我知道每个企业都有自己的需求和情况，但我正在寻找一个通用指南，以了解在配置防火墙时要寻找的常见阻止服务和端口以及其他策略。例如，我是否应该阻止所有进入（广域网 --> 局域网），但我知道是安全的除外？内部是否有需要担心的特定端口（LAN、WLAN、VPN）？我应该允许对从 VPN 到 LAN 的资源的所有访问吗？
我知道这里有很多问题，但我正在寻找的是为小型企业设置防火墙/安全性的一般指南。
我刚刚设置了一个 Windows 2003 服务器作为 DNS/AD 来替换旧服务器。但是，我似乎不知道管理员帐户的密码。我输入了恢复模式密码并通过向导设置了角色。但是，当我无法登录到新创建的域时。提示输入管理员密码，我还没有明确设置，因此无法登录。我可以通过引导到直接恢复服务修复并登录到本地管理员帐户来登录到计算机。我该怎么做才能重新获得对我的服务器的访问权限？