Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

XVI Einleitung
Kapitel 7, »Gruppenrichtlinien« Wenn Sie Windows-Netzwerke betreiben, wäre es
Unsinn, auf den Einsatz von Gruppenrichtlinien zu verzichten. Die meisten Sicherheitsänderungen,
die wir an Systemen vornehmen, werden mithilfe von Gruppenrichtlinien
durchgeführt.
Kapitel 8, »Überwachung« Der Nutzen von Sicherheit ist begrenzt, wenn Sie nicht
beweisen können, wer was getan hat. Überwachung ist eine unverzichtbare Komponente
aller Sicherheitsmaßnahmen. Dieses Kapitel beschreibt im Detail, wie Überwachung in
Windows funktioniert.
Teil II: Implementieren von Identitäts- und Zugriffssteuerung mit
Active Directory
Kapitel 9, »Optimieren der Active Directory-Domänendienste für Sicherheit«
Jeder kann eine Active Directory-Bereitstellung implementieren, aber wenn diese Bereitstellung
tatsächlich die Sicherheit Ihres Netzwerks verbessern soll, sind echte Fähigkeiten
gefordert. Dieses Kapitel zeigt, wie Sie wirkungsvolle Sicherheitsmaßnahmen
implementieren.
Kapitel 10, »Implementieren der Active Directory-Zertifikatdienste« Public-Key-
Infrastrukturen (PKI, Infrastruktur mit öffentlichen Schlüsseln) werden von vielen Administratoren
als unnötige Komplikation betrachtet. Das stimmt einfach nicht. Für viele
(wenn nicht sogar die meisten) Umgebungen sind sie eine nötige Komplikation. Dieses
Kapitel beschreibt, was an der PKI in Windows Server 2008 neu ist.
Kapitel 11, »Implementieren der Active Directory-Rechteverwaltungsdienste«
Active-Directory-Rechteverwaltungsdienste-Server arbeiten mit Active Directory-Domänencontrollern
zusammen, um Benutzeridentitäten zu überprüfen, Verschlüsselungsschlüssel
als Reaktion auf Benutzeranforderungen auszustellen, Entschlüsselungsschlüssel
für jedes Dokument zu speichern und die Entschlüsselungsschlüssel weiterzuleiten,
wenn Benutzer, die autorisiert sind, ein bestimmtes Dokument zu öffnen, dies anfordern.
Teil III: Sicherheitsszenarien
Kapitel 12, »Schützen von Serverrollen« An Windows Server 2008 wird Ihnen als
eines der ersten Dinge auffallen, dass die alten Methoden zum Installieren von Anwendungen
entfernt wurden. Stattdessen erhalten Sie den Server-Manager, der auf Basis von
sogenannten Rollen arbeitet. In diesem Kapitel erfahren Sie, welche Auswirkungen das
auf die Sicherheit hat und wie Sie Server mithilfe von Rollen schützen.
Kapitel 13. »Patchverwaltung« Leider muss jeder Server hin und wieder aktualisiert
werden. Keine Software ist vollkommen, schließlich handelt es sich dabei um das komplexeste
Gebilde, das die Menschheit je geschaffen hat. Die Patchverwaltung ist nicht
einfach, aber wenn Sie über die richtigen Werkzeuge und ein gutes Verfahren verfügen,
können Sie die Belastung deutlich verringern.
Kapitel 14, »Schützen des Netzwerks« Bei jedem Computer hängt die Sicherheit von
etwas oder jemandem ab. Diese Abhängigkeiten zu verwalten, ist wahrscheinlich das
wichtigste, was Sie für den Schutz Ihres Netzwerks tun können. In diesem Kapitel beschreiben
wir Abhängigkeiten, zeigen, wie Sie Gefahrenmodelle für Ihr Netzwerk entwickeln,
und führen Sie in eines der wertvollsten Sicherheitskonzepte ein, das heutzutage
zur Verfügung steht: Serverisolierung.