Active Directory.pdf - Gattner

Verstärken der Serversicherheit mithilfe von Gruppenrichtlinien 523
Abbildung 13.6
Unterhalb von Sicherheitseinstellungen verfügbare zusätzliche Richtlinien
Wenn Sie die Sicherheitseinstellungen für die Computer in ihrem Netzwerk mit Gruppenrichtlinien
verstärken, ist es weitaus leichter, eine sichere Netzwerkumgebung zu erstellen und zu verwalten. Die
Konfiguration der Sicherheit mittels Gruppenrichtlinieneinstellungen ist einfacher, als sich mit jeder
einzelnen Arbeitsstation zu befassen. Sie müssen lediglich die zentralen Sicherheitsrichtlinien erstellen,
in einem GPO konfigurieren und das GPO mit einem Active Directory-Containerobjekt verknüpfen.
Bei der nächsten Anwendung des GPOs wird die Sicherheit auf allen Computern im Container
konfiguriert. Die Nutzung von Gruppenrichtlinien erleichtert auch die kontinuierliche Verwaltung der
Sicherheitseinstellungen für Ihre Computer. Die Sicherheitseinstellungen der Richtlinie werden fortlaufend
aktualisiert. Auch wenn ein Benutzer die Sicherheitskonfiguration auf einer Arbeitsstation
ändern könnte, würde die Richtlinie beim nächsten Aktualisierungszyklus erneut angewendet.
Tabelle 13.7
Zusätzliche Einstellungen zur Verstärkung der Sicherheit in Gruppenrichtlinien
Konfigurationsoption
Lokale Richtlinien\
Überwachungsrichtlinie
Erläuterung
Wird zum Konfigurieren der Überwachungseinstellungen verwendet. Sie können Überwachungsrichtlinien
für Optionen wie Kontenverwaltungsaktivitäten, Anmeldeereignisse,
Richtlinienänderungen, Rechteverwendung und Systemereignisse festlegen. Weitere Informationen
zur Konfiguration von Überwachungsrichtlinieneinstellungen finden Sie im Abschnitt
„Überwachen der Verwendung von Administratorrechten“ in Kapitel 9, „Delegieren
der Active Directory-Domänendiensteverwaltung.“