Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

402 Kapitel 14: Schützen des Netzwerks
Mit Offlinedateien werden diese Dateien automatisch im Netzwerk gesichert, stehen den
Benutzern aber auch offline zur Verfügung, während sie unterwegs sind. Mit einer Kombination
dieser Strategien können Sie sicherstellen, dass auf Arbeitsstationen nur noch
zwei Arten von Daten liegen, die gesichert werden müssen: solche, die Benutzer erstellt
haben, während sie nicht mit dem Netzwerk verbunden waren, und Daten, die sie aus
irgendwelchen Gründen lokal speichern – möglicherweise unter Verletzung von Standardbetriebsvorschriften.
Wenn Sie dann noch (zum Beispiel) eine robuste Abbildstrategie
und die Windows-Bereitstellungsdienste nutzen, sind Sie an einem Punkt angelangt, wo
Sie keine Daten von Arbeitsstationen mehr sichern müssen. Unter Umständen müssen Sie
noch nicht einmal eine aufwendige Problembehandlung durchführen. Falls bei einer Arbeitsstation
etwas schiefgeht, gehen Sie bei der Problembehandlung genauso vor wie bei
Servern. Dieser simple Prozess sieht folgendermaßen aus:
1. Sie starten den Dienst neu, sofern in diesem Fall zutreffend.
2. Falls dies das Problem nicht beseitigt, starten Sie den Computer neu.
3. Falls dies das Problem nicht beseitigt, spielen Sie ein neues Abbild auf dem Computer
ein.
4. Falls dies das Problem nicht beseitigt, senden Sie den Computer zurück an den Hersteller
und stellen neue Hardware bereit.
Wenn Sie sich nicht um Daten kümmern müssen, die auf Arbeitsstationen gespeichert
sind, können Sie sie im Notfall einfach verwerfen.
Beachten Sie, dass es Disziplin erfordert, bis zu diesem Punkt zu gelangen. Sie brauchen
auch Hardware, die Ihnen erlaubt, eine solche Strategie zu implementieren. Dies ist aber
eine Geschäftsentscheidung, die Sie treffen müssen. Wollen Sie Ihre Desktopbetriebsprozeduren
dramatisch vereinfachen, müssen Sie geeignete Hardware und Software kaufen
und einige wirklich große Speicherserver anschaffen. Oder scheuen Sie die Investition
und nehmen dafür komplizierte und teure Desktopbetriebsprozeduren in Kauf?
Verwalten von Privilegien
Sie dürfen nicht vergessen, Ihre Privilegien richtig zu verwalten, wenn Sie Ihre Isolierungsstrategie
implementieren. Benutzer mit bestimmten Privilegien können genauso viel Macht
haben wie Administratoren. Zum Beispiel ist ein Benutzer, das das Privileg Annehmen der
Clientidentität nach Authentifizierung besitzt, genauso mächtig wie jeder Benutzer, der im
Remotezugriff eine Verbindung zum Computer herstellt. Ein Benutzer, das das Privileg Wiederherstellen
von Dateien und Verzeichnissen besitzt, kann jede beliebige Datei auf dem
Computer ersetzen. Weil der Benutzer damit Code kontrolliert, der von Administratoren
ausgeführt wird, hat ein solcher Benutzer implizit dieselben Rechte wie Administratoren.
Aus diesem Grund ist es sehr sinnvoll, Sicherungs-Operatoren von Wiederherstellungs-
Operatoren zu trennen. Dies sind zwei unterschiedliche Aufgaben, die auf ganz unterschiedlichen
Schutzwürdigkeitsstufen liegen. Privilegien werden in Kapitel 3, »Objekte: Was Sie
wollen«, beschrieben.
Einschränken der Kommunikation
Nach unserer Beschäftigung mit der Netzwerkgefahrenmodellierung sollte offensichtlich
sein, dass wir die Kommunikation einschränken wollen. In diesem Schritt nutzen wir IPsec