Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Verwalten von Sicherheitseinstellungen 211
Sie können außerdem sogenannte Netzwerkberechtigungen für Drahtlosnetzwerke definieren,
die nicht explizit innerhalb Ihrer Profile definiert sind. Nehmen wir zum Beispiel an,
Sie wissen, dass es ein öffentliches Drahtlosnetzwerk mit der SSID »Kostenloses WLAN«
gibt, zu dem Ihre Benutzer keine Verbindung herstellen sollen. Sie können nun auf der Registerkarte
Netzwerkberechtigungen innerhalb der Drahtlosrichtlinie eine Netzwerkberechtigung
definieren, um zu verhindern, dass diese SSID benutzt wird (Abbildung 7.16).
Neben diesen Verbesserungen bei der Verwaltung von Sicherheitseinstellungen gibt es eine
Reihe von neuen Sicherheitsrichtlinieneinstellungen, mit denen Sie Ihre Windows Server
2008- und Windows Vista-Systeme besser schützen können. Viele dieser Einstellungen sind
in etlichen Szenarien sehr nützlich, bei einigen wird aber davor gewarnt, dass sie Probleme
bei der Systemadministration und der Interoperabilität mit älteren Windows-Versionen verursachen
können. Diese Einstellungen sehen wir uns im nächsten Abschnitt an.
Verwalten von Sicherheitseinstellungen
Wenn Sie den Gruppenrichtlinien-Editor starten und den Knoten Computerkonfiguration\
Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien öffnen, sehen Sie einige
Richtlinienknoten (Zuweisen von Benutzerrechten und Sicherheitsoptionen), die eine Reihe
von Einstellungen zum Schützen Ihrer Windows-Systeme bereitstellen. Wie bei jeder Sicherheitsentscheidung
müssen Sie eine Balance zwischen der gewünschten Sicherheitsstufe und
dem Verlust an Funktionalität oder Verwaltbarkeit finden. Bei vielen Einstellungen innerhalb
dieser zwei Richtlinienbereiche müssen Sie diese zwei Seiten gegeneinander abwägen,
bevor Sie die Richtlinie implementieren. Glücklicherweise stellt Microsoft seit Windows
Server 2003 SP1 innerhalb jedes Richtlinienelements Warnungen bereit, die auf mögliche
Auswirkungen einer Einstellung aufmerksam machen. Tabelle 7.1 listet einige der wichtigsten
Risiken und Vorteile dieser Einstellungen auf.
Tabelle 7.1 Risiken und Vorteile von Einstellungen zur Sicherheitshärtung
Richtlinie Vorteil Risiko
Computerkonfiguration\ Windows-Einstellungen\Sicherheitseinstellungen\
Lokale
Richtlinien\ Zuweisen von
Benutzerrechten\ Auf diesen
Computer vom Netzwerk aus
zugreifen und Zugriff vom
Netzwerk auf diesen Computer
verweigern
Mit diesen Rechten können Sie steuern,
wer im Remotezugriff auf einen Computer
zugreifen darf. Das umfasst Operationen
wie Domänencontroller-zu-
Domänencontroller-Replikation, Benutzerauthentifizierung
an Domänencontrollern,
Remoteverwaltung und Benutzerzugriff
auf freigegebene Ressourcen.
Falls Sie die falschen Gruppen aus
diesen Rechten entfernen, ist kein
Zugriff auf die Systeme mehr möglich.
Zum Beispiel dürfen Sie keinesfalls der
Gruppe Domänencontroller der Organisation
das Zugriffsrecht entziehen oder
sie zum Verweigern-Recht hinzufügen.
Falls Sie der Gruppe Authentifizierte
Benutzer das Zugriffsrecht entziehen,
müssen Sie sicherstellen, dass eine
ähnliche Gruppe dieses Recht hat.
Löschen Sie nie alle Benutzer und
Gruppen aus diesen Rechten,
und verweigern Sie nie allen Benutzern
und Gruppen diese Rechte.