Active Directory.pdf - Gattner

528 Kapitel 13: Einsetzen von Gruppenrichtlinien zum Verwalten der Sicherheit
Das Objekt Designierte Dateitypen definiert alle Dateinamenerweiterungen, die potenziell ausführbaren
Code enthalten und deshalb unter dieser Richtlinie verwaltet werden. Sie können dieser Liste
Dateierweiterungen hinzufügen oder Erweiterungen daraus entfernen.
Über das Objekt Vertrauenswürdige Herausgeber wird definiert, wer festlegen kann, ob ein Herausgeber
vertrauenswürdig ist oder nicht. Sie können alle Benutzer, nur lokale Administratoren oder nur
Organisationsadministratoren auswählen. Ferner können Sie festlegen, ob eine Arbeitsstation ein
angebotenes Zertifikat vor Ausführung der Anwendung auf eine Sperrung prüfen soll.
Konfigurieren der Netzwerksicherheit mit Gruppenrichtlinien
Die in einer Windows Server 2008 Active Directory-Infrastruktur implementierten Gruppenrichtlinien
sind ein leistungsfähiges Instrument zum Zentralisieren der Netzwerksicherheit für Ihre
Netzwerkclients. Tabelle 13.8 bietet eine Übersicht der Richtlinieneinstellungen, die mit der Netzwerksicherheit
in Zusammenhang stehen.
Tabelle 13.8
Netzwerksicherheitseinstellungen in der Gruppenrichtlinienkonsole
Konfigurationsoption
Richtlinien für verkabelte Netzwerke
(IEEE 802.3)
Windows-Firewall mit erweiterter
Sicherheit
Netzwerklisten-Manager-Richtlinien
Drahtlosnetzwerkrichtlinien (IEEE
802.11)
Richtlinien für öffentliche Schlüssel
(Diese Einstellung ist sowohl in Computerkonfiguration
als auch in Benutzerkonfiguration
enthalten. Die
Benutzerkonfiguration enthält eine
kleinere Teilmenge von Optionen.)
Network Access Protection (Netzwerkzugriffsschutz)
IP-Sicherheitsrichtlinien auf Active
Directory (Domänenname)
Erläuterung
Wird zur Bereitstellung von Netzwerkkonnektivität und Sicherheitseinstellungen für
Computer verwendet, die über einen 802.1X-kompatiblen Switch mit dem Netzwerk
verbunden sind.
Wird zur zentralen Konfiguration der integrierten Features in Zusammenhang mit
Windows-Firewall und IPSec verwendet.
Wird zum Angeben von Standardspeicherort und Benutzerberechtigungen für verschiedene
Netzwerkstatus verwendet. Verfügbare Einstellungen lauten Netzwerke
werden identifiziert, Nicht identifizierte Netzwerke und Alle Netzwerke.
Wird zum Erstellen von Richtlinien für Drahtlosnetzwerke verwendet. Anschließend
können die Richtlinien zum Steuern der Sicherheitsanforderungen für Computer verwendet
werden, die drahtlose Netzwerkverbindungen nutzen.
Wird zum Konfigurieren einiger Richtlinien im Zusammenhang mit digitalen Zertifikaten
und der Zertifikatverwaltung verwendet. Sie können diese Richtlinien auch zum
Erstellen von Datenwiederherstellungs-Agents zum Wiederherstellen von Dateien verwenden,
die auf lokalen Arbeitsstationen mittels des verschlüsselnden Dateisystems
(Encrypting File System, EFS) verschlüsselt wurden.
Wird zum zentralen Konfigurieren der NAP Client-Einstellungen wie beispielsweise
zum Aktivieren und Verwalten von NAP-Erzwingungsclients, zum Konfigurieren von
Benutzeroberflächeneinstellungen und zum Konfigurieren von Einstellungen für vertrauenswürdige
Servergruppen verwendet.
Wird zum Konfigurieren der IPSec-Richtlinien (IP Security) für frühere Versionen von
Windows (vor Windows Vista und Windows Server 2008) verwendet. Sie können
Richtlinien konfigurieren, die präzise definieren, welcher Netzwerkdatenverkehrstyp
mit IPSec geschützt werden muss, und Sie können festlegen, für welche Computer
die Richtlinie erzwungen werden soll. Für Windows Vista und Windows Server 2008
sollten Sie für IPsec-bezogene Einstellungen die Richtlinie Windows-Firewall mit erweiterter
Sicherheit verwenden.