Active Directory.pdf - Gattner

Implementieren der Sicherheit für Domänencontroller 311
Tabelle 8.7
Richtlinieneinstellungen der Sicherheitsoptionen für die SMB-Paketsignatur (Fortsetzung)
SMB-Einstellung
Microsoft-Netzwerk (Client):
Kommunikation digital signieren
(wenn Server zustimmt)
Microsoft-Netzwerk (Server):
Kommunikation digital signieren
(immer)
Microsoft-Netzwerk (Server):
Kommunikation digital signieren
(wenn Client zustimmt)
Erläuterung
Der Domänencontroller verhandelt über eine SMB-Signatur beim Initiieren von SMB-Anforderungen
an andere Domänencontroller, Mitgliedsserver oder Arbeitsstationen. Der Domänencontroller
verlangt die SMB-Signatur, kommuniziert jedoch auch mit anderen Systemen, die
keine SMB-Signatur unterstützen. Aktivieren Sie diese Option nur dann, wenn Sie
Windows 95 und frühere Betriebssysteme verwenden.
Der Domänencontroller erfordert eine SMB-Signatur beim Empfangen von SMB-Anforderungen
von anderen Domänencontrollern, Mitgliedsservern oder Arbeitsstationen. Der Domänencontroller
lehnt die Kommunikation mit anderen Systemen ab, die keine SMB-Signatur
unterstützen. Aktivieren Sie diese Gruppenrichtlinieneinstellung zum Verbessern der Sicherheit.
Diese Option ist standardmäßig in der Standard-Domänencontrollerrichtlinie aktiviert.
Der Domänencontroller verhandelt über eine SMB-Signatur beim Empfangen von SMB-Anforderungen
von anderen Domänencontroller, Mitgliedsservern oder Arbeitsstationen. Der
Domänencontroller verlangt die SMB-Signatur, kommuniziert jedoch auch mit anderen Systemen,
die keine SMB-Signatur unterstützen. Diese Option ist standardmäßig in der Standard-
Domänencontrollerrichtlinie aktiviert.
Hinweis Diese Optionen können auch durch Anwenden einer Sicherheitskonfigurationsrichtlinie auf die
Domänencontroller durchgesetzt werden. Beim Ausführen des Sicherheitskonfigurations-Assistenten
haben Sie die Möglichkeit, Registrierungseinträge auf dem Server so zu konfigurieren, dass die SMB-Sicherheit
durchgesetzt wird. Die Benutzeroberfläche wird in Abbildung 8.9 gezeigt. Wenn Sie beide Optionen auswählen,
wird die SMB-Signatur auf dem Server durchgesetzt.
Abbildung 8.9
Konfigurieren der SMB-Signatur mithilfe des Sicherheitskonfigurations-Assistenten