Windows 2003安全性指南之強化網域控制站二

DNS伺服器

表 4.13: 設定

“DNS伺服器”服務解析使用者的DNS（網域名稱系統）查詢，並且處理對DNS名稱的更新要求。對於在 Active Directory 中用DNS名稱和網域控制站進行身份識別的裝置，“DNS伺服器” 是定位這些裝置的關鍵服務。

Active Directory 的可靠性和可用性強烈依賴於“DNS伺服器”服務的正確操作。沒有DNS，網域控制站之間將無法互相定位對方以複製目錄資訊，客戶機也無法訪問網域控制站進行身分識別驗證。

使用組策略，將服務的開始模式設定配置為僅僅允許伺服器管理員進行訪問，，從而防止服務被未經授權或惡意的使用者所配置或操作。該組策略還可防止管理員無意禁用該服務。因此，在本指南所定義的三種環境下，該服務在DCBP中配置為自動開始。

檔案複製

表4.14: 設定

“檔案複製”服務允許檔案被自動拷貝到多台伺服器上，並且同時獲得維護。檔案複寫服務 (FRS)（FRS）是Windows 2000以及 Windows Server?家族中的自動檔案服務。該服務將SYSVOL複製到所有的網域控制站上，並且可以被配置為在與容錯DFS相關聯的其他目標上複製檔案。SYSVOL複製同樣依賴於 “檔案複寫服務 (FRS)”的正確操作。

您可以通過組策略，將服務的開始模式設定配置為僅僅允許伺服器管理員進行訪問，，從而防止服務被未經授權或惡意的使用者所配置或操作。該組策略還可防止管理員無意禁用該服務。因此，在本指南所定義的三種環境下，該服務在DCBP中配置為自動開始。