Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Festlegen einer Überwachungsrichtlinie 225
Abbildung 8.7 Mit AuditPol.exe können Sie die effektiven GAP-Einstellungen anzeigen
Zusammenfassend lässt sich also sagen: GAP trägt viel dazu bei, die Probleme bei der Auswahl
der überwachten Bereiche zu beseitigen, unter denen ältere Windows-Versionen zu
leiden hatten. Aber wenn Sie dieses Feature nutzen, müssen Sie die gesamte Administration
Ihrer Überwachungsrichtlinien mit dem Tool AuditPol.exe erledigen. Auch wenn Gruppenrichtlinien
GAP nicht direkt unterstützen, ist es zumindest möglich, GAP über Gruppenrichtlinien
bereitzustellen. Dazu stellen Sie ein Skript bereit, das AuditPol.exe ausführt und die
gewünschten Überwachungsrichtlinien einstellt. Das Skript muss ein Startskript sein, das
mit Systemprivilegien auf dem Computer läuft. Überwachungsrichtlinien können von
Benutzern ohne erhöhte Privilegien nicht eingestellt werden, daher können sie nicht über
Anmeldeskripts bereitgestellt werden.
Eine vollständige Anleitung inklusive Beispielskripts finden Sie im Microsoft Knowledge
Base-Artikel 921469 (http://support.microsoft.com/kb/921469). Kurz zusammengefasst
müssen Sie folgendermaßen vorgehen:
1. Stellen Sie mithilfe von Gruppenrichtlinien SCENoConfigLegacyAuditPolicy auf Ihren
Windows Vista- und Windows Server 2008-Computern bereit.
2. Schreiben Sie ein Skript, das mit AuditPol.exe die gewünschten Richtlinieneinstellungen
anwendet, und kopieren Sie dieses Skript in eine Freigabe.
3. Schreiben Sie ein Skript, um eine Aufgabe zu planen, die das Skript für die Überwachungsrichtlinien
regelmäßig ausführt, und richten Sie dieses Skript als Startskript ein.
Dieser Mechanismus wurde getestet, und er funktioniert einwandfrei. Sie können diese
Lösung so bereitstellen, dass es auch bei späteren Änderungen an irgendwelchen Überwachungsrichtlinieneinstellungen
nicht nötig ist, irgendwelche Gruppenrichtlinienobjekte
(Group Policy Object, GPO) oder Skripts anzupassen. Das ist möglich, weil das Richtlinienanwendungsskript
die Überwachungseinstellungen aus einer Textdatei liest.
Optionen für Überwachungsrichtlinien
Es gibt einige optionale Features im Bereich der Überwachungsrichtlinien, die Sie mit Audit-
Pol.exe oder im Abschnitt Sicherheitsoptionen der Sicherheitsrichtlinienbenutzeroberfläche
im lokalen oder Gruppenrichtlinienmodus aktivieren können.
CrashOnAuditFail ist eine Einstellung, die erforderlich ist, um das Common-Criteria-Schutzprofil
für Single-Level-Betriebssysteme zu erfüllen. Die Common-Criteria-Anforderung