Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

IV Inhaltsverzeichnis
Speichern der Authentifizierer . .......................................... 20
LM-Hash ....................................................... 22
NT-Hash ........................................................ 24
Kennwortverifizierer . .............................................. 25
Im Speicher ..................................................... 27
Umkehrbar verschlüsselt . ........................................... 27
Authentifizierungsprotokolle ........................................... 29
Standardauthentifizierung ........................................... 29
Frage-Antwort-Protokolle ........................................... 30
Smartcardauthentifizierung . ............................................ 38
Smartcards und Kennwörter ......................................... 38
Angriffe auf Kennwörter . .............................................. 39
Ausspähen von Kennwörtern ........................................ 39
Nutzen der ausgespähten Informationen ................................ 43
Schützen Ihrer Kennwörter .......................................... 46
Verwalten von Kennwörtern ............................................ 47
Verwenden anderer Authentifizierer ................................... 48
Kennwörter sicher notieren .......................................... 48
Nehmen Sie das »Wort« in »Kennwort« nicht zu wörtlich ................... 48
Festlegen von Kennwortrichtlinien .................................... 49
Abgestimmte Kennwortrichtlinien .................................... 50
Zusammenfassung ................................................... 55
Weitere Informationen ................................................ 55
3 Objekte: Was Sie wollen .............................................. 57
Terminologie der Zugriffssteuerung ...................................... 57
Geschützte Objekte . ............................................... 58
Sicherheitsbeschreibungen .......................................... 58
Zugriffsteuerungslisten ............................................. 60
Zugriffssteuerungseinträge .......................................... 61
Zugriffsmasken . .................................................. 63
Beziehung zwischen Zugriffssteuerungsstrukturen ........................ 69
Vererbung . ...................................................... 69
Sicherheitstoken .................................................. 71
Ablauf der Zugriffsprüfung .......................................... 74
Integritätsebenen . ................................................. 76
Leere und Null-DACLs . ............................................ 77
Security Descriptor Definition Language . ............................... 78
Tools zum Verwalten von Berechtigungen . ................................. 81
Cacls und Icacls .................................................. 82
SC ............................................................ 83
Subinacl ........................................................ 83
Wichtige Änderungen bei der Zugriffssteuerung in Windows Server 2008 . ......... 84
TrustedInstaller-Berechtigungen ...................................... 84
Netzwerkstandort-SIDs . ............................................ 84
Änderungen beim Dateisystemnamespace ............................... 84
Berechtigungen für Hauptbenutzer entfernt .............................. 85
EIGENTÜMERRECHTE und Besitzerrechte ............................. 85