Planujesz ustandaryzować serwery członkowskie za pomocą punktu odniesienia zabezpieczeń systemu Windows Server 2022 i regularnie raportować odchylenia dla każdego serwera. Co należy zrobić?

Pobranie Microsoft Security Compliance Toolkit i zaimportowanie kopii zapasowej GPO punktu odniesienia „Windows Server 2022 – Member Server” do nowego GPO, a następnie połączenie go z jednostką organizacyjną MemberServers, jest prawidłowym sposobem ustandaryzowania serwerów członkowskich. Zestaw narzędzi zawiera gotowe szablony GPO zgodne z najlepszymi praktykami bezpieczeństwa. Użycie Policy Analyzer z tego samego zestawu narzędzi do skanowania serwerów i eksportowania raportów odchyleń jest prawidłową metodą monitorowania zgodności i raportowania. Policy Analyzer pozwala porównać bieżące ustawienia z zaimportowanym punktem odniesienia. Security Compliance Manager jest przestarzały. Tworzenie punktu odniesienia Intune Windows 10 nie jest odpowiednie dla serwerów Windows Server 2022 i nie jest zarządzane przez Group Policy w ten sposób. Poleganie wyłącznie na dziennikach Event Viewer jest niewystarczające do kompleksowego raportowania odchyleń od punktu odniesienia bezpieczeństwa.