Usted planea estandarizar los servidores miembro con la línea base de seguridad de Windows Server 2022 y reportar regularmente las desviaciones por servidor. ¿Qué debería hacer?

Para estandarizar los servidores miembro con la línea base de seguridad de Windows Server 2022 y reportar desviaciones, el primer paso es descargar el Microsoft Security Compliance Toolkit. Dentro de la Administración de directivas de grupo, se debe crear un nuevo GPO y usar la función "Importar configuración" para importar la copia de seguridad del GPO de línea base 'Windows Server 2022 – Member Server' que se encuentra en el toolkit. Luego, este GPO debe vincularse a la Unidad Organizativa (OU) que contiene los servidores miembro. Esto aplica la configuración de seguridad deseada. Posteriormente, para reportar las desviaciones, se utiliza Policy Analyzer (también parte del Microsoft Security Compliance Toolkit) para escanear los servidores miembro contra la línea base importada y exportar informes detallados de cualquier configuración que no coincida. Las opciones incorrectas son: El Security Compliance Manager está obsoleto y no debe usarse. Las líneas base de seguridad de Intune Windows 10 no son apropiadas para servidores Windows Server 2022. Confiar solo en los registros del Visor de Eventos no proporciona una comparación directa y automatizada con una línea base de seguridad.