Active Directory.pdf - Gattner

Implementieren der Sicherheit für Domänencontroller 303
Abbildung 8.8
Domänencontrollerdienste und Firewallregeln des Sicherheitskonfigurations-Assistenten.
Nach dem Konfigurieren einer Sicherheitskonfigurationsrichtlinie können Sie diese auf den Server
anwenden, auf dem Sie die Richtlinie konfiguriert haben. Außerdem können Sie diese Sicherheitskonfigurationsrichtlinie
auf andere Computer mit derselben Konfiguration anwenden, indem Sie mithilfe
des Tools Scwcmd die Richtlinie entweder direkt anwenden oder in ein Gruppenrichtlinienobjekt
umwandeln, das anschließend mit der OU Domain Controllers verknüpft werden kann. Einzelheiten
hierzu finden Sie in Kapitel 13.
Achtung Gehen Sie mit Sorgfalt vor, wenn Sie eine auf einem Computer konfigurierte Sicherheitskonfigurationsrichtlinie
auf andere Computer anwenden. Die Sicherheitskonfigurationsrichtlinie wird speziell für
einen bestimmten Computer erstellt. Wenn daher die anderen Computer eine andere Konfiguration besitzen
(beispielsweise andere Serverrollen oder Anwendungen ausführen), kann die Sicherheitskonfigurationsrichtlinie
Dienste deaktivieren oder Firewallports blockieren. Stellen Sie sicher, dass alle Server über dieselbe
Konfiguration verfügen, bevor Sie die Richtlinie anwenden.