70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Rückblick auf dieses Kapitel
Rückblick auf dieses Kapitel 189
Sie können die in diesem Kapitel erworbenen Fähigkeiten folgendermaßen einüben und
vertiefen:
Lesen Sie die Zusammenfassung des Kapitels sorgfältig durch.
Lesen Sie die Liste der Schlüsselbegriffe durch, die in diesem Kapitel eingeführt wurden.
Arbeiten Sie die Übungen mit Fallbeispielen durch. Diese Szenarien beschreiben Fälle
aus der Praxis, in denen die Themen dieses Kapitels zur Anwendung kommen. Sie werden
aufgefordert, eine Lösung zu entwickeln.
Führen Sie die vorgeschlagenen Übungen durch.
Machen Sie einen Übungstest.
Zusammenfassung des Kapitels
Die Authentifizierung ist der Prozess, bei dem ein Benutzer identifiziert und seine Identität
bewiesen wird. Wenn Sie Authentifizierungsprobleme untersuchen, sollten Sie erst
sicherstellen, dass für den Benutzer keine Anmeldeeinschränkungen wirksam sind, etwa
ein gesperrtes Konto, ein abgelaufenes Kennwort oder ein deaktiviertes Konto. Wenn Sie
Authentifizierungsfehler überwachen wollen, können Sie die Fehlerüberwachung für
Anmeldeversuche aktivieren und dann das Sicherheitsereignisprotokoll analysieren.
Wird ein Computerkonto nichtvertrauenswürdig, können Sie den Computer aus der
Domäne entfernen und erneut hinzufügen oder die Vertrauensbeziehung mit dem Tool
Netdom wiederherstellen.
Der Internet Explorer ist eines der wichtigsten Werkzeuge in Windows, weil die Benutzer
damit auf Webanwendungen und das Internet zugreifen. Daher ist es wichtig, dass
Sie wissen, wie Sie den Internet Explorer konfigurieren und häufig auftretende Probleme
beseitigen. Früher hatten die Benutzer immer wieder Probleme mit Add-Ons, die die
Fähigkeiten des Internet Explorers erweitern, aber unter Umständen auch unzuverlässig
oder böswillig agieren. Glücklicherweise gibt der Internet Explorer Administratoren die
vollständige Kontrolle darüber, welche Add-Ons installiert werden können. Sie können
den Internet Explorer auch jederzeit ohne irgendwelche Add-Ons starten. Um die Gefahren
beim Arbeiten mit dem Internet Explorer zu verringern, führt der geschützte Modus
den Internet Explorer mit minimalen Privilegien aus. Wenn eine Webseite, der Internet
Explorer, ein Add-On oder irgendein Prozess, der aus dem Internet Explorer heraus gestartet
wurde, erhöhte Privilegien anfordert, muss diese Anhebung genehmigt werden,
bevor der Internet Explorer die Aktion ausführen kann. Um Datenschutz und Authentifizierung
zu gewährleisten, verwenden viele Websites SSL-Zertifikate. Daher ist es unverzichtbar,
dass Sie die Ursachen für häufig auftretende Zertifikatprobleme kennen und
wissen, wie Sie diese Probleme beseitigen.
Verschlüsselung schützt Daten selbst dann, wenn ein Angreifer die Betriebssystemsicherheit
umgeht. Windows 7 enthält zwei Verschlüsselungstechnologien: EFS und BitLocker.
EFS verschlüsselt einzelne Dateien und Ordner, BitLocker gesamte Volumes. Falls ein
Benutzer seinen Schlüssel verliert, kann er nicht auf seine verschlüsselten Dateien zugreifen.
Daher ist es wichtig, Datenwiederherstellungs-Agents für EFS und BitLocker-
Wiederherstellungsschlüssel bereitzuhalten und die Daten regelmäßig zu sichern. Mit