检查表 – Windows Server 2003 打印服务器

更新日期： 2004年03月08日

使用下列检查表可以确保正确实施了用以强化 Microsoft® Windows Server™ 2003 操作系统打印服务器的所有安全设置和过程。

	步骤	注意：
	创建打印服务器部门 (OU)。
	创建增量打印服务器策略。
	将 GPO 链接至打印服务器 OU。
	将相应客户端环境的安全模板导入新建的 GPO。	例如，用于企业客户端环境的 Enterprise ClientPrint Server.inf。

	步骤	注意：
	安装和配置 Windows Server 2003。
	应用所需的所有 Service Pack 和/或更新。
	安装和配置病毒保护解决方案。
	根据要求安装和配置 Microsoft Operations Manager (MOM) 代理或类似的监视解决方案。
	将相应服务器移至对应的文件服务器 OU。
	确保已知帐户安全。	重命名内置管理员帐户，指定复杂密码。确保已经禁用来宾帐户。更改默认帐户说明。
	确保服务帐户安全。
	考虑实施 IPSec 筛选器。
	验证增量打印服务器策略在域控制器之间已完成复制。
	运行 GPUPDATE.EXE /FORCE。
	重新启动服务器。
	检查事件日志，查找错误。
	根据需要安装和配置打印机共享。