確保WINS服務器
WINS服務器角色的安全問題
WINS服務器的NetBIOS名稱服務器的增強,可以解決NetBIOS計算機名稱解析為IP地址。 WINS數據庫上託管的WINS服務器用於存儲和維護NetBIOS計算機名稱解析為IP地址的映射。 的WINS登記NetBIOS計算機名稱,然後儲存這些客戶端註冊的WINS數據庫。
WINS服務器基本上如果有需要的應用程序需要WINS進行名稱解析以正確運行。 WINS是通常也需要您的所有域名,如果沒有升級到Active Directory中,與客戶沒有運行Windows 2000或更高。
最常見的安全問題的WINS是NetBIOS名稱和IP地址的信息可以被錯誤發送的公共網絡。 為了防止NetBIOS名稱和IP地址信息被解釋,或考慮使用IPSec VPN隧道,以確保信息通信的WINS 。
一些安全戰略 , 以確保WINS服務器這裡列出:
- 身體保護您的WINS服務器。
- 考慮執行兩個WINS服務器來提供容錯功能的名稱解析。 二級WINS服務器將用於名稱解析,如果主WINS服務器不可用或受到攻擊。
- NTFS文件系統應該用來保護數據的系統卷。
- 申請和維持一個強大的病毒防護解決方案。 軟件補丁應不斷更新。
- 所有服務和應用程序不會被用來在您的WINS服務器應予刪除或卸載。
- 您應該執行行政任務的WINS服務器的最低金額的特權需要。
- 您應該配置您的防火牆和路由器,以限制進入WINS服務器只有私人內部網絡。
- 建議您使用Kerberos身份驗證,以驗證確認之前,連接到WINS服務器來建立。
- 為了進一步確保WINS服務器可以使用的IPSec VPN隧道或安全的WINS通信數據。
- 考慮保留和使用一個靜態IP地址的任何WINS服務器的運行是至關重要的運作組織。 這一戰略可以防止未經授權的個人使用的IP地址, WINS服務器獲得IP地址信息的內部網絡。
- 您應該監測WINS服務器的活動,定期審查的WINS記錄。 您還可以查看WINS服務器的統計監測WINS服務器的性能。
備份和還原WINS資料庫
建議定期備份的WINS數據庫上託管您的WINS服務器,以便您可以還原WINS數據庫如有必要。
您可以使用WINS管理控制台進行手動備份的WINS數據庫。 另外,您也可以安排自動備份的WINS數據庫。 Windows Server 2003的卷影複製功能可讓您備份WINS數據庫同時在線。 這意味著你不再需要首先停止WINS服務運行在您的WINS服務器,然後才能啟動WINS服務器數據庫備份。
要手動備份WINS數據庫,
- 單擊開始,管理工具,然後單擊WINS以開放的WINS管理控制台。
- 在控制台樹中,右鍵單擊WINS服務器的數據庫要備份,然後選擇備份數據庫,在快捷菜單上。
- 瀏覽文件夾對話框打開。
- 如果你想創建一個新文件夾來存儲WINS數據庫的備份,請單擊新建文件夾按鈕。 提供了一個名稱為新文件夾。
- 如果您想要儲存的WINS數據庫備份在一個現有的文件夾,您必須瀏覽到特定的文件夾。
- 單擊確定以啟動備份WINS數據庫。
- 單擊確定時,會出現訊息,表明數據庫備份成功完成。
還原WINS資料庫,
- 單擊開始,管理工具,然後單擊WINS以開放的WINS管理控制台。
- 在控制台樹中,右鍵單擊WINS服務器的數據庫要恢復,並選擇所有任務,然後選擇停止從快捷菜單。 WINS服務的,必須停止任何數據庫恢復前可完成。
- 在控制台樹中,右鍵單擊WINS服務器再次,然後選擇還原數據庫的快捷菜單。
- 瀏覽文件夾對話框打開。
- 導航到的位置,文件夾是用來存儲先前的WINS數據庫備份。
- 單擊確定。
- 的WINS收益還原數據庫。
- 在WINS服務會自動重新啟動。
|
書籤確保WINS服務器

