Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

338 Kapitel 12: Schützen von Serverrollen
Verwaltung mit dem Befehl Sicherheitskonfigurations-Assistent starten. Daraufhin bekommen
Sie die Seite aus Abbildung 12.8 angezeigt.
Abbildung 12.8 Der SCW fragt erst einmal, welchen Vorgang Sie durchführen wollen
Im ersten Schritt wählen Sie aus, ob Sie eine neue Sicherheitsrichtlinie erstellen, eine vorhandene
Richtlinie bearbeiten oder anwenden oder die vorherige Richtlinie wiederherstellen
wollen, sodass das System auf die ursprünglichen Einstellungen zurückgesetzt wird. Die
Optionen sind eigentlich selbsterklärend. Wenn Sie Neue Sicherheitsrichtlinie erstellen wählen,
erstellt der SCW eine neue Richtlinie, wobei er einen Computer als Vorlage hernimmt,
die festlegt, was die Richtlinie unterstützen muss. Er analysiert dann den Computer, stellt
fest, welche Features und Rollen er unterstützt, und stellt sicher, dass diese Features und
Rollen funktionieren, aber unnötige Features nicht unterstützt werden. Denken Sie immer
daran, dass der SCW nach diesem Prototypansatz arbeitet. Sie sollten den Computer daher
so konfigurieren, dass er das tut, was Sie von ihm wollen, bevor Sie den SCW starten. Der
SCW soll Ihren Computer sicher für die Rollen konfigurieren, die Sie ausgewählt haben.
Er installiert keine Rollen für Sie.
Sie können eine Richtlinie auf einem System erstellen und dann auf mehrere Systeme anwenden.
Falls Sie ein Netzwerk mit vielen Systemen aufbauen, empfiehlt es sich, Hostklassen
zu definieren, die separat konfiguriert werden. Dann können Sie eine Richtlinie erstellen,
die ein System als Prototyp verwendet, und die Richtlinie ohne oder mit geringen Änderungen
auf die anderen Systeme anwenden.
Wenn Sie auf Weiter klicken, fragt der SCW, welchen Computer Sie als Basis oder Prototyp
für die neue Richtlinie verwenden wollen. Normalerweise wählen Sie hier den lokalen
Computer, aber Sie können auch einen Remotecomputer verwenden. Während der Analysephase
listet der SCW auf, welche Rollen und Features installiert sind, und vergleicht sie mit
einer Datenbank der Rollen und Features. Die Datenbank enthält Informationen darüber,
welche Dienste von jeder Rolle und jedem Feature benutzt werden, welche Netzwerkports
sie brauchen und andere Konfigurationsinformationen. Sobald die Analyse abgeschlossen