Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

410 Kapitel 15: Schützen von Zweigstellen
Server Core-Installation
Server Core ist eine minimalistische Serverinstallationsoption für Windows Server 2008, die
nur einen Teil der ausführbaren Dateien enthält und nur wenige Serverrollen zur Verfügung
stellt. Server Core läuft auf 32-Bit- oder 64-Bit-Architekturen.
Ich betrachte Server Core als Sicherheitsfeature, weil es die Angriffsfläche des Servers verringert.
Es sind nur die ausführbaren Dateien vorhanden, die für die Rolle und das Basisbetriebssystem
erforderlich sind. Das bedeutet, dass im Allgemeinen weniger Prozesse laufen.
Aber Server Core senkt auch die Kosten, weil es die Wartungs- und Verwaltungsanforderungen
verringert.
Die Server Core-Installationsoption installiert nur einen Teil der ausführbaren Dateien und
DLLs (Dynamic-Link Library). Konkret werden nur die Features installiert, die für 9 bestimmte
Serverrollen erforderlich sind. Unter den Komponenten, die nicht installiert werden,
sind die grafische Benutzeroberfläche (Graphical User Interface, GUI), die .NET Framework-CLR
(Common Language Runtime), die Windows-Explorer-Benutzeroberfläche und
Internet Explorer. Weil es keine GUI gibt, müssen Administratoren auf alle Dienste über
eine lokale Befehlsshell zugreifen, entweder im Remotezugriff von einem Verwaltungsserver
oder einer Arbeitsstation aus (mit einer Remotebefehlsshell oder einem Remotetool wie
zum Beispiel einem MMC-Snap-In), mithilfe des neuen Remoteverwaltungsfeatures namens
WS-Verwaltung oder mithilfe der WMI (Windows Management Instrumentation).
Einer der größten Vorteile einer Server Core-Installation ist, dass der Bedarf für Updates
sinkt. Während Updates der Schrecken aller IT-Experten im Datencenter sind, hält das Aktualisieren
von Remote- und Zweigstellen seine eigenen Probleme bereit. Aufgrund von Vergleichen
mit Windows Server 2003 schätzt Microsoft, dass auf eine Server Core-Installation
weniger als 60 Prozent der Updates angewendet werden müssen, die bei einer vollständigen
Installation von Windows Server erforderlich sind (das gilt für den hypothetischen Fall, es
gäbe in Windows Server 2003 eine solche Installationsoption). Server Core ist in Kapitel 12,
»Schützen von Serverrollen«, genauer beschrieben.
Hyper-V (Windows Server-Virtualisierung)
Windows Server 2008 Hyper-V, früher als Windows Server-Virtualisierung bezeichnet, ist
eine Virtualisierungsplattform, die Flexibilität über eine dynamische, zuverlässige und skalierbare
Plattform zur Verfügung stellt. Sie können einen einzigen Satz integrierter Verwaltungstools
benutzen, um sowohl physische als auch virtuelle Serverressourcen zu verwalten.
Hyper-V ist in den meisten Windows Server 2008-Lizenzen enthalten, aber Sie müssen es
eventuell separat von Microsoft herunterladen.
Eine vollständige Beschreibung der Virtualisierung würde den Umfang dieses Kapitels
sprengen. Aber weil viele Zweigstellenszenarien von der Servervirtualisierung profitieren,
sollten Sie sich darüber im Web unter http://www.microsoft.com/windowsserver2008/
virtualization/default.mspx informieren.
Durchgreifende Überarbeitung des TCP/IP-Stacks
Auch als »Next Generation TCP/IP Stack« bezeichnet, bietet der verbesserte Netzwerkstack
in Windows Server 2008 und Windows Vista einige direkte Vorteile für eine Zweigstelle.
Indem die Netzwerkkommunikation zwischen Servern im Datencenter und der Zweigstelle
sowie zwischen Remoteclients und zentralisierten Diensten verbessert wurde, können Sie
die Nutzung der WAN-Verbindungen maximieren.