В целях безопасности рекомендуется настроить основные параметры узла инфраструктуры как услуги в соответствии с инструкциями по обеспечению защиты.

Настройте защиту для различных учетных записей, приложений, портов и служб на узле инфраструктуры как услуги.

Проверка настроек учетной записи пользователя сервера

Удалите все лишние локальные и доменные учетные записи пользователя и ненужные настройки таких учетных записей. Из учетных записей пользователя, не связанных с работой приложений, оставьте только те, которые необходимы для администрирования, обслуживания и устранения неполадок. Разрешите доменным учетным записям пользователя минимальный удаленный доступ, необходимый для обслуживания сервера. Постоянно контролируйте и тщательно проверяйте использование этих учетных записей.

Удаление ненужных приложений

Удалите с серверов узлов все ненужные приложения. Они повышают риск угрозы безопасности, так как могут содержать неизвестные или нерешенные проблемы защиты.

Отключение ненужных портов и служб

Проверьте, какие порты открыты в брандмауэре сервера узла. Заблокируйте все порты, которые не требуются для работы компонента инфраструктуры как услуги или критически важных функций системы. См. раздел Настройка портов и протоколов. Проверьте, какие службы работают с сервером узла, и отключите ненужные.