Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Der Sicherheitskonfigurations-Assistent 343
Weiter durch die Seiten geklickt haben. Weil dieser Computer zum Beispiel kein Druckserver
ist und keine Drucker installiert hat, gibt es keinen Grund, den Dienst Druckwarteschlange
zu installieren. Der SCW deaktiviert alle Dienste, die nicht benötigt werden. Auf
unserem Testserver deaktiviert SCW 17 Dienste, die den Starttyp Automatisch hatten, und
deaktiviert 42 Dienste, die vorher den Starttyp Manuell hatten. Die Ergebnisse bei Ihrem
Computer dürften natürlich etwas anders aussehen, je nachdem, wie Ihr Server konfiguriert
ist, aber der SCW ermöglicht Ihnen offensichtlich, recht einfach eine Richtlinie auf Ihre
spezifischen Server zuzuschneidern.
Abbildung 12.15 Am Ende jedes Abschnitts listet der SCW auf,
was Sie in diesem Abschnitt geändert haben
Sie kommen jetzt zum wahrscheinlich wichtigsten Abschnitt im SCW: Netzwerksicherheit.
Nach der Einführungsseite bekommen Sie die Seite aus Abbildung 12.16 angezeigt, die alle
Firewallregeln auflistet, die SCW vorschlägt. Die vorgeschlagenen Regeln basieren auf der
Rollenunterstützung, die Sie auf den vorherigen Seiten ausgewählt haben. Falls Sie keine
weitere Konfiguration im Netzwerkabschnitt vornehmen, stellt der SCW Firewallregeln zusammen,
die alle Netzwerkschnittstellen so blockieren, dass nur diese Rollen und Features
unterstützt werden, aber alle Clients darauf zugreifen können. In Kapitel 14 sehen wir uns
an, wie Sie diese Angriffsfläche mithilfe der Gefahrenmodellierung minimieren können. Der
SCW ist ein wertvolles Werkzeug bei diesem Prozess.
Sie können Einschränkungen für die vorgeschlagenen Regeln konfigurieren, indem Sie eine
Regel auswählen und auf die Schaltfläche Bearbeiten klicken. Daraufhin öffnet sich das
Dialogfeld aus Abbildung 12.17. Auf den vier Registerkarten können Sie weitere Einschränkungen
für die Netzwerkregel definieren. Zum Beispiel können Sie IPsec-Authentifizierung
verpflichtend machen, wie in Abbildung 12.17 gezeigt. In diesem Fall können Sie auch den
Port an bestimmte Endpunkte binden. Falls Sie zum Beispiel Remoteverwaltung nur von
bestimmten Hosts aus erlauben wollen, können Sie dies mit SCW konfigurieren.
Diese Fähigkeit, Regeln auf Basis der ausgewählten Rollen zu erstellen, erfüllt zwei wichtige
Aufgaben. Erstens ist es eine hervorragende Möglichkeit zu erfahren, was Ihre Server