Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Weitere Informationen 271
sie Ansprüche einsetzen, die in einem AD FS-Sicherheitstoken vorhanden sind, um
Autorisierungsentscheidungen zu treffen und Anwendungen individuell anzupassen.
Verbunddienstproxy Dies ist ein Proxy für den Verbunddienst im Grenznetzwerk.
Der Verbunddienstproxy setzt WS-F-PRP-Protokolle (WS-Federation Passive Requestor
Profile) ein, um Benutzeranmeldeinformationen von Browserclients zu sammeln. Dann
sendet er die Benutzeranmeldeinformationen im Namen der Benutzer an den Verbunddienst.
Windows-Token-basierter Agent Wird auf einem Webserver benutzt, der eine
Windows NT-Token-basierte Anwendung hostet, um die Konvertierung von einem
AD FS-Sicherheitstoken in ein Windows NT-Zugriffstoken auf Identitätswechselebene
zu ermöglichen. Eine Windows NT-Token-basierte Anwendung ist eine Anwendung, die
Windows-Autorisierungsmechanismen einsetzt.
Sie verwalten Serverrollen im MMC-Snap-In. Wenn Sie AD FS installieren, können Sie im
Snap-In Active Directory-Verbunddienste die Rollendienste Verbunddienst und Verbunddienstproxy
verwalten. Den Rollendienst Windows-Token-basierter Agent verwalten Sie im
Internetinformationsdienste-Manager.
Zusammenfassung
Alle diese neuen Features in Active Directory helfen Ihnen bei Ihrer täglichen Aufgabe, Ihre
Umgebung zu schützen. Damit Sie Ihre Umgebung so sicher wie möglich machen können,
müssen Sie vor allem die eingesetzten Technologien beherrschen. Aber vergessen Sie niemals,
dass »sicher« nur ein Eintrag im Wörterbuch ist. Nichts ist für alle Zeiten sicher (nur
wenn Sie es erstmals implementieren und nur, bevor die Technologie allgemein bekannt wird),
weil jemand versuchen wird, es zu hacken, sobald es verfügbar wird. Wir können niemals
wissen, was morgen passiert. Aus diesem Grund ist es so wichtig, dass wir die zugrunde
liegende Technologie und die größte Bedrohung von allen kennen: Benutzer.
Weitere Informationen
Microsoft Corporation (2007): Windows Server 2008-Homepage unter
http://www.microsoft.com/windowsserver2008/default.mspx.
Microsoft Corporation (2006, 2007): »New Networking Features in Windows Server
2008 and Windows Vista« unter http://technet.microsoft.com/en-us/library/
bb726965.aspx.
Microsoft Corporation (2007): »Windows Firewall with Advanced Security – Diagnostics
and Troubleshooting« unter http://technet2.microsoft.com/WindowsVista/en/library/
9428d113-ade8-4dbe-ac05-6ef10a6dd7a51033.mspx?mfr=true.
Microsoft Corporation (2007): Server and Domain Isolation-Homepage unter
http://technet.microsoft.com/en-us/network/bb545651.aspx.
Microsoft Corporation (2007): Network Access Protection-Homepage unter
http://technet.microsoft.com/en-us/network/bb545879.aspx.