Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

336 Kapitel 12: Schützen von Serverrollen
Abbildung 12.7 Im Rahmen der Rolleninstallation können Sie auswählen, welche Rollendienste
Sie konfigurieren wollen
Der Sicherheitskonfigurations-Assistent
Die neue Einteilung in Rollen und Features für die Serververwaltung ist recht nützlich und
hilft dabei, einen Server so zu konfigurieren, dass er eine möglichst kleine Angriffsfläche
bietet. Aber während die Assistenten Rollen hinzufügen und Features hinzufügen Ports in der
Firewall öffnen, können Sie in diesen Assistenten die Zugriffe nicht auf bestimmte Hosts
einschränken. Die Assistenten schließen die Ports auch nicht wieder, wenn Sie eine Rolle
entfernen. Sie installieren lediglich die Rollen/Features, konfigurieren die benötigten Dienste
und andere Einstellungen und öffnen die verwendeten Ports für alle im Netzwerk. Um die
Sicherheit zu erhöhen, müssen Sie die Firewall so konfigurieren, dass der Zugriff auf den
Server eingeschränkt wird. Das war früher sehr schwierig und erforderte eine ausgefeilte
Analyse, welche Ports für welche Computer und in welchen Diensten geöffnet werden
mussten. Dann erschien in Windows Server 2003 Service Pack 1 erstmals der Sicherheitskonfigurations-Assistent
(Security Configuration Wizard, SCW).
Direkt von der Quelle: Der Sicherheitskonfigurations-Assistent
Der Sicherheitskonfigurations-Assistent ist ein Tool, mit dem Sie die Angriffsfläche verringern
können. Es wurde erstmals für die Windows Server 2003-Familie entwickelt. Es
stellt fest, welche Funktionalität für die Rolle oder Rollen eines Servers mindestens erforderlich
ist, und deaktiviert die Funktionalität, die nicht gebraucht wird. Vor dem Erscheinen
des SCW stammten die meisten Leitfäden zur Serverkonfiguration bei unseren