Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

248 Kapitel 9: Optimieren der Active Directory-Domänendienste für Sicherheit
Die neue Benutzeroberfläche
Microsoft-Kunden haben schon seit einiger Zeit eine einfacher bedienbare grafische Benutzeroberfläche
für die Installation von AD DS gefordert. Jetzt gibt es einen aktualisierten
Installationsassistenten und neue AD DS-Installationsoptionen. Microsoft stellt auch einige
neue Verwaltungsoptionen für Features wie zum Beispiel einen RODC zur Verfügung, und
nützliche Features wie die Möglichkeit, alle DCs in einem gesamten Großunternehmen zu
finden. Wir Administratoren haben viel Zeit damit verbracht, Verbindungen zu einer Domäne
nach der anderen herzustellen, um diesen ganz bestimmten DC zu finden, dessen Position
wir vergessen hatten. Viele von uns haben die Microsoft Management Console (MMC) links
liegen gelassen und stattdessen ein Skript geschrieben, das die gesamte Domänenhierarchie
durchsucht.
Ein anderes nettes Feature der neuen Benutzeroberfläche ist die Fähigkeit, ein Objekt direkt
auf den Eigenschaftenseiten des Objekts vor einer versehentlichen Löschung zu schützen.
Wenn Sie das Kontrollkästchen Objekt vor zufälligem Löschen schützen aktivieren (Abbildung
9.1), wird die Sicherheitsbeschreibung so aktualisiert, dass ein Löschen des Objekts
verhindert wird. Damit dieses Kontrollkästchen und die Registerkarte Objekt sichtbar sind,
müssen Sie in der Konsole Active Directory-Benutzer und -Computer im Menü Ansicht den
Befehl Erweiterte Features auswählen.
Abbildung 9.1 Die neue Konsole Active Directory-Benutzer
und -Computer enthält die Registerkarte Objekt, auf der Sie
verhindern können, dass ein Objekt versehentlich gelöscht wird
Dieses neue Feature hilft Ihnen, wichtige Objekte vor einer versehentlichen Löschung zu
schützen. Falls Sie Administrator sind, können Sie das Kontrollkästchen jederzeit deaktivieren
und das Objekt dann löschen. Aber dazu ist zumindest ein zusätzlicher Schritt erforderlich,
um sich noch einmal zu überlegen, ob Sie das Objekt wirklich löschen wollen. Wenn