使用下列检查表可以确保正确实施了用以强化证书颁发机构 (CA) 服务器的所有安全设置和过程。
创建 Microsoft Active Directory? CA 服务器 OU 结构：
步骤
注意：
创建 CA 服务器部门 (OU)。
创建增量 CA 服务器策略。
将 GPO 链接至 CA 服务器 OU。
将相应客户端环境的安全模板导入新建的 GPO。
证书颁发机构服务器增强步骤：
步骤
注意：
安装和配置 Microsoft Windows Server? 2003 操作系统。
安装和配置 CA 服务。
应用所需的所有 Service Pack 和/或更新。
安装和配置病毒保护解决方案。
根据要求安装和配置 Microsoft Operations Manager (MOM) 代理或类似的监视解决方案。
将服务器移至对应的 CA 服务器 OU。
配置其他注册表设置。
确保已知帐户安全。
重命名内置管理员帐户，指定复杂密码。确保已经禁用来宾帐户。更改默认帐户说明。
确保服务帐户安全。
验证增量 CA 策略在域控制器之间已完成复制。
运行 GPUPDATE.EXE /FORCE。
重新启动服务器。
创建文件系统 ACL。
