tailieunhanh - Triển khai Windows 7 – Phần 20: Bảo mật MDT (1)

Triển khai Windows 7 – Phần 20: Bảo mật MDT (1) Trong loạt bài này, chúng tôi sẽ tiếp tục giới thiệu cho các bạn các bước cần thực hiện để bảo mật môi trường triển khai MDT. Mẹo: Bạn có thể tìm kiếm thêm thông tin về triển khai tự động LTI trong Windows 7 Resource Kit của Microsoft. Các thông tin qua trọng trong file Chúng tôi sẽ sớm quay trở lại giải thích về cách cấu hình và sử dụng cơ sở dữ liệu MDT, tuy nhiên ở đây, chúng tôi muốn đề cập đến một vấn. | Triển khai Windows 7 - Phần 20 Bảo mật MDT 1 Trong loạt bài này chúng tôi sẽ tiếp tục giới thiệu cho các bạn các bước cần thực hiện để bảo mật môi trường triển khai MDT. Mẹo Bạn có thể tìm kiếm thêm thông tin về triển khai tự động LTI trong Windows 7 Resource Kit của Microsoft. Các thông tin qua trọng trong file Chúng tôi sẽ sớm quay trở lại giải thích về cách cấu hình và sử dụng cơ sở dữ liệu MDT tuy nhiên ở đây chúng tôi muốn đề cập đến một vấn đề trong bảo mật MDT. Cho tới phần 20 của loạt bài triển khai Windows 7 này chúng ta vẫn chưa quan tâm tới vấn đề bảo mật. Cho ví dụ file mà chúng ta đang sử dụng cho deployment share của mình trong các bài này có nội dung như dưới đây Settings Priority Default Default DeployRoot SEA-DC1 DeploymentShare UserID Administrator UserDomain CONTOSO UserPassword Pa w0rd KeyboardLocale en-US SkipBDD Welcome YES Tài khoản người dùng được chỉ định bởi các thuộc tính UserID UserPassword và UserDomain trong file file được sử dụng bởi Windows Deployment Wizard trên máy tính mục tiêu để kết nối đến deployment share trên máy chủ MDT và truy cập nội dung của chia sẻ này. Cho tới đây chúng ta vẫn đang sử dụng tài khoản Administrator mặc định trong miền cho mục đích này. Có hai lý do tại sao đây không phải là một ý tưởng tốt. Thứ nhất nếu tự khởi tạo triển khai Lite Touch LTI bằng cách khởi động các máy tính mục tiêu có sử dụng LiteTouchPE CD khi đó bạn sẽ biết rằng file của mình quả thực có trong CD đó. Để xem file này chúng ta hãy bắt đầu bằng cách kiểm tra nội dung của LiteTouchPE CD trong Windows Explorer hình 1 Hình 1 Nội dung bên trong của LiteTouchPE CD khi được xem trong Windows Explorer Lưu ý rằng hầu hết các CD đều có chứa file image của Windows đây là file được tìm thấy trong thư mục sources trên CD của bạn. Thư mục boot chỉ chứa một số file được sử dụng để cho phép CD khởi động và .