Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

K A P I T E L 1 2
Schützen von Serverrollen
Von Jesper M. Johansson
In diesem Kapitel:
Rollen und Features ................................................. 320
Ihr Server vor der Installation von Rollen . ................................... 328
Server Core ....................................................... 328
Tools zum Verwalten von Serverrollen ..................................... 333
Der Sicherheitskonfigurations-Assistent .................................... 336
Server mit mehreren Rollen ............................................ 346
Zusammenfassung .................................................. 346
Es sollte recht offensichtlich sein, dass jeder Server irgendeine Rolle wahrnimmt. Manche
sind Webserver, manche Dateiserver, andere Domänencontroller (Domain Controller, DC)
oder Infrastrukturserver, zum Beispiel DNS (Domain Name System) und DHCP (Dynamic
Host Configuration Protocol). Und natürlich gibt es den DC/Dateiserver/Webserver/Anwendungsserver/Firewall/DHCP/DNS-Server,
in kleinen Unternehmen auch als »der Server«
bekannt. (Mehr zu diesem Thema finden Sie in Kapitel 16, »Aspekte für kleine Unternehmen«.)
Aber keiner davon tut irgendetwas, bevor Sie nicht eine oder mehrere Rollen darauf
bereitstellen.
Weil jeder Server anders ist, ist klar, dass sich eine Einheitskonfiguration nicht für jeden
Server eignet. Das wird relativ offensichtlich, wenn Sie sich überlegen, dass jede Rolle erfordert,
dass auf dem Server bestimmte Software installiert und Einstellungen vorgenommen
werden müssen. Sobald Sie neue Software auf einem Server installieren, verändern Sie, wie
der Server arbeitet. Und das bedeutet, dass Sie erneut analysieren müssen, wie dieser Server
geschützt wird. Dies wird ausführlich in Kapitel 14, »Schützen des Netzwerks«, beschrieben.
Trotz der offensichtlichen Tatsache, dass Server entsprechend ihren Rollen geschützt werden
müssen, gibt es Tools und Dokumentation, die das wirklich unterstützen, erst seit relativ kurzer
Zeit. Das erste Tool, das explizit für diese Aufgabe entwickelt wurde, war der Sicherheitskonfigurations-Assistent
(Security Configuration Wizard, SCW), der erstmals im Jahr
2005 für Windows Server 2003 Service Pack 1 zur Verfügung gestellt wurde. In diesem
Kapitel beschreibe ich das Konzept der rollenbasierten Sicherheit, die Tools, mit denen Sie
Serverrollen in Windows Server 2008 verwalten, und den ultimativen rollenbasierten Server:
Server Core. Bevor wir damit beginnen, brauchen wir aber erst einmal Klarheit über die
Terminologie.
319