Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

108 Kapitel 4: Grundlagen der Benutzerkontensteuerung
markiert sein. Weitere Informationen finden Sie auf der Microsoft Windows-Logoseite unter
http://www.microsoft.com/whdc/winlogo/hwrequirements.mspx.
Bei der Bereitstellung von Windows Vista und Windows Server 2008 stellen IT-Abteilungen
unter Umständen fest, dass einige vorhandene Unternehmensanwendungen nicht richtig
funktionieren. In den meisten Fällen ist die Ursache eine Anwendungsinkompatibilität aufgrund
der Verbesserungen in den neuen Betriebssystemen. Microsoft stellt ein Application
Compatibility Toolkit zur Verfügung, das dabei hilft, die Ursache für Kompatibilitätsprobleme
aufzuspüren und Anwendungskompatibilitätskorrekturen oder Shims zu erstellen.
Manche Programme müssen unter Umständen administrative Operationen ausführen. Damit
solche Anwendungen in Windows Vista und Windows Server 2008 unter der UAC richtig
laufen, muss das Programm dem Betriebssystem diese Tatsache bekannt geben, sodass der
Benutzer eine Anhebungsaufforderung angezeigt bekommt, bevor die Anwendung mit
einem vollständigen Administrator-Zugriffstoken ausgeführt wird. Das Application Compatibility
Toolkit 5.0 mit dem Standard User Analyzer bietet die Fähigkeit, Einträge für die
Anwendungskompatibilitätsdatenbank zu testen, erstellen und installieren, wodurch der
Mechanismus zum Markieren der geforderten Ausführungsebene implementiert wird.
Informationen über Anwendungskompatibilität und das Application Compatibility Toolkit 5.0
mit dem Standard User Analyzer finden Sie in TechNet unter http://go.microsoft.com/
fwlink/?LinkId=23302.
UAC-Gruppenrichtlinieneinstellungen
Der folgende Abschnitt beschreibt die 11 UAC-Gruppenrichtlinien, die in Windows Vista
und Windows Server 2008 unterstützt werden. Diese Einstellungen können lokal mit dem
Editor Lokale Sicherheitsrichtlinie oder im gesamten Unternehmen mithilfe von Gruppenrichtlinien
angewendet werden.
UAC-Richtlinieneinstellungen unter Sicherheitsoptionen
Die folgenden 9 UAC-Einstellungen finden Sie im Gruppenrichtlinien-Editor oder in der
Konsole Lokale Sicherheitsrichtlinie unter dem Zweig Richtlinien für lokaler Computer\
Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Sicherheitsoptionen.
Benutzerkontensteuerung: Administratorbestätigungsmodus für das
integrierte Administratorkonto
Diese Sicherheitseinstellung steuert das Verhalten des integrierten Kontos Administrator.
Falls Sie das integrierte Konto Administrator für tägliche administrative Aufgaben nutzen,
kann es sinnvoll sein, diese Einstellung zu deaktivieren. In diesem Fall geht Ihnen allerdings
der geschützte Modus des Internet Explorers verloren. Alle Anwendungen laufen als vollständiger
Administrator. In der Standardeinstellung ist diese Richtlinie aktiviert.
Benutzerkontensteuerung: Verhalten der Benutzeraufforderung mit erhöhten
Rechten für Administratoren im Administratorbestätigungsmodus
Wenn eine Operation Administratorprivilegien erfordert, legt diese Richtlinie fest, welche
UAC-Eingabeaufforderung Administratoren im Administratorbestätigungsmodus angezeigt
bekommen. Die Standardkonfiguration, in der ein Klick auf Fortsetzen genügt, kann recht