使用下列檢查表可以確保正確實施了用以強化 Microsoft® Windows Server™ 2003 操作系統(tǒng) Internet 信息服務 (IIS) 服務器的所有安全設置和過程。

配置 Microsoft Active Directory® IIS 服務器 OU 結構：

IIS 服務器強化步驟：

步驟	注意：
安裝和配置 Windows Server 2003。
安裝和配置 IIS 服務： 1.僅安裝必要的 IIS 組件。 2.僅啟用必要的 Web Service 擴展。 3.將數(shù)據保存在專用磁盤空間內。 4.配置 NTFS 權限。 5.配置 IIS Web 站點權限。 6.配置 IIS 記錄。
應用所需的所有 Service Pack 和/或更新。
安裝和配置病毒保護解決方案。
根據要求安裝和配置 MOM 代理或類似的監(jiān)視解決方案。
將相應服務器移至對應的 IIS 服務器 OU。
確保已知帳戶安全。	重命名內置管理員帳戶，指定復雜密碼。確保已經禁用來賓帳戶。更改默認帳戶說明。
確保服務帳戶安全。
考慮實施 IPSec 篩選器。
驗證增量 IIS 服務器策略在域控制器之間已完成復制。
運行 GPUPDATE.EXE /FORCE。
重新啟動服務器。
檢查事件日志，查找錯誤。