70-685 Windows 7 Support in Unternehmen.pdf - Gattner

384 Anhang A: Konfigurieren der Windows-Firewall
Netzwerkstandorte schränken manche Netzwerkfeatures für Umgebungen ein, die hohe
Sicherheit erfordern. Zum Beispiel ist die Netzwerkerkennung ein Multicastprotokoll, mit
dem ein Computer benachbarte Computer und Geräte in einem LAN (Local Area Network)
erkennt. Weil dieses Feature in Umgebungen, in denen hohe Sicherheitsanforderungen gelten,
normalerweise nicht erwünscht ist, ist die Netzwerkerkennung in den Netzwerkstandorten
Öffentlich und Domäne standardmäßig deaktiviert. Dagegen ist die Heimnetzgruppe
ein neues Feature von Windows 7, das Ihnen hilft, eine kennwortgeschützte Freigabe Ihrer
lokalen Bibliotheken zu erstellen. Dieses Feature steht nur im Netzwerkstandort Privat zur
Verfügung; in allen anderen Netzwerkstandorten kann es nicht aktiviert werden.
Netzwerkstandorte können automatisch oder von Hand festgelegt werden. Ist ein Client Mitglied
einer Domäne, bekommen alle seine Verbindungen automatisch den Netzwerkstandort
Domäne zugewiesen, wenn der Computer startet, und dieser Netzwerkstandort kann nicht
geändert werden. Bei Verbindungen außerhalb von Domänennetzwerken stellen Sie den
Netzwerkstandort von Hand ein.
Tabelle A-1 Features unterschiedlicher Netzwerkstandorte
Privat Arbeitsplatz Öffentlich Domäne
Netzwerkerkennung Standardmäßig Standardmäßig Standardmäßig Standardmäßig
aktiviert aktiviert deaktiviert deaktiviert
Datei- und Druckerfreigabe Standardmäßig Standardmäßig Standardmäßig Standardmäßig
deaktiviert deaktiviert deaktiviert deaktiviert
Freigabe des öffentlichen Standardmäßig Standardmäßig Standardmäßig Standardmäßig
Ordners
deaktiviert deaktiviert deaktiviert deaktiviert
Medienstreaming Standardmäßig Standardmäßig Standardmäßig Standardmäßig
deaktiviert deaktiviert deaktiviert deaktiviert
Dateifreigabeverbindungen Verwendet Verwendet Verwendet Verwendet
standardmäßig standardmäßig standardmäßig standardmäßig
128-Bit- 128-Bit- 128-Bit- 128-Bit-
Verbindungen Verbindungen Verbindungen Verbindungen
Heimnetzgruppen Verfügbar Nicht verfügbar Nicht verfügbar Nicht verfügbar
Prüfungstipp
In allen Microsoft-Zertifizierungsprüfungen, die wie 70-685 das Thema Windows 7 behandeln,
müssen Sie ausschließlich beweisen, dass Sie mit dem Support dieses Betriebssystems
in einer Unternehmensumgebung vertraut sind. In solchen Umgebungen wird praktisch allen
Verbindungen in Windows 7 der Netzwerkstandort Domäne zugewiesen. Denken Sie daran,
dass der Netzwerkstandort bei jedem Computer, der wie beispielsweise ein Notebook Mitglied
der Domäne ist, auf Domäne bleibt, selbst wenn Sie diesen Computer vom Unternehmensnetzwerk
trennen und auf Dienstreise mitnehmen.
Tabelle A-1 fasst die Standardsicherheitseinstellungen in den vier Netzwerkstandorten zusammen.
Mit Ausnahme des Features Heimnetzgruppen können Sie die Standardeinstellung
für jedes Feature in allen Netzwerkstandorten ändern. Sie finden diese Konfigurationseinstellungen,
indem Sie im Startmenü den Begriff Erweiterte Freigabeeinstellungen ver-