Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

VIII Inhaltsverzeichnis
10 Implementieren der Active Directory-Zertifikatdienste . ...................... 273
Was ist neu in der Windows Server 2008-PKI? .............................. 274
Bedrohungen für Zertifikatdienste und Eindämmungsmöglichkeiten .............. 275
Kompromittierung des Schlüsselpaars einer Zertifizierungsstelle . ............. 275
Verhinderung von Zertifikatsperrprüfungen . ............................. 276
Versuche, die Konfiguration der Zertifizierungsstelle zu verändern ............ 279
Versuche, eine Zertifikatsvorlage zu verändern ........................... 280
Hinzufügen nichtvertrauenswürdiger Zertifizierungsstellen zum Speicher der
vertrauenswürdigen Stammzertifizierungsstellen . ......................... 281
Registrierungs-Agenten, die nichtautorisierte Zertifikate ausstellen ............ 283
Kompromittierung einer Zertifizierungsstelle durch einen einzelnen Administrator 284
Unautorisierte Wiederherstellung des privaten Schlüssels eines Benutzers aus der
Zertifizierungsstellendatenbank . ...................................... 285
Schützen von Zertifikatdiensten ......................................... 286
Implementieren physischer Sicherheitsmaßnahmen ........................ 286
Empfehlungen ...................................................... 288
Zusammenfassung ................................................... 289
Weitere Informationen ................................................ 289
11 Implementieren der Active Directory-Rechteverwaltungsdienste .............. 291
Grundlagen von RMS ................................................. 293
Erforderliche Clientkomponenten ..................................... 295
Erforderliche Serverrollen . .......................................... 295
Denkbare Architekturen ............................................ 296
Implementieren von AD RMS . .......................................... 297
Vorbereiten der Infrastruktur ......................................... 299
Bereitstellen des RMS-Servers ....................................... 300
Erstellen von RMS-Richtlinienvorlagen ................................ 309
Integration mit Microsoft Office ......................................... 311
Einsetzen von RMS, um bestimmte Anforderungen zu erfüllen .................. 312
Gesetze mit Auswirkungen darauf, wie Organisationen Aufzeichnungen
archivieren ...................................................... 312
Konsequenzen, wenn die Anforderungen nicht erfüllt werden ................ 313
Wie AD RMS helfen kann . .......................................... 314
Einschränkungen von AD RMS ......................................... 314
Zusammenfassung ................................................... 314
Weitere Informationen ................................................ 315
Teil III Sicherheitsszenarien .............................................. 317
12 Schützen von Serverrollen ............................................ 319
Rollen und Features .................................................. 320
Standardrollen und -features ......................................... 321
Ihr Server vor der Installation von Rollen .................................. 328
Standardmäßig installierte Dienste .................................... 328
Server Core ........................................................ 328
In Server Core unterstützte Rollen . .................................... 330