Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

330 Kapitel 12: Schützen von Serverrollen
Server Core ist genau genommen keine separate Version, sondern eine Installationsoption,
die während des Setups angeboten wird. Sobald Sie Ihren Product Key eingegeben haben,
können Sie auswählen, ob Sie die vollständige Version oder die Server Core-Version der
gekauften Edition installieren wollen. Das Auswahldialogfeld sehen Sie in Abbildung 12.3.
Server Core ist eine hervorragende Wahl für viele Infrastrukturserver, weil Sie damit die
Möglichkeit bekommen, diese Server mit möglichst wenigen Features zu betreiben.
Hinweis Server Core hat in der Standardeinstellung ein leeres Administratorkennwort. Das Kennwort für
den lokalen Administrator wird während der ersten Anmeldung dieses Benutzers festgelegt. Weil Sie sich
normalerweise am Computer anmelden, um ihn zu einer Domäne hinzuzufügen, werden Sie normalerweise
bei dieser Gelegenheit aufgefordert, das Kennwort zu ändern. Trotzdem ist es wichtig zu wissen, dass
anfangs ein leeres Kennwort verwendet wird.
Es ist nicht unbedingt schlecht, das Kennwort für das integrierte Administratorkonto leer zu lassen. Falls der
Computer physisch sicher ist, bieten Sie dadurch keine wesentliche Angriffsfläche, weil Konten mit leeren
Kennwörtern nicht im Remotezugriff benutzt werden können. Andererseits wird die Verwaltung der Kennwörter
für die lokalen Administratorkonten auf Hunderten oder Tausenden von Servern in einem Datencenter
deutlich einfacher, wenn Sie das Kennwort leer lassen. Analysieren Sie Ihre Situation: Falls Sie auf die
physische Sicherheit Ihrer Server vertrauen, kann es am sinnvollsten sein, das Kennwort leer zu lassen.
Das ist wahrscheinlich deutlich sicherer, als auf Tausenden von Servern dasselbe Kennwort zu verwenden.
Falls irgendeiner dieser Tausenden von Servern kompromittiert wird, müssen alle als kompromittiert betrachtet
werden. Diese Art von Sicherheitsabhängigkeit wird in Kapitel 14 beschrieben.
In Server Core unterstützte Rollen
Server Core unterstützt nur einen Teil der Rollen, die in einer vollständigen Installation zur
Verfügung stehen. Es wurde in erster Linie für den Einsatz als Infrastrukturserver entworfen.
Server Core unterstützt folgende Rollen:
Active Directory-Domänendienste
Active Directory Lightweight Directory Services (einfach LDAP, früher ADAM)
DHCP-Server
DNS-Server
Dateidienste
IIS
Druckdienste
Die meisten Rollen werden mit dem Befehl OCSetup.exe installiert, der auf den Paketmanager
(pkgmgr.exe) zurückgreift. In Anleitungen können beide Programme genannt werden,
um Rollen zu installieren. Beachten Sie, dass das Befehlszeilenprogramm ServerManager-
Cmd.exe, das bei einer vollständigen Installation vorhanden ist, in Server Core nicht zur
Verfügung steht.
Welche Rollen verfügbar sind, können Sie sich mit OCList.exe anzeigen lassen. Dieses Tool
steht nur in Server Core zur Verfügung. Zum Beispiel können Sie mit dem folgenden Befehl
die Rolle DNS-Server installieren:
start /w ocsetup DNS-Server-Core-Role
Sie müssen ocsetup hier über den Befehl start ausführen, weil ocsetup andernfalls sofort
zurückkehrt und Sie keine Rückmeldung erhalten, ob die Installation erfolgreich war. Indem