A.所有在子網(wǎng)的結(jié)構(gòu)服務(wù)器不能通過網(wǎng)絡(luò)交換信息
B.為每一個結(jié)合服務(wù)建立一個自定義的安全模版包含唯一設(shè)置運行在結(jié)構(gòu)服務(wù)器上
C.使用GPO應(yīng)用自定義安全模版或者將模版應(yīng)用于結(jié)構(gòu)服務(wù)器
D.編輯本地安全策略去配置每一個單獨的服務(wù)器

A.配置觸摸計算機不作為任何一個域成員。使用本地計算機策略去配置計算去應(yīng)用觸摸屏計算機配置規(guī)范
B.用一個觸摸屏計算機作為模版。配置這個計算機應(yīng)用觸摸屏計算機規(guī)范，復(fù)制這個計算機C：\Documents and Settings\Default Users Folder 的內(nèi)容到其它所有的觸摸屏計算機
C.創(chuàng)建一個應(yīng)用觸摸屏計算機規(guī)范的系統(tǒng)文件名為Ntconfig.pol。把觸摸屏計算機加入到域。使用組策略對象去配置應(yīng)用啟動腳本去復(fù)制Ntconfig.pol到所有觸摸屏計算機的System32目錄下
D.創(chuàng)建一個組策略對象去配置應(yīng)用觸摸計算機配置規(guī)范：同樣包括一個軟件限制策略。把觸摸屏計算機加入到域并放在同一個OU中，把GPO連接到OU中