Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Weitere Informationen 427
dern, dass Ihre Benutzer darauf Zugriff bekommen. Schon moderate Investitionen im Bereich
der physischen Sicherheit können die Verfügbarkeit der Dienste erhöhen.
Ich höre ständig Geschichten, wie das Reinigungspersonal das Stromkabel von Servern
abzieht, wie vermeidbare Wasserschäden auftreten und wie Server versehentlich heruntergefahren
werden. Verwenden Sie Schränke oder Nebenräume, die ein vernünftiges Schloss
haben. Sorgen Sie für Schutz durch eine USV. Stellen Sie sicher, dass die Be- und Entlüftung
einwandfrei funktioniert. In großen Unternehmen mag das offensichtlich erscheinen,
aber weiß man bei einem großen Unternehmen wirklich immer über den genauen Zustand
jedes einzelnen Servers Bescheid, zum Beispiel dem in der LKW-Werkstatt oder in der
Fabrikhalle?
Investieren Sie auch in die Schulung der Benutzer. Erklären Sie, wie wichtig Sicherheit ist
und wie die anvertrauten physischen und Datenaktiva mit Sorgfalt behandelt werden. Das
dürfte in kleinen Zweigstellen noch wichtiger sein, dort, wo kein dediziertes IT-Personal
vorhanden ist, geschweige denn jemand die Einhaltung von Richtlinien und Sicherheitsmaßnahmen
überwacht.
Zusammenfassung
Windows Server 2008 wurde von Grund auf dafür entworfen, Zweigstellen zu unterstützen.
Es bringt Tools mit, die es einfacher als je zuvor machen, Zweigstellen zu schützen. Die
Features RODC und BitLocker sind wichtige Waffen in Ihrem Verteidigungsarsenal.
Weitere Informationen
»Windows BitLocker Drive Encryption Frequently Asked Questions« unter
http://technet2.microsoft.com/WindowsVista/en/library/58358421-a7f5-4c97-ab41-
2bcc61a58a701033.mspx.
»BitLocker Drive Encryption Technical Overview« unter http://technet2.microsoft.com/
WindowsVista/en/library/ba1a3800-ce29-4f09-89ef-65bce923cdb51033.mspx.
Data Encryption Toolkit for Mobile PCs unter http://www.microsoft.com/technet/
security/guidance/clientsecurity/dataencryption/default.mspx.
»BitLocker Drive Encryption Glossary« unter http://technet2.microsoft.com/Windows
Server2008/en/library/af7c60f4-0a30-4aa1-af4f-304d58527c7b1033.mspx.
»BitLocker Drive Encryption« in »Changes in Functionality from Windows Server 2003
with SP1 to Windows Server 2008« unter http://technet2.microsoft.com/windowsserver
2008/en/library/0e0d96cd-935b-48d0-b5ba-c70a979fadbc1033.mspx
»BitLocker Drive Encryption Step-by-Step Guide for Windows Server 2008« unter
http://technet2.microsoft.com/WindowsServer2008/en/library/cbc28269-5146-4672-
9161-8872697897061033.mspx.
»Windows BitLocker Drive Encryption Step-by-Step Guide« (für Windows Vista) unter
http://technet.microsoft.com/en-us/windowsvista/aa905089.aspx?id=2387.
»Windows BitLocker Drive Encryption Design and Deployment Guides« unter
http://www.microsoft.com/downloads/details.aspx?FamilyID=41BA0CF0-57D6-4C38-
9743-B7F4DDBE25CD.