70-685 Windows 7 Support in Unternehmen.pdf - Gattner

140 Kapitel 4: Sicherheit
Schnelltest
1. Welchen Überwachungstyp sollten Sie aktivieren, um lokale Anmeldeereignisse zu
überwachen?
2. Welches Ereignisprotokoll werten Sie aus, um Überwachungsereignisse zu finden?
Antworten zum Schnelltest
1. Anmeldeereignisse überwachen
2. Sicherheit
Problembehandlung für die Netzwerkauthentifizierung
Um die Netzwerksicherheit zu verbessern, fordern Netzwerkadministratoren oft eine 802.1X-
Authentifizierung, bevor Clientcomputer eine Verbindung zu Drahtlos- oder Kabelnetzwerken
herstellen dürfen. Die 802.1X-Authentifizierung arbeitet auf der Netzwerkinfrastrukturschicht.
Nur Computer, die sich authentifizieren können, erhalten vollständigen Netzwerkzugriff.
Zum Beispiel muss auf den meisten Drahtlosnetzwerkclientcomputern ein Netzwerksicherheitsschlüssel
oder ein Zertifikat konfiguriert sein, damit sie auf den Drahtloszugriffspunkt
zugreifen können. In Kabelnetzwerken erlaubt ein Switch, der 802.1X unterstützt,
einem neu angeschlossenen Computer, lediglich auf eine beschränkte Zahl von Servern
zuzugreifen, bis der Computer authentifiziert ist.
Netzwerkauthentifizierung kann ein Problem sein, wenn Gruppenrichtlinieneinstellungen
eingesetzt werden, um die Zertifikate zu verteilen, die für die Netzwerkauthentifizierung
benötigt werden. Die Clientcomputer müssen nämlich erst eine Verbindung zum Netzwerk
herstellen, um das Zertifikat abzurufen. Sie können dieses Problem bei 802.1X-geschützten
Drahtlosnetzwerken umgehen, indem Sie die Clientcomputer erst einmal an ein Kabelnetzwerk
anschließen, bis sie ihre Gruppenrichtlinieneinstellungen aktualisiert haben.
Wenn Ihre Organisation eine Authentifizierung für Kabelnetzwerke fordert (dies wird seltener
der Fall sein als bei Drahtlosnetzwerken), sollten Sie gemeinsam mit den Domänenadministratoren
ein Verfahren entwickeln, wie eine temporäre Verbindung zum Netzwerk
hergestellt werden kann, falls die 802.1X-Authentifizierung fehlschlägt. Dazu kann beispielsweise
der Computer über ein virtuelles privates Netzwerk (VPN) angeschlossen werden, das
Clientzertifikat kann von Hand auf den Clientcomputer importiert werden oder für die Netzwerkauthentifizierung
kann eine Smartcard benutzt werden.
Problembehandlung für eine nichtvertrauenswürdige Zertifizierungsstelle
Zertifikate, wie sie zum Beispiel von einer Unternehmenszertifizierungsstelle (Certificate
Authority, CA) ausgestellt werden, werden oft für die Authentifizierung eingesetzt. Windows
7 kann Zertifikate lokal speichern, um einen Benutzer oder den Computer selbst zu
authentifizieren, und Benutzer können Zertifikate auf einer Smartcard speichern. Im Normalfall
sollten Domänenadministratoren Zertifikate verwalten, und Einstellungen sollten
mithilfe von Gruppenrichtlinieneinstellungen an die Clientcomputer übertragen werden.
Erhalten Sie allerdings eine Fehlermeldung, dass ein Zertifikat von einer nichtvertrauenswürdigen
Zertifizierungsstelle ausgestellt wurde, können Sie sich die vorhandenen Zertifizierungsstellen
anzeigen lassen und das Zertifikat der Zertifizierungsstelle dann importieren,