Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

320 Kapitel 12: Schützen von Serverrollen
Rollen und Features
Windows Server 2008 wird völlig über Rollen verwaltet. Das Konzept, viele separate Komponenten
zu installieren, wie es in älteren Serverbetriebssystemen üblich war, ist ganz verschwunden.
In Windows Server 2008 entscheiden Sie, welche Rolle Ihr Server übernehmen
soll, und das Tool Server-Manager stellt die dafür erforderliche Software bereit.
Microsoft unterscheidet zwischen Rollen (engl. role) und Features (engl. feature). Eine Rolle
ist eine Sammlung von Software, die es in ihrer Kombination dem Server ermöglicht, irgendeinen
Dienst im Netzwerk zur Verfügung zu stellen. Im Allgemeinen ist eine Rolle das,
wofür Sie den Server gekauft haben. Ein Beispiel für eine Rolle ist »Domänencontroller«
oder »Anwendungsserver« (zum Beispiel ein Webserver mit Anwendungsframeworks). Oft
kann eine Rolle in einem einzigen Schritt installiert werden, erfordert aber eine Menge Konfiguration,
bis sie so arbeitet, wie Sie sich das vorstellen. Zum Beispiel können Sie einen
Server ganz einfach zu einem Domänencontroller hochstufen, aber bis Sie Benutzer- und
Computerkonten hinzufügen, nützt Ihnen der DC nicht besonders viel.
Features sind dagegen einfacher. Dies sind Dinge, die viele Server brauchen und für deren
Vorhandensein es gute Gründe gibt, die Sie aber nicht als wichtige Gründe für den Kauf des
Servers einstufen. Sie beschreiben den Server nicht so, wie Rollen das tun. In manchen Fällen
haben Features gar nichts mit Diensten zu tun. Ein Beispiel ist das Feature Verbindungs-
Manager-Verwaltungskit, das lediglich ein Tool ist. Andere Features sind mit Diensten verknüpft.
In vielen Fällen ist ein Feature einfach eine Möglichkeit, einem Administrator die
Installation eines Dienstes zugänglich zu machen. Viele der Dinge, die Sie in der Windows
Vista-Systemsteuerung unter Programme und Funktionen angezeigt bekommen, werden in
Windows Server 2008 als Features aufgelistet. In manchen Fällen ist die Grenze zwischen
Rollen und Features recht fließend. Zum Beispiel sind DHCP (Dynamic Host Configuration
Protocol) und DNS (Domain Name System) Rollen, aber WINS (Windows Internet Name
Service) ist ein Feature. WINS verwaltet über DHCP zugewiesene IP-Adressen (Internet
Protocol) und stellt für alte Windows-Netzwerke genau dieselben Dienste zur Verfügung, die
DNS für aktuelle Netzwerke anbietet. Wenn Sie sich die Features ansehen, stoßen Sie auf
einige optionale Komponenten, die als veraltet gekennzeichnet sind. Sie können nur noch als
Features installiert werden.
Einige Rollen benötigen bestimmte Features, um zu funktionieren. Zum Beispiel braucht die
Rolle Active Directory-Rechteverwaltungsdienste (Active Directory Rights Management
Services, AD RMS) das Feature Interne Windows-Datenbank (Microsoft SQL Server 2005
Embedded Edition). Und einige Features benötigen andere Features, zum Beispiel der Windows-Systemressourcen-Manager
(Windows System Resource Manager, WSRM), der ebenfalls
die interne Windows-Datenbank braucht.
In vielen Fällen sind die Verbindungen zwischen Features und Rollen recht verwickelt. Betrachten
Sie zum Beispiel einen Anwendungsserver. Wenn Sie versuchen, diese Rolle auf
einem neu eingerichteten Server zu installieren, werden Sie aufgefordert, zwei Features zu
installieren: .NET Framework 3.0-Features und Windows-Prozessaktivierungsdienst (Abbildung
12.1).