Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

346 Kapitel 12: Schützen von Serverrollen
Server mit mehreren Rollen
Bevor wird das Kapitel abschließen, sollte ich noch einige Punkte zu Servern mit mehreren
Rollen (engl. multi-role server) anmerken. Dies sind Server, die mehr als eine Rolle unterstützen.
Zum Beispiel ist ein DNS-Server, der auch ein Active Directory-Domänencontroller
ist, ein Server mit mehreren Rollen. In Fällen wie diesem Beispiel sind Server mit mehreren
Rollen akzeptabel und werden sogar empfohlen. Generell verringen Server mit mehreren
Rollen die erzielbare Sicherheit, daher wird davon abgeraten, sie einzusetzen. Bei einem
Server mit mehreren Rollen wird die Verwaltung komplexer, weil Sie berücksichtigen müssen,
wie jede Rolle sich beim Vorhandensein anderer Rollen verhält. Unter Umständen ist es
daher aufwendiger, den Server auf dem neuesten Stand zu halten. Sie stellen möglicherweise
fest, dass bestimmte dringend empfohlene Sicherheitseinstellungen für eine Rolle nicht
funktionieren, falls eine andere Rolle vorhanden ist. Aus diesem Grund sollten Sie, falls
irgend möglich, Server mit mehreren Rollen vermeiden. Im Vergleich zu den Aufräumkosten
nach einem Einbruch, der einfacheren Konfiguration und den niedrigeren Verwaltungskosten
sind eine Handvoll zusätzlicher Server oder virtualisierter Server relativ billig.
Es gibt zwei wichtige Ausnahmen von dieser Regel: Windows Small Business Server 2008
und Windows Essential Business Server, die Windows Server 2008-Edition für kleinere
Unternehmen. Beides sind Server mit mehreren Rollen, die daher Kompromisse beim Thema
Sicherheit eingehen. Allerdings müssen diese Nachteile im Kontext ihrer Bereitstellungsszenarien
bewertet werden. Sie wurden für Organisationen ohne große IT-Abteilungen entworfen,
deren Personal über keine umfangreichen Kenntnisse in den Bereichen Serververwaltung
und Sicherheit verfügt. Es wäre natürlich möglich, ein Netzwerk mit mehreren
Servern aufzubauen, die dieselben Funktionen wie Windows Small Business Server 2008
übernehmen, aber das würde die Kompetenz der IT-Zuständigen in kleinen Unternehmen
überfordern (ganz zu schweigen von ihrem Budget). Und gäbe es diese Produkte nicht, würden
diese Organisationen versuchen, dieselben Dienste in Eigenregie auf einem oder wenigen
Servern zusammenzufassen. Das Ergebnis wäre fast immer viel unsicherer als die vorgefertigte
Konfiguration von Windows Small Business Server 2008 und Windows Essential
Business Server. In einem Fall brauchte ein Consultant drei Tage, um Microsoft Exchange
Server so zu konfigurieren, dass es auf einem einzelnen Computer läuft, und das gelang ihm
auch erst, als er Windows Small Business Server 2008 als Vorbild untersuchen konnte. Für
ihre Zielgruppen füllen Server mit mehreren Rollen eine wichtige Lücke. Wenn Sie alle
diese Faktoren berücksichtigen, füllen Windows Small Business Server 2008 und Windows
Essential Business Server eine wichtige Marktnische, auch wenn sie Kompromisse im Bereich
der Sicherheit eingehen.
Zusammenfassung
Die nach Rollen untergliederte Serververwaltung ist heutzutage eines der wichtigsten Konzepte
im Bereich der Sicherheit. Moderne Server sind viel zu komplex für den normalen Administrator,
und die Interaktionen und Abhängigkeiten zwischen den verschiedenen Diensten
und Features sind so schwer zu durchschauen und zu modellieren, dass eine simplere Abstraktion
gebraucht wird. Rollenbasierte Verwaltung bietet genau das. Sie erlaubt es, uns auf
eine kleine Zahl von Rollen zu konzentrieren, statt uns mit über 100 Diensten auseinandersetzen
zu müssen. Entscheidungen können auf dieser Abstraktionsebene getroffen werden.
Bei Bedarf können wir aber auch eine Ebene tiefer gehen und die Dienste einzeln verwalten.