如何在连接到 Internet 之前锁定 Windows 2008 Server

Question

我们是一家非常小的公司，即将在托管公司安装新服务器。计划是安装操作系统、SQL 和 IIS，对其进行测试，然后将其快递给托管公司。然后它大概会出现在网上，准备进一步设置。我们计划通过 RDP 管理它。

上次我们完成这个过程时，我们使用的是 Server 2003，IPSEC 管理员有点麻烦。

与Server 2008 有什么不同吗？除了来自几个 IP 地址的访问之外，是否有一种快速的方法来限制所有访问？

将不胜感激任何指针，或为非专家保护 Server 2008 的白痴指南。

Answer 1

我建议运行安全配置向导 (SCW) 并针对已安装的角色和远程管理需求对其进行相应配置。