В этом разделе описывается применение существующей политики мастера настройки безопасности к компьютеру, на котором установлена роль сервера Microsoft Exchange Server 2007. Мастер настройки безопасности представляет собой средство, реализованное в Windows Server 2003 с пакетом обновления 1 (SP1). С помощью мастера настройки безопасности можно автоматически внедрить рекомендуемые меры безопасности для сокращения контактной зоны сервера. После создания специализированной политики мастера настройки безопасности можно использовать эту политику для применения настроенных параметров безопасности ко всем серверам Exchange, на которых выполняются одни и те же роли серверов в организации.

Прежде чем приступить к работе

Перед началом работы необходимо выполнить следующие действия:

Установите роль сервера Exchange 2007. Для получения дополнительных сведений см. раздел Развертывание ролей сервера.
Установите мастера настройки безопасности. Для получения дополнительных сведений см. раздел Инструкции по установке мастера настройки безопасности.
Зарегистрируйте расширение мастера настройки безопасности для роли сервера Exchange. Дополнительные сведения см. в разделе Инструкции по регистрирации расширений мастера настройки безопасности для роли сервера Exchange.
Создайте специализированную политику мастера настройки безопасности для роли сервера Exchange, соответствующую уникальным потребностям среды. Скопируйте файл XML, связанный с политикой, на сервер, к которому нужно применить эту политику. Дополнительные сведения см. в разделе Инструкции по созданию новой политики мастера настройки безопасности роли сервера Exchange.

Для выполнения описанных ниже действий используемой учетной записи необходимо делегировать следующее:

роль администратора сервера Exchange и членство в локальной группе администраторов на целевом сервере.

Чтобы выполнить следующую процедуру на компьютере, на котором установлена роль сервера граничного транспорта, необходимо войти в систему от имени учетной записи, входящей в локальную группу администраторов этого компьютера.

Дополнительные сведения о разрешениях, делегировании ролей и правах, необходимых для администрирования сервера Exchange Server 2007, см. в разделе Вопросы, связанные с разрешениями.

Процедура

Использование мастера настройки безопасности для применения существующей политики

Чтобы запустить этот мастер, щелкните Пуск, выберите Все программы, укажите Администрирование, а затем щелкните Мастер настройки безопасности. На экране приветствия нажмите кнопку Далее.
На странице Действие конфигурации выберите Применить существующую политику безопасности. Нажмите кнопку Обзор, выберите файл XML для своей политики и нажмите кнопку Открыть. Нажмите кнопку Далее.
На странице Выберите сервер убедитесь, что в поле Сервер (используйте DNS-имя,NetBIOS-имя или IP-адрес): . Нажмите кнопку Далее.
На странице Применить политику безопасности, щелкните Просмотреть политику безопасности, если нужно просмотреть подробности политики, а затем нажмите кнопку Далее.
На странице Применение политики безопасности дождитесь, пока индикатор выполнения не покажет Применение завершено, а затем нажмите кнопку Далее.
На странице Завершение мастера настройки безопасности нажмите кнопку Готово.

Дополнительные сведения

Для получения дополнительных сведений см. следующие разделы: