Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Der Sicherheitskonfigurations-Assistent 337
Kunden aus mehreren Quellen, und sie bestanden aus umfangreichen Dokumenten. Es
war für Administratoren keine leichte Aufgabe, ihre Server abhängig von der Rolle und
der Umgebung des Computers optimal zu schützen. Wir entwickelten SCW als De-facto-
Tool zum Formulieren einer Sicherheitsrichtlinie für Windows-Server. Es erlaubt nicht
nur Systemadministratoren, die Richtlinie für jede Computerrolle zu definieren, sondern
unterstützt auch die Unternehmensbereitstellung dieser Richtlinien über Gruppenrichtlinien
oder direkte Client/Server-Kommunikation. Alle Computerrollen, die in SCW enthalten
sind, wurden von unseren Produktgruppen getestet. Sie sind außerdem erweiterbar,
sodass Administratoren eigene Computerrichtlinien auf Basis der Standardvorlagen definieren
können. Der Sicherheitskonfigurations-Assistent ist ein hervorragendes Tool für
unsere Kunden!
Lara Sosnosky, Senior Program Manager
Windows Experience
SCW wählt für die Serverhärtung einen ganz anderen Ansatz als bisherige Tools. SCW verwendet
ebenfalls eine Einteilung in Rollen, um das System so zu konfigurieren, dass es die
gewählten Rollen unterstützt, aber darüber hinaus so wenig Angriffsfläche wie möglich bietet.
SCW hilft Ihnen nicht nur, die Firewall zu konfigurieren, er deaktiviert auch unnötige Dienste
und konfiguriert einige Sicherheitseinstellungen. Und während die Assistenten Rollen hinzufügen
und Features hinzufügen nur die Rollen installieren und konfigurieren können, die
in Windows integriert sind, ist SCW flexibel erweiterbar. Ein Entwickler oder Administrator
kann eine benutzerdefinierte Rollen- und/oder Featurekonfigurationsdatei schreiben und
dann beliebige Produkte mit dem SCW konfigurieren.
Sie können sich die Assistenten Rollen hinzufügen und Features hinzufügen als Tools vorstellen,
die einen Standardserver so konfigurieren, dass er auf sichere Weise die von Ihnen
gewünschten Rollen und Features unterstützt. Der SCW ist dagegen ein Tool, das Ihren Server
so konfiguriert, dass er ausschließlich die von Ihnen ausgewählten Rollen und Features
unterstützt. SCW hat auch eine pädagogische Wirkung, weil er Ihnen hilft, besser zu verstehen,
wie der Server konfiguriert ist. Daher empfehle ich Ihnen dringend, den SCW auszuführen,
sobald Sie den Server mit den vorgesehenen Rollen und Features konfiguriert haben.
Überwachen und Verbessern der Sicherheit aller Serverrollen mit dem SCW
SCW sollte ausgeführt werden, sobald Sie alle Rollen und Features installiert haben, die für
den Server vorgesehen sind. Um zu demonstrieren, wie der SCW arbeitet, habe ich einen
Server mit folgenden Rollen und Features konfiguriert:
Rollen
Anwendungsserver
DNS-Server
Webserver (IIS)
Features
.NET Framework 3.0-Features
Windows-Prozessaktivierungsdienst
Offensichtlich ist das keine besonders logische Kombination von Rollen und Features, aber
sie soll ja auch nur demonstrieren, wie die Tools arbeiten. Den SCW können Sie im Menü