Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Empfehlungen für kleine Unternehmen 459
Sicherheitsaufstellung Ihres Netzwerks. Ziehen Sie einen Leitfaden wie zum Beispiel das
Microsoft Threats and Countermeasures Guide zurate, wenn Hersteller empfehlen, Standarddienste
und -registrierungseinstellungen zu verändern. Sie finden dieses Dokument
unter http://www.microsoft.com/technet/security/guidance/serversecurity/tcg/tcgch00.mspx.
Die Rolle des Servers bei der Kontrolle und Verwaltung
der Arbeitsstationen
Die beste Methode, einen Server in einem kleinen Unternehmen zu schützen, besteht darin,
die Arbeitsstationen stets unter Kontrolle zu halten. Einer der wichtigsten Schritte auf dem
Weg zu diesem Ziel ist, Endbenutzern keine administrativen Privilegien auf ihren Arbeitsstationen
zu gewähren.
Weitere Informationen Falls Sie noch kein Buch zur Windows Vista-Sicherheit gekauft haben, empfehle
ich Microsoft Windows Vista – Die technische Referenz (Microsoft Press, 2007) und Windows Vista Security:
Securing Vista against Malicious Attacks von Roger Grimes und Jesper Johansson (Wiley, 2007) als
hervorragende Mittel, um mehr über Windows Vista-Sicherheit zu lernen.
Kapitel 14 führt an, dass beim Entwurf des Netzwerks kein Aufbau gewählt werden sollte,
der erfordert, dass bei den Arbeitsstationen eine Datensicherung durchgeführt wird. Sogar in
einer kleinen Organisation sollten Sie versuchen, einen Verwaltungsprozess zu entwickeln,
der keine angepassten Konfigurationen oder Daten auf den Arbeitsstationen speichert. Die
kritische LOB-Anwendung einer Organisation sollte auf dem Server liegen, wo sie besser
geschützt ist und ihre Daten besser gesichert werden können. Sie sollte nie auf einer Arbeitsstation
installiert sein. Prüfen Sie bei solchen Anwendungen, ob organisationsweite Verschlüsselungs-
oder andere Sicherheitslösungen bereitgestellt werden müssen, wenn sie auf
Arbeitsstationen installiert werden. Falls der Server an einem Ort steht, wo keine ausreichende
physische Sicherheit gewährleistet werden kann, ist es unter Umständen sinnvoll,
BitLocker darauf bereitzustellen.
Empfohlene Gruppenrichtlinieneinstellungen für kleine Unternehmen
Bevor Sie diesen Abschnitt beginnen, sollten Sie Kapitel 7, »Gruppenrichtlinien«, bereits
gelesen haben. Außerdem sollten Sie als Referenz ein Exemplar der Tabelle mit den Gruppenrichtlinieneinstellungen
zur Hand haben. Sie können diese Tabelle von http://download.
microsoft.com/download/c/3/8/c3815ed7-aee7-4435-802b-8e855d549154/GroupPolicy
SettingsforWindowsVista.xls herunterladen.
Es gibt viele neue Einstellungen, die Auswirkungen auf die Sicherheit haben und in einer
kleinen Organisation nützlich sein können. Sie möchten in der Lage sein, jeden USB-Anschluss
im Netzwerk zu kontrollieren? Dafür brauchen Sie Windows Vista. Sie wollen die
Kennwortspeicherung und Authentifizierungsprotokolle innerhalb des Netzwerks verbessern?
Dann können Sie Windows Server 2008, Windows Server 2003 und Windows XP-
oder Windows Vista-Arbeitsstationen verwenden. Sie wissen nicht, wozu das gut sein soll?
Lesen Sie Kapitel 2, dann verstehen Sie, warum Abbildung 16.15 eine der besten Einstellungen
zeigt, die Sie in einem kleinen Netzwerk konfigurieren sollten. (Ein Hinweis: Sie
bedeutet, dass Sie endlich alle übrig gebliebenen Windows 98-Computer aussperren, die
sich möglicherweise noch im Netzwerk herumtreiben.)