Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Der Sicherheitskonfigurations-Assistent 339
ist, können Sie auf Konfigurationsdatenbank anzeigen klicken (Abbildung 12.9) und sich
ansehen, was der SCW herausgefunden hat. Dies ist eine schreibgeschützte Ansicht, die Sie
nicht ändern können, aber Sie liefert eine Fülle von Informationen über die Konfiguration
des Computers.
Abbildung 12.9 Sobald der SCW Ihren Computer analysiert hat,
können Sie sich die Konfigurationsdatenbank ansehen
Wenn Sie auf Weiter klicken, gelangen Sie in den ersten der vier Abschnitte im SCW, Rollenbasierte
Dienstkonfiguration (Abbildung 12.10.) Hier entscheiden oder bestätigen Sie,
welche Rollen Ihr Server unterstützen soll. Die Antworten, die Sie in diesem Abschnitt eingeben,
sind sehr wichtig, weil sie steuern, was Sie später im Netzwerkabschnitt angezeigt
bekommen. Die Erkennungslogik ist aber recht gut und normalerweise ist der richtige Satz
von Rollen ausgewählt. Beachten Sie auch, dass Sie in der Standardeinstellung die Ansicht
Installierte Rollen angezeigt bekommen. Das sind die Rollen, die der Server in seiner
momentanen Konfiguration unterstützen kann. Sie können sich auch alle Rollen anzeigen
lassen, indem Sie in der Dropdownliste den Eintrag Alle Rollen auswählen.
In Abbildung 12.11 fällt Ihnen wahrscheinlich auf, dass die Rollen, die im SCW angezeigt
werden, etwas anders aussehen als in den anderen Rollentools. Die Rollen, die Sie im Assistenten
"Rollen hinzufügen" installieren können, finden Sie zum größten Teil wieder, aber es
gibt etliche zusätzliche, und einige fehlen auch. Zum Beispiel ist die Rolle Anwendungsserver,
die wir für das Beispiel ausgewählt haben, nicht vorhanden. Der SCW verwendet nämlich
eine etwas andere Rolleneinteilung als der Assistent "Rollen hinzufügen". Diese Diskrepanz
in der Rolleneinteilung ist recht verwirrend und gewöhnungsbedürftig. Auch andere
Programme, die Sie installieren, fügen unter Umständen Rollen und Features zum SCW
hinzu. Falls Sie Ihre eigenen Rollen- und Featuredefinition schreiben wollen, informieren
Sie sich im Dokument »Extending the Security Configuration Wizard« unter
http://www.microsoft.com/downloads/details.aspx?FamilyID=903fd496-9eb9-4a45-aa00-
3f2f20fd6171&DisplayLang=en.