Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Festlegen einer Überwachungsrichtlinie 223
für die Bereitstellung von Überwachungsrichtlinien. Dies wird sich in einer künftigen Version
ändern, aber vorerst müssen Sie das Problem über die Befehlszeile lösen oder sich auf
die alten Überwachungsrichtlinien beschränken.
Abbildung 8.4 Benutzeroberfläche für die Konfiguration von Überwachungsrichtlinien
im MMC-Snap-In Lokale Sicherheitsrichtlinie
Wegen der hierarchischen Beziehung zwischen Überwachungsrichtlinienkategorien und
Unterkategorien ist es normalerweise nicht sinnvoll, alte Überwachungsrichtlinien auf Windows
Server 2008 und Windows Vista zu verwenden.
Überwachungsrichtlinien sollen steuern, welche Ereignisse generiert und in Ihren Überwachungsprotokollen
gespeichert werden. Und das neue GAP-Feature (Granular Audit Policy)
gibt Ihnen viel flexiblere Steuermöglichkeiten. Aber die meisten Windows-Systeme erhalten
ihre Überwachungsrichtlinien per Gruppenrichtlinie aus der Domäne, und dort wird GAP
nicht unterstützt. Das bedeutet, dass Sie zwar tolle Überwachungsrichtlinien für Ihre neuen
Windows Server 2008-Systeme entwickeln können, aber sobald Sie den Server zu Ihrer
Domäne hinzufügen, werden die neuen Überwachungsrichtlinien durch alte Überwachungsrichtlinieneinstellungen
aus den Gruppenrichtlinie überschrieben.
Glücklicherweise stellt Microsoft einen Mechanismus zur Verfügung, der verhindert, dass
alte Überwachungsrichtlinien, die über Gruppenrichtlinien verteilt werden, GAP überschreiben.
Ein Registrierungswert namens SCENoConfigLegacyAuditPolicy steuert, ob das Sicherheitskonfigurationsmodul
(die Komponente, die Gruppenrichtlinieneinstellungen im Bereich
der Sicherheit erzwingt) alte Überwachungsrichtlinien anwendet. Falls dieser Registrierungswert
vorhanden ist und einen Wert ungleich 0 hat, werden Überwachungsrichtlinien
auf Kategorieebene nicht angewendet, falls sie über das Sicherheitsrichtlinien-Snap-In oder
Gruppenrichtlinien eingestellt wurden. Dieser Registrierungswert ist im Microsoft Knowledge
Base-Artikel 921468 (http://support.microsoft.com/kb/921468) beschrieben, einen
Link finden Sie auch direkt in der Benutzeroberfläche der Überwachungsrichtlinien (Abbildung
8.5). Es kommt noch besser: Die Registrierungseinstellung selbst kann über Gruppenrichtlinien
bereitgestellt werden (Abbildung 8.6), sodass alle Ihre Windows Vista- und Windows
Server 2008-Computer alte Überwachungsrichtlinien ignorieren und nach Möglichkeit
die neue GAP-Variante verwenden. Sie sollten wissen, dass die UI für Überwachungsrichtlinien
irreführend sein kann, wenn Sie diese Einstellung verwenden: Die UI zeigt unter Umständen
einige Kategorien als aktiviert oder deaktiviert an, diese Einstellungen werden aber
nicht angewendet.