セキュリティガイド
サービスって何をとめるべき?
と一般的に抽象的なことを聞かれて、困ったりしたので。
とりあえず、そんなページを検索したものを貼り付けておきます。
・Windows Server 2003 セキュリティ ガイド
http://www.microsoft.com/japan/technet/security/prodtech/windowsserver2003/w2003hg/sgch00.mspx
・脅威とその対策
http://www.microsoft.com/japan/technet/security/guidance/serversecurity/tcg/tcgch00.mspx
⇒サービス概要
http://www.microsoft.com/japan/technet/security/guidance/serversecurity/tcg/tcgch07n.mspx
個人的には、不要なものは全て停止してしまう主義なので(^^;;
一般的というとこの辺りを参照したほうがいいかもしれません。