A、所有在子网的结构服务器不能通过网络交换信息

B、为每一个结合服务建立一个自定义的安全模版包含唯一设置运行在结构服务器上

C、使用GPO应用自定义安全模版或者将模版应用于结构服务器

D、编辑本地安全策略去配置每一个单独的服务器