70-685 Windows 7 Support in Unternehmen.pdf - Gattner

78 Kapitel 2: Netzwerk
Abbildung 2.8 Ein Drahtlosnetzwerk, das momentan nicht
in Reichweite ist, wird von Hand konfiguriert
Praxistipp
Tony Northrup
Als Drahtlosnetzwerke noch neu waren, erzählten manche Sicherheitsexperten den Administratoren,
sie sollten das SSID-Broadcasting ausschalten, um die Sicherheit zu verbessern.
Das klang vernünftig, denn wenn ein Drahtloszugriffspunkt keine SSID aussendet,
können Clientcomputer ihn nicht automatisch erkennen.
Das Problem ist allerdings, dass es für autorisierte Benutzer viel schwieriger wird, eine
Verbindung zum Drahtlosnetzwerk herzustellen, wenn das SSID-Broadcasting ausgeschaltet
ist. Für einen Angreifer ist das aber schon längst keine Hürde mehr. Die Fähigkeit,
sich mit Drahtlosnetzwerken zu verbinden, die keine SSID aussenden, ist zwar nicht
in das Betriebssystem integriert, aber im Internet stehen kostenlose Tools zur Verfügung,
die Drahtlosnetzwerke sofort erkennen, auch wenn sie keine SSID aussenden.
Herstellen der Verbindung zu Drahtlosnetzwerken
mithilfe von Gruppenrichtlinieneinstellungen
Eine Verbindung zu Drahtlosnetzwerken von Hand einzurichten, funktioniert hervorragend,
solange Sie nur eine kleine Zahl von Computern verwalten. In AD DS-Umgebungen sollten
Sie stattdessen Gruppenrichtlinieneinstellungen verwenden, um Clientcomputer zu konfigurieren.
Sie sollten dabei Windows Server 2003 mit Service Pack 1 oder neuer auf Ihren
Domänencontrollern installiert haben, weil Microsoft die Unterstützung für Drahtlos-
Gruppenrichtlinieneinstellungen in Service Pack 1 erweitert hat.
Bevor Sie Drahtlosnetzwerke für Clientcomputer konfigurieren können, die unter Windows
XP, Windows Vista oder Windows 7 laufen und mit Domänencontrollern kommunizieren,
die eine ältere Version als Windows Server 2008 verwenden, müssen Sie das AD DS-