Active Directory.pdf - Gattner

316 Kapitel 8: Active Directory-Domänendienstsicherheit
• Implementieren Sie eine vollständige Kennwortrichtlinie, und fordern Sie Administratoren zum
Konfigurieren extrem komplexer Kennwörter auf. Schlagen Sie vor, dass Administratoren eher
Kennsätze statt Kennwörtern verwenden sollten.
• Weisen Sie die allen Administratorkonten die geringstmöglichen Berechtigungen zu. Stellen Sie
sicher, dass alle Administratoren nur über diejenigen Berechtigungen verfügen, die sie zum
Durchführen der für ihre Position erforderlichen Aufgaben benötigen.
Zusätzliche Ressourcen
Die folgenden Ressourcen enthalten Zusatzinformationen im Zusammenhang mit diesem Kapitel.
Verwandte Informationen
• Kapitel 5, „Entwerfen der Active Directory-Domänendienstestruktur“, enthält Einzelheiten zum
Entwerfen sicherer AD DS-Grenzen.
• Kapitel 9, „Delegieren der Active Directory-Domänendiensteverwaltung“, erläutert, wie Administratorberechtigungen
innerhalb von AD DS delegiert werden. Dies ist hilfreich beim Anwenden
des geringsten Berechtigungsstandards.
• Kapitel 11, „Einführung in Gruppenrichtlinien“, schildert detailliert die Konfiguration der Gruppenrichtlinien
und wie die Gruppenrichtlinienvererbung aktiviert oder deaktiviert wird. Möglicherweise
möchten Sie die Gruppenrichtlinienvererbung in der OU Domain Controllers
blockieren, um zu verhindern, dass Sicherheitseinstellungen auf Domänenebene auf Domänencontroller
angewendet werden.
• Kapitel 13, „Einsetzen von Gruppenrichtlinien zum Verwalten der Sicherheit“, bietet Informationen
über zusätzliche Gruppenrichtlinieneinstellungen, die zum Konfigurieren der Sicherheit zur
Verfügung stehen.
• Im englischsprachigen Artikel „The Kerberos Network Authentication Service (V5)“, der unter
http://www.ietf.org/rfc/rfc1510.txt zur Verfügung steht, wird der aktuelle Kerberos-Standard
beschrieben.
• „Kerberos Authentication Technical Reference“, verfügbar in englischer Sprache unter http://
technet2.microsoft.com/windowsserver/en/library/74d58697-970a-45db-9139-
ebcd3db051181033.mspx?mfr=true
• „Authorization and Access Control Technologies“, verfügbar in englischer Sprache unter http://
technet2.microsoft.com/windowsserver/en/library/74d58697-970a-45db-9139-
ebcd3db051181033.mspx?mfr=true
• „Troubleshooting Kerberos“, verfügbar in englischer Sprache unter http://technet2.microsoft.com/
windowsserver/en/library/26ce2e7f-52d6-4425-88cc-1573bc5e646d1033.mspx?mfr=true
• „Troubleshooting Kerberos Errors“, verfügbar in englischer Sprache unter http://www.microsoft.com/technet/prodtechnol/windowsserver2003/technologies/security/tkerberr.mspx