Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Abbildung 7.14 Konfigurieren der Richtlinien für
verkabelte Netzwerke bei Windows Vista
Was ist neu bei Gruppenrichtlinien? 209
Richtlinien für Drahtlosnetzwerke
Drahtlosnetzwerkrichtlinien wurden erstmals in Windows Server 2003 eingeführt. Allerdings
konnten damit nur wenige Einschränkungen definiert werden, um zu steuern, mit welchen
Drahtlosnetzwerken ein Computer eine Verbindung herstellt. Bei den neuen Drahtlosrichtlinien
in Windows Vista und Windows Server 2008 stehen Ihnen nun mehr Möglichkeiten
zur Verfügung, um den Zugriff auf Drahtlosnetzwerke zu sperren und zu steuern, welche
Verschlüsselungs- und Authentifizierungsmethoden für ein bestimmtes Drahtlosnetzwerk
eingesetzt werden müssen.
Die wichtigste Änderung an der Drahtlosnetzwerkrichtlinie ist die Unterstützung für das
Erstellen von Profilen. Mit Profilen können Sie Gruppen von Netzwerk-SSIDs konfigurieren,
zu denen Ihre Computer eine Verbindung aufbauen dürfen (Abbildung 7.15).
Ein Profil hat die Aufgabe, Drahtlosnetzwerke zusammenzufassen, die ähnliche Authentifizierungs-
und Verschlüsselungsanforderungen haben. Die Drahtlosrichtlinie in Windows
Vista und Windows Server 2008 unterstützt folgende Authentifizierungsmethoden:
Offen: Authentifizierung ohne Verschlüsselung. Kann optional WEP-Verschlüsselung
(Wired Equivalent Privacy) nutzen.
Gemeinsam verwendet: Ähnlich wie Offen, verwendet aber einen gemeinsamen WEP-
Schlüssel.
WPA-Enterprise: Authentifizierung über WPA-Verschlüsselung (Wi-Fi Protected
Access) mit 802.1x-Authentifizierung
WPA-Personal: Authentifizierung über WPA mit einem gemeinsamen geheimen Schlüssel
WPA2-Enterprise: Authentifizierung über WPA-2-Verschlüsselung (Wi-Fi Protected
Access Version 2) mit 802.1x-Authentifizierung