Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

K A P I T E L 1 5
Schützen von Zweigstellen
Von Byron Hynes
In diesem Kapitel:
Einführung in die Probleme von Zweigstellen . ................................ 405
Windows Server 2008 in der Zweigstelle . ................................... 409
Andere Sicherheitsmaßnahmen . ......................................... 426
Zusammenfassung .................................................. 427
Weitere Informationen ................................................ 427
In diesem Kapitel untersuchen wir die Probleme einer Zweigstelle und sehen uns an, mit
welchen Lösungen, Techniken und Tools sie sich bewältigen lassen. Wir beginnen damit,
dass wir die Merkmale einer Zweigstelle definieren und untersuchen, warum sie besondere
Schwierigkeiten verursacht. Dann sehen wir uns einige der üblichen Szenarien für die
Optimierung der Infrastruktur an, die für Zweigstellen relevant sein können. Wir gehen die
Features in Windows Server 2008 durch, die Zweigstellen unterstützen, und zeigen auf,
welche besonders dabei helfen können, Zweigstellen zu schützen. Dabei konzentrieren wir
uns auf die schreibgeschützten Domänencontroller (Read Only Domain Controller, RODC)
und die BitLocker-Laufwerkverschlüsselung.
Einführung in die Probleme von Zweigstellen
IT-Sicherheit erweckt oft den Eindruck, dass es dabei um sorgfältig gewartete Datencenter
geht, in denen IT-Experten ständig danach streben, Richtlinien, Prozeduren, Einstellungen
und Software zu verbessern, um die physischen und informationstechnischen Aktiva in ihrer
Verantwortung zu schützen. Nur wenige Leute dürfen mit ihren Smartcards das Allerheiligste
betreten, wo Reihen ordentlich ausgerichteter Computer effizient vor sich hinbrummen,
während sie sorgfältig überwacht werden.
Viele unserer Leser – Sie vermutlich auch – streben danach, diese Art Umgebung einzurichten.
Aber ist Ihnen klar, dass ein Drittel der IT-Budgets für Zweigstellen oder Remotestandorte
ausgegeben wird? Zwischen einem Viertel und einem Drittel der Server, die unter Windows
Server-Software laufen, sind an Orten installiert, die wir als Zweigstelle bezeichnen.
Zweigstellen (engl. branch office) finden sich in vielen verschiedenen Umgebungen. Ich
habe für einen Kunden in der Fastfoodbranche gearbeitet, der Windows-Server in Tausenden
Restaurants hatte, über die ganze USA verteilt. Ein Kollege von mir arbeitete an einem Active
Directory-Entwurfs- und -Bereitstellungsprojekt mit Domänencontrollern in jeder der
800 Zweigstellen einer großen europäischen Bank. Zweigstellen können Verkaufsfilialen
sein, Arztpraxen, Hotels – vielleicht sogar das Büro im Kindergarten oder der Grundschule
Ihrer Kinder, wo eine Angestellte festhält, wer heute anwesend ist.
405