70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Lektion 1: Weiterleiten von Ereignissen
Lektion 1: Weiterleiten von Ereignissen 301
In Microsoft Windows tragen sowohl das Betriebssystem als auch Anwendungen Ereignisse
in die Ereignisprotokolle ein. Die meisten dieser Ereignisse sind Informationsmeldungen
(zum Beispiel gibt ein Ereignis an, dass der Computer startet) und können ohne Weiteres
ignoriert werden. Aber oft sind sehr wichtige Ereignisse innerhalb von Tausenden unbedeutender
Ereignisse vergraben. Diese wichtigen Ereignisse weisen unter Umständen auf einen
bevorstehenden Festplattenausfall hin, auf einen erfolgreichen Hackerangriff oder auf einen
Benutzer, der auf dringend benötigte Netzwerkressourcen nicht zugreifen kann.
Jeder Windows-Computer hat ein lokales Ereignisprotokoll. Weil Großunternehmen oft
Tausende von Computern haben, jeder mit seinem eigenen lokalen Ereignisprotokoll, war es
in älteren Windows-Versionen sehr schwierig, wirklich wichtige Ereignisse zu überwachen.
Die Ereignisweiterleitung in Windows Vista und Windows 7 macht es Großunternehmen
deutlich einfacher, lokale Ereignisprotokolle zu verwalten. Mit der Ereignisweiterleitung
können Sie Windows-Computer so konfigurieren, dass sie wichtige Ereignisse an eine
zentrale Stelle weiterleiten. Dann können Sie diese zentralisierten Ereignisse einfacher
überwachen und darauf reagieren.
Diese Lektion beschreibt, wie Sie die Ereignisweiterleitung konfigurieren und verwalten.
Am Ende dieser Lektion werden Sie in der Lage sein, die folgenden Aufgaben auszuführen:
Beschreiben, wie die Ereignisweiterleitung arbeitet
Konfigurieren der Ereignisweiterleitung in AD DS-Umgebungen (Active Directory
Domain Services)
Konfigurieren der Ereignisweiterleitung in Arbeitsgruppenumgebungen
Durchführen einer Problembehandlung für die Ereignisweiterleitung
Veranschlagte Zeit für diese Lektion: 30 Minuten
So funktioniert die Ereignisweiterleitung
Die Ereignisweiterleitung nutzt HTTP (Hypertext Transfer Protocol) oder HTTPS (Hypertext
Transfer Protocol Secure), dieselben Protokolle, die beim Besuchen von Websites zum
Einsatz kommen. Sie sendet Ereignisse von einem Weiterleitungscomputer (engl. forwarding
computer, der Computer, auf dem Ereignisse ausgelöst werden) an einen Sammelcomputer
(engl. collecting computer, der Computer, der die Ereignisse sammelt). Mithilfe der Ereignisweiterleitung
können Sie wichtige Ereignisse von jedem beliebigen Computer in Ihrer Organisation
an Ihre Arbeitsstation senden lassen und so die Ereignisse von Ihrem Schreibtisch
aus überwachen.
Obwohl HTTP normalerweise unverschlüsselt ist, sendet die Ereignisweiterleitung ihre
Kommunikation verschlüsselt. In Arbeitsgruppenumgebungen benutzt sie dazu den Microsoft
Negotiate-SSP (Security Support Provider), in Domänenumgebungen den Microsoft
Kerberos-SSP. HTTPS benutzt ein SSL-Zertifikat (Secure Sockets Layer), um eine zusätzliche
Verschlüsselungsschicht bereitzustellen. (Dieses Zertifikat müssen Sie generieren.) In
den meisten Umgebungen ist diese zusätzliche Verschlüsselungsschicht allerdings unnötig.