ITIL之SOE

SOE——Standard Operating Environment，在一個IT标準化的企業來說，企業管理者不僅要具備技術、經驗知識，還要具備法律常識，哪些軟體是free授權，哪些是license授權。

通常能夠走ITIL流程的公司所采購的桌上型電腦通常2-3種型号左右，筆記本2-3種型号，完全可以采用ghost封裝統一定制标準的桌面部署環境，分派給使用者時再用newsid reset一下使用者的SID号，防止在域中SID重号。

簡單說一下我公司部署的SOE環境：

一、标準配置

1. Windows XP Professional SP3(english)

2. Hardware Driver

3.Latest Security Patch

4.7-Zip(嚴格禁止使用WinRAR收費軟體)

5.Flash Player 10 active x

6.office 2007(word\excel\ppt\outlook\Visio Viewer)

7.JDK & JRE

8.Acrobat Reader 9

9.區域和語言設定為當地語言

10.删除遊戲

二、安全政策

1.重命名Administrator & Guest并禁用Guest，不允許存在其他閑置賬号。

2.BIOS必須設定密碼，禁用USB和光驅（如果主機闆支援的話）

3.禁用遠端桌面

4.禁止Windows Audio服務

5.設定開機Banner，使用經典菜單

6.不顯示上次登入的使用者名

7.根據需要調整分區NTFS權限

8.禁止使用非IE浏覽器

9.設定密碼複雜度要求，定期更換密碼，3次密碼錯誤鎖定賬号

10.開啟必要的稽核政策

11.安裝防毒軟體更新病毒庫至最新

12.設定WSUS用戶端

以上僅供參考，具體情況具體對待。最後再次提醒别忘了使用newsid重置sid，我試過用sysprep封裝系統，但是發現XP解封裝後還是要輸入序列号，是以還是直接用newsid省事。

本文轉自yangye1985 51CTO部落格，原文連結：http://blog.51cto.com/yangye/560810，如需轉載請自行聯系原作者