Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Abbildung 12.12 Im SCW ist ein »Feature« immer ein Clientfeature
Der Sicherheitskonfigurations-Assistent 341
Das ist ein anderes Schema als in den anderen Tools, wo eine Rolle eine Sammlung von
Diensten ist, Features als eine Einheit definiert sind und ein Feature etwas ist, das Rollen
unterstützt. Die beiden unterschiedlichen Definitionen für denselben Begriff führen leider
immer wieder zu Verwirrung.
Normalerweise haben Sie auf der Seite aus Abbildung 12.11 bereits den richtigen Satz von
Rollen ausgewählt. Überprüfen Sie, ob die Analyse das erwartete Ergebnis geliefert hat. Ist
das nicht der Fall, müssen Sie prüfen, ob die Rolle installiert wurde. Bei Bedarf müssen Sie
die fehlende Rolle installieren und dann den SCW erneut ausführen. Falls Sie einen Fehler
machen, ist das nicht weiter schlimm. Der SCW kann die Einstellungen auf den Zustand
zurücksetzen, die gültig waren, bevor Sie eine Richtlinie angewendet haben.
Wenn Sie auf der Seite Clientfeatures im SCW auf Weiter klicken, können Sie Verwaltungs-
und weitere Optionen auswählen (Abbildung 12.13).
Eine Option ist im SCW etwas, auf das die Bezeichnung Rolle oder Feature nicht passt. Sie
kann administrative Unterstützung zur Verfügung stellen oder ein einziger Dienst sein, zum
Beispiel der Dienst Erkennung interaktiver Dienste. Auch hier gilt wieder, dass die Standardoptionen
normalerweise richtig sein dürften. Sehen Sie sich aber auch die Dropdownliste
an. Sie führt Optionen auf, die für die Rollen und Features relevant sind, die Sie vorher
ausgewählt haben. Der Inhalt dieser Liste kann sich daher von Computer zu Computer
unterscheiden.
Auf der nächsten Seite, Nicht angegebene Dienste verwenden (Abbildung 12.14), können
Sie auswählen, was mit Diensten geschehen soll, die Sie nicht konfigurieren. Diese Option
ist nur relevant, falls Sie die erstellte Richtlinie auf einen anderen Computer anwenden.
Falls auf diesem Computer andere Dienste konfiguriert sind als auf dem, auf dem Sie die
Richtlinie erstellen, muss der SCW wissen, was er mit diesen Diensten tun soll. Eine Option
ist, sie unverändert zu lassen, dies ist die Standardeinstellung. Die andere Option ist, sie zu
deaktivieren. Das ist sicherer, kann aber dazu führen, dass etwas nicht mehr funktioniert.
Falls Sie den Rat befolgen, Richtlinien nur auf Server anzuwenden, die exakt so konfiguriert