Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

384 Kapitel 14: Schützen des Netzwerks
Abbildung 14.1 Abhängigkeiten in einer Domäne
Abbildung 14.2 Inakzeptable Abhängigkeiten in einer Domäne
Wie Sie in Abbildung 14.2 erkennen, können wir die Sicherheit des gesamten Netzwerks
schlicht dadurch verletzen, dass wir einfach die Annahme ändern, wer sich an welchem
Computer anmeldet. Weil sich ein Domänenadministrator am Server anmeldet, hängt die
Sicherheit des Domänencontrollers (und damit der Domäne) von der Sicherheit des Servers
ab. Das wäre akzeptabel, wenn der Server genauso sicher verwaltet würde wie der Domänencontroller.
Aber ein Benutzer, der sich an der Arbeitsstation anmeldet, ist ein Mitglied
der Gruppe Administratoren auf dem Server, sodass die Sicherheit des Servers von der Arbeitsstation
abhängt. Abhängigkeiten sind transitiv, das bedeutet, dass nun die Sicherheit der
gesamten Domäne von der Sicherheit der Arbeitsstation abhängt, wo der Benutzer dummerweise
gerade die böswilligen Tools des Angreifers ausgeführt hat. Aus diesem Grund ist es
so wichtig, dass Sie Ihre Abhängigkeiten richtig verwalten.