuration Manager
      • Учетная запись обеспечения и обнаружения AMT
      • Об учетной записи удаленного администрирования AMT
      • Учетные записи пользователя AMT
      • Об учетной записи для записи образа операционной системы
      • Учетная запись принудительной установки клиента
      • Об учетной записи публикации ссылок на сведения о состоянии работоспособности
      • Об учетной записи запросов ссылок на состояние работоспособности
      • Об учетной записи подключения базы данных точки управления
      • Об учетной записи MEBx
      • Учетная запись подключения точки обслуживания многоадресной рассылки
      • Об учетной записи доступа к сети
      • Об учетной записи доступа к пакету
      • Об учетной записи подключения базы данных точки обслуживания PXE
      • Об учетной записи телефонной книги отправителя RAS
      • Об учетных записях разрешенных наблюдателей для удаленных средств
      • Об учетной записи подключения базы данных точки обнаружения серверов
      • Об учетной записи адреса сайта
      • Об учетной записи установки системы сайта
      • Об учетной записи подключения точки обновления программного обеспечения
      • Об учетной записи прокси-сервера точки обновления программного обеспечения
      • Об учетной записи присоединения к домену редактора последовательности задач
      • Об учетной записи подключения сетевой папки редактора последовательности задач
      • Об учетной записи "Запуск от имени" последовательности задач
    • Об учетной записи службы отчетов о состоянии клиентов
    • О ролях базы данных для Configuration Manager
    • Об учетной записи прокси-сервера для интернет-клиентов
    • Группы Configuration Manager
      • Группа пользователей удаленного управления Configuration Manager
      • О группе рабочего процесса IIS в Configuration Manager
      • О группе пользователей отчетов
      • О группе подключения системы сайта к серверу сайта
      • О группе подключения сайта к сайту
      • Группа администраторов SMS
    • Учетные записи Windows, используемые программой Configuration Manager
      • Об учетной записи, используемой для установки Configuration Manager
      • Об учетных записях, используемых для запуска консоли Configuration Manager
      • О гостевой учетной записи Интернета в Configuration Manager
      • Локальная системная учетная запись Windows (Computer$) в Configuration Manager
      • О локальной учетной записи в Configuration Manager
      • Об учетной записи сетевой службы в Configuration Manager
  • Контрольные списки безопасности для Configuration Manager
    • Контрольный список рекомендаций по безопасности
    • Контрольный список для рекомендаций по безопасности функций Configuration Manager
    • Контрольные списки для защиты учетной записи Configuration Manager
  • Задачи безопасности Configuration Manager
    • Задачи планирования безопасности
      • Выбор между смешанным и основным режимами
      • Выбор способа установки дополнительного сайта
      • Определение способа развертывания сертификата для подписи сервера сайта на клиентах (основной режим)
      • Определение необходимости настройки HTTP-связи для роуминга и присоединения сайтов (основной режим)
      • Определение необходимости расширения схемы Active Directory
      • Определение необходимости настройки IIS для списка доверия сертификатов (основной режим)
      • Определение необходимости включения проверки отзыва сертификатов (CRL) на клиентах (основной режим)
      • Определение необходимости использования полных доменных имен серверов
      • Определение необходимости блокировки клиентов Configuration Manager
      • Продление или изменение сертификата для подписи сервера сайта
    • Предоставление пользователям и группам прав доступа к объектам
    • Удаление прав доступа
    • Изменение фильтрации на узле безопасности
    • Затребование безопасного обмена ключами между сайтами
    • Обмен открытыми ключами между сайтами вручную
    • Настройка мастера настройки безопасности Windows для Configuration Manager
    • Управление ключом доверенного корня в Configuration Manager
      • Предоставление заранее клиентам ключа доверенного корня
      • Проверка ключа доверенного корня
      • Удаление ключа доверенного корня
    • Включение проверки списка отзыва сертификатов для обновлений программного обеспечения
    • Шифрование отчетов инвентаризации клиентов
    • Настройка портов для запроса клиента Configuration Manager
    • Настройка имени участника-службы для серверов базы данных на сайте SQL Server
    • Настройка интернет-систем сайтов для передачи только тех данных, которые инициированы сервером сайта
    • Утверждение клиентов Configuration Manager
    • Настройка передачи содержимого в точках распространения по протоколам BITS, HTTP и HTTPS
    • Блокировка клиентов Configuration Manager
    • Настройка учетных записей Configuration Manager 2007
      • Добавление учетной записи компьютера к группе
      • Управление учетными записями из командной строки
      • Настройка учетной записи для принудительной установки клиентов Configuration Manager
      • Настройка учетной записи для публикации ссылки на состояние работоспособности
      • Настройка учетной записи запросов на ссылки на состояние работоспособности
      • Настройка учетной записи подключения базы данных точки управления
      • Настройка учетной записи доступа к сети
      • Задание учетной записи пакетного доступа
      • Настройка учетной записи подключения базы данных точки обслуживания PXE
      • Настройка учетной записи телефонной книги отправителя RAS
      • Настройка учетной записи подключения базы данных точки обнаружения серверов
      • Настройка учетной записи адреса сайта
      • Настройка учетной записи установки системы сайта
      • Настройка учетной записи подключения точки обновления программного обеспечения
      • Настройка учетной записи прокси-сервера точки обновления программного обеспечения
      • Изменение учетных записей разрешенных наблюдателей для удаленных средств
  • Технический справочник по безопасности Configuration Manager
    • Классы и экземпляры для безопасности объектов в Configuration Manager
    • Внедрение протокола IPsec в Configuration Manager 2007
    • Порты, используемые Configuration Manager
    • Учетные записи для удаления после обновления с SMS 2003