TOPIC:

好的，伙计们。快速背景知识。我在加拿大的一个政府部门工作，我们有一个质量检查实验室，可以模仿生产中的产品。

我们只是从NT后端迁移到w2k3。也从NT工作站到XP工作站。

我想做的是在实验室上进行基线完整性检查，以确保其正常运行。我会告诉您我现在的计划，我想听听你们的一些建议，也许可以改善我的现有计划。

工作站几乎得到照顾。我们有一个300页的集成测试套件，以确保它们不会出现故障，并且一切运行顺利。

服务器是我有些失落的地方。

我必须测试几个不同的组件。

SMS 2.0，Exchange2003和AD。

到目前为止，我正在使用Secedit进行基线安全分析，以确保所有服务器上都具有正确的RSOP。我还计划遍历每台服务器并查看事件日志。我也可以运行replmon和dcdiag。

我还可以做些什么？至于交换和SMS，reskit中是否没有我可以使用的工具？

提前致谢，
灰色的

对于您的基准审核，我强烈建议您使用GFI Lanscan从 www.gfi.com 。它是一款了不起的产品，不仅可以让您进行安全扫描，还可以做更多的事情。它还具有非常强大的补丁程序部署机制，可以极大地简化您的生活。

您还打算进行其他哪种审计？这是基本的安全测试，还是“确保其正常运行”测试？如果是更高版本，最好的方法是以与发布时完全相同的方式实际测试实施几天。尝试看看系统如何处理异常情况。