Разыскивается специалист по администрированию Windows Server 2016
Необходимо настроить сервер для стабильной и безопасной работы..
На сервере установлена 1С: Предприятие 8.3, в файловом режиме, а также софт для резервного копирования и выгрузки в облако информационной базы.
По RDP, с 1С будут работает 3-4 пользователя.
Других функций сервер выполнять не будет.
Необходимо сделать следующее:
1. Настроить автоматическое обновление Windows
2. Удалить все лишние службы/роли. Оставить только то, что необходимо для работы 1С, резервирования и работы в терминальном режиме (включая печать по rdp)
3. Ограничить права пользователей 1С - чтобы у пользователей не было прав ни на что кроме запуска 1с и доступа к папке с 1с.
4. Создать отдельного пользователя для бэкапа, ему дать права на запись в папку с архивами. Запретить ему запуск всего, кроме необходимого минимума для резервного копирования, также запретить ему доступ по RDP. Для бекапа использовать второй жесткий диск
5. Запретить администратору запись и изменение файлов в папке с архивами.
6. Настроить политику ограниченного использования программ. Чтобы пользователи не могли запустить никаких исполняемых файлов кроме явно разрешенных.
7. Настроить брандмауэр. Закрыть все порты, кроме тех, которые необходимы для работы RDP, обновления Windows и клиента google drive sync.
8. Настроить антивирус (или отключить, если необходимо?)
9. Сменить стандартный порт RDP на кастомный.
Также выслушаю ваши рекомендации и пожелания, что еще можно сделать, для обеспечения безопасной и стабильной работы сервера.
Конфигурация сервера: Core i3-6100 3.7GHz, RAM 8Gb, HDD 2x 500Gb