Vous prévoyez de standardiser les serveurs membres avec la base de référence de sécurité Windows Server 2022 et de signaler régulièrement les écarts par serveur. Que devriez-vous faire ?

Pour standardiser les serveurs membres avec la base de référence de sécurité Windows Server 2022 et signaler les écarts, la première étape est de télécharger le Microsoft Security Compliance Toolkit. Ce toolkit contient des bases de référence de sécurité prédéfinies sous forme de sauvegardes de GPO. Vous devez ensuite créer une nouvelle GPO dans la console de gestion des stratégies de groupe, importer la sauvegarde de la GPO 'Windows Server 2022 – Member Server' du toolkit, puis lier cette GPO à l'unité d'organisation (OU) contenant vos serveurs membres. Cela applique la base de référence de sécurité. Pour signaler les écarts, l'outil Policy Analyzer, également inclus dans le Microsoft Security Compliance Toolkit, est conçu pour comparer les configurations réelles des serveurs avec la base de référence importée et générer des rapports d'écart détaillés. Les options incorrectes sont : Le Security Compliance Manager est déprécié et ne doit plus être utilisé. Une base de référence Intune Windows 10 n'est pas appropriée pour les serveurs Windows Server 2022 et n'est pas gérée via la stratégie de groupe pour les serveurs sur site de cette manière. Se fier uniquement aux journaux de sécurité de l'Observateur d'événements est insuffisant pour une analyse complète des écarts par rapport à une base de référence de sécurité.