Active Directory.pdf - Gattner

Konfigurieren von Sicherheitseinstellungen anhand von Sicherheitsvorlagen 537
Abbildung 13.14
-analyse
Analyse einer Computersicherheitskonfiguration mithilfe des Tools Sicherheitskonfiguration und
Verwenden des Tools Secedit.exe zum Anwenden von Sicherheitsvorlagen
Das Befehlszeilentool Secedit weist eine ähnliche Funktionalität auf wie das Tool Sicherheitskonfiguration
und -analyse. Mit Secedit können Sie die Computereinstellungen auf der Basis einer Vorlage
analysieren und dann anwenden. Eine der nützlichen Features des Befehlszeilentools Secedit ist, dass
Sie mit seiner Hilfe eine Rollbackkonfiguration generieren können, bevor Sie eine Sicherheitsvorlage
anwenden. Diese Option ermöglicht das mühelose Wiederherstellen der vorherigen Einstellungen für
den Fall, dass die von Ihnen angewendete Sicherheitsvorlage nicht geeignet ist. Wie das Tool Sicherheitskonfiguration
und -analyse wird Secedit in der Regel nicht in einer Active Directory-Umgebung,
sondern in eigenständigen Konfigurationen verwendet. Sie können Secedit jedoch in Anmelde- oder
Startskripts verwenden, um spezifische sicherheitsbezogene Einstellungen auf eine Arbeitsstation
anzuwenden.
Integrieren des Sicherheitskonfigurations-Assistenten in Sicherheitsvorlagen und
Gruppenrichtlinien
Wie in Kapitel 8, „Active Directory-Domänendienstsicherheit,“ beschrieben, kann der Sicherheitskonfigurations-Assistent
(Security Configuration Wizard, SCW) zum Generieren und Konfigurieren
XML-basierter Richtliniendateien verwendet werden, um zur Reduzierung der Angriffsfläche eines
Domänencontrollers beizutragen.