Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

322 Kapitel 12: Schützen von Serverrollen
Rollenname Beschreibung Abhängigkeiten
Active Directory
Lightweight Directory
Services (AD
LDS)
Active Directory-
Rechteverwaltungsdienste
(Active
Directory Rights
Management Services,
AD RMS)
Ein LDAP-Anbieter für Organisationen, die Microsofts
LDAP-Dienste ohne Active Directory einsetzen wollen.
Ein Dienst, der es Benutzern erlaubt, Nutzungsrichtlinien
für Daten festzulegen, die sie anderen Benutzern
zur Verfügung stellen. So können sie einschränken,
was andere Benutzer mit den Daten tun dürfen.
Zum Beispiel kann ein Benutzer ein Microsoft Office
Word-Dokument erstellen und darauf eine Richtlinie
anwenden, die anderen das Lesen des Dokuments
erlaubt, aber das Bearbeiten, Speichern und Drucken
verbietet. AD RMS erledigt die Authentifizierungsaufgaben
im Rahmen der Richtlinienerzwingung. Diese
Rolle wird in Kapitel 11, »Implementieren der Active
Directory-Rechteverwaltungsdienste«, ausführlich
beschrieben.
Anwendungsserver Bietet Zugriff auf Programme, die mithilfe eines Anwendungsframeworks
geschrieben wurden. Diese
Rolle wird normalerweise nicht allein eingesetzt, sondern
in Kombination mit der Rolle Webserver (IIS).
Beachten Sie, dass die Rolle Anwendungsserver das
Feature Windows-Prozessaktivierungsdienst erfordert.
Dieses Feature ist innerhalb des Webservers üblicherweise
deaktiviert, sofern Sie es nicht explizit
aktivieren.
DHCP-Server Stellt Computern im gesamten Netzwerk DHCP
(dynamische IP-Adresszuweisung) zur Verfügung.
DNS-Server Stellt Namensauflösungsdienste für das gesamte
Netzwerk zur Verfügung, die Hostnamen in IP-
Adressen konvertieren.
Faxserver Stellt zentralisierte Faxdienste in einem Netzwerk zur
Verfügung.
Dateidienste Fügt zusätzliche Dateiserverdienste hinzu, zum Beispiel
das verteilte Dateisystem (Distributed File System,
DFS), Verwaltungstools für freigegebene Ordner
und NFS (Network File System) für Unix-Clients.
Grundlegende Windows-Dateifreigabedienste stehen
schon standardmäßig zur Verfügung, dafür brauchen
Sie diese Rolle nicht zu installieren. Anders ausgedrückt:
Falls Sie diese Rolle nicht installieren, sondern
eine Freigabe von Hand anlegen, betrachtet Ihr Computer
diese Rolle automatisch als installiert und öffnet
die Firewall, um SMB-Protokollverkehr (Server Message
Block) zu erlauben.
Keine
Die Computer müssen Domänenmitglieder
sein.
Die Features .NET Framework 3.0-
Features und Windows-Prozessaktivierungsdienst.
Die Rolle Webserver (IIS) ist erforderlich,
falls Sie die Webserverunterstützung
installieren.
Die Rolle Webserver (IIS) sowie die
Features .NET Framework 3.0-
Features und Message Queuing sind
für die Unterstützung des Windows-
Prozessaktivierungsdienstes erforderlich.
Keine
Keine
Druckdienste
Keine