Você planeja padronizar servidores membros com a linha de base de segurança do Windows Server 2022 e relatar regularmente os desvios por servidor. O que você deve fazer?

A primeira ação correta é baixar o Microsoft Security Compliance Toolkit. Este toolkit contém as linhas de base de segurança recomendadas pela Microsoft para várias versões do Windows, incluindo o Windows Server 2022. Dentro do Group Policy Management, você deve criar um novo GPO e usar a função "Import Settings" para importar o backup do GPO de linha de base "Windows Server 2022 – Member Server" do toolkit. Em seguida, vincule este GPO à OU (Unidade Organizacional) que contém seus servidores membros. Isso aplica a linha de base de segurança aos servidores. A segunda ação correta é usar o Policy Analyzer, que faz parte do Microsoft Security Compliance Toolkit. O Policy Analyzer permite comparar as configurações de GPO aplicadas a um servidor com uma linha de base de segurança importada. Ele pode escanear os servidores membros e exportar relatórios detalhados sobre quaisquer desvios da linha de base, o que é essencial para o monitoramento contínuo. O Security Compliance Manager está obsoleto e não deve ser usado. Criar uma linha de base do Intune Windows 10 não é apropriado para servidores locais do Windows Server 2022. Confiar apenas nos logs do Visualizador de Eventos é ineficiente e não fornece uma visão consolidada dos desvios da linha de base de segurança.