钱和珠宝放在一个有篱笆的，带锁的，有警报系统保护的房间中，您也应该考虑服务器自身的安全。下面有一些准则：
移除所有的可移动存储设备驱动器，如软驱、光驱、外置硬盘、Zip驱动器、闪存驱动器等。这将增加入侵者向服务器上传程序(如病毒)或下载数据的难度。如果您不使用这些设备，您也可以移除这些外部设备需要使用的端口(从BIOS中关闭或物理移除)。这些端口包括USB/IEEE 1394、串口、并口、SCSI接口等。
将机箱锁好，以防止未授权用户盗窃硬盘，或损坏机器组件。
将服务器放在密闭带锁的服务器机架中(确保提供良好的通风设备)，电源设备最好也能设置在服务器机架中。以避免入侵者能够方便的切断电源或UPS从而干扰系统的电力供应。
防止域控制器的远程入侵
如果您认为您的物理安全计划已经足够完美，那么您就要将您的注意力转移到防止黑客、骇客和攻击者通过网络访问您的域控制器。当然，“最好的”方法是将域控制器从网络中断开，但是这样，域控制器也就毫无用处了。因此，您要通页码：[1] [2] [3] [4] [5] 第3页、共5页 |
