Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Was ist neu bei Gruppenrichtlinien? 207
Einstellungen\Sicherheitseinstellungen\Windows-Firewall mit erweiterter Sicherheit. Sie
fasst die Verwaltung von Windows-Firewallregeln mit der Erstellung von IPsec-Richtlinien
zusammen, sodass Sie umfassende Möglichkeiten zur Verwaltung von Endpunkt-zu-Endpunkt-Netzwerksicherheit
erhalten.
Hinweis Zur Windows-Firewall finden Sie ausführlichere Informationen in Kapitel 5, »Firewall und Netzwerkzugriffsschutz«.
Als Erstes dürfte Ihnen an diesem neuen Richtlinienbereich auffallen, dass Sie damit sowohl
ausgehende als auch eingehende Regeln definieren können (Abbildung 7.13). Dies ist ein
Unterschied gegenüber der früheren Windows-Firewallkonfiguration.
Abbildung 7.13 Anzeigen der Regeln für die Windows-Firewallkonfiguration
Außerdem stellt die neue Windows-Firewall ein Profilsystem zur Verfügung. Die Windows-
Firewall in Windows Vista und Windows Server 2008 umfasst jetzt die folgenden drei Profile:
Domänenprofil Dieses Profil wird angewendet, wenn der Computer mit dem Netzwerk
verbunden ist, in dem sein Active Directory-Computerkonto liegt.
Privates Profil Dieses Profil wird angewendet, wenn der Computer an ein Netzwerk
angeschlossen ist, das ein lokaler Administrator als privat einstuft.
Öffentliches Profil Dieses Profil wird auf alle Netzwerke angewendet, für die nicht
das Domänen- oder private Profil gilt. Darunter fallen auch alle Netzwerke, die noch
keiner Kategorie zugeordnet wurden.
Sie können mithilfe von Gruppenrichtlinien unterschiedliche Stufen von Firewalleinschränkungen
konfigurieren, je nachdem, mit welchem Profil der Computer gerade arbeitet. Beachten
Sie, dass sich diese Richtlinien im Abschnitt Computerkonfiguration der Gruppenrichtlinien
befinden, sie werden also nur auf Computerkonten angewendet. Wenn die Richt-