70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Grundlagen von Firewallprofilen 385
walten eingeben oder die Seite Systemsteuerung\Netzwerk und Internet\Netzwerk- und Freigabecenter\Erweiterte
Freigabeeinstellungen ändern öffnen.
Weitere Informationen
Das Feature Netzwerkübersicht, das eine Art Karte des LAN erstellt, ist standardmäßig nur
in den Netzwerkstandorten Privat und Arbeitsplatz aktiviert. Wollen Sie das Feature auch im
Netzwerkstandort Domäne verwenden, müssen Sie es mit Gruppenrichtlinien aktivieren.
Suchen Sie dazu in einem Gruppenrichtlinienobjekt den Knoten Computerkonfiguration\
Richtlinien\Administrative Vorlagen\Netzwerk\Verbindungsschicht-Topologieerkennung und
konfigurieren Sie die Richtlinien Treiber für die Zuordnungs-E/A (LLTDIO) aktivieren und
Treiber für den Beantworter (RSPNDR) aktivieren so, dass der Betrieb in einer Domäne
möglich ist.
Grundlagen von Firewallprofilen
Netzwerkstandorte bilden die Basis für Firewallprofile, einfache Sammlungen mit Firewallregeln.
Die Firewallprofile werden den Netzwerkstandorten folgendermaßen zugeordnet:
Domänenprofil Definiert die Firewallregeln für Verbindungen, die dem Netzwerkstandort
Domäne zugewiesen sind.
Privates Profil Definiert die Firewallregeln für Verbindungen, die dem Netzwerkstandort
Privat oder Arbeitsplatz zugewiesen sind.
Öffentliches Profil Definiert die Firewallregeln für Verbindungen, die dem Netzwerkstandort
Öffentlich zugewiesen sind.
Hinweis Nicht identifizierte Netzwerke
Kann eine Netzwerkverbindung nicht identifiziert werden, sei es wegen eines Netzwerkproblems
oder weil brauchbare Merkmale fehlen, wird der Netzwerkstandorttyp auf Nicht
identifiziert gesetzt. Als Firewallprofil wird in der Standardeinstellung Öffentliches Profil
verwendet.
Werden Computer nicht in einer Domänenumgebung betrieben, können Sie mithilfe der
Firewallprofile unterschiedliche Sicherheitsstufen für die unterschiedlichen Netzwerke einstellen,
mit denen Ihr Computer Verbindungen herstellt. Beispielsweise kann ein Notebookbenutzer
in einem kleinen Unternehmen anderen Benutzern erlauben, Instant Messaging-
Kommunikation in den Netzwerkstandorten Privat und Arbeitsplatz einzuleiten, aber nicht
im Netzwerkstandort Öffentlich. Dazu erstellen Sie in der Konsole Windows-Firewall mit
erweiterter Sicherheit eine eingehende Zulassen-Regel für das Programm, die nur für das
Firewallprofil Privates Profil gilt.
Bei Computern, die Mitglieder einer Domäne sind, werden das Firewallprofil Domänenprofil
und die zugehörigen Firewallregeln auf alle Netzwerkverbindungen angewendet, sobald
der Computer startet. Verwenden Angestellte in Ihrem Unternehmen tragbare Computer,
werden die Firewalleinstellungen, die im Domänenprofil definiert sind, nach dem Start dieser
Computer auf die Netzwerkverbindungen angewendet, selbst wenn die Benutzer mit ihren
Notebooks außerhalb des Unternehmens unterwegs sind.