Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

434 Kapitel 16: Aspekte für kleine Unternehmen
Wie in der Windows Server 2003-Familie kann die Standardversion von Windows Small
Business Server 2008 keine Vertrauensbeziehungen zu anderen Domänen herstellen, und die
enthaltenen Produkte lassen sich nicht auf andere Server auslagern (das wird auch im Endbenutzerlizenzvertrag
untersagt). In der Standardinstallation des Produkts muss alles auf
einem einzigen Server liegen. Remotezugriff auf Arbeitsstationen, E-Mail und Windows
SharePoint Services wird über ein SSL-geschütztes (Secure Sockets Layer) Webportal mit
dem Namen Remote Web Workplace zur Verfügung gestellt.
Ebenfalls im Produkt enthalten sind die bekannten Administrationsassistenten. Sie werden
von den meisten geliebt, von einigen aber auch gehasst. Diese Assistenten sind skriptgesteuerte
Routinen zum Installieren, Einrichten und Bereitstellen von DNS (Domain Name System),
Active Directory (AD), Internetverbindungen und anderen Netzwerk- und Bereitstellungsaufgaben.
Außerdem stellen sie sicher, dass sich die Bereitstellung einfach, konsistent
und sicher reproduzieren lässt. Grundlegende Aufgaben des Servers werden für den lokalen
Administrator oder den Remoteconsultant klar und deutlich definiert (Abbildung 16.2).
Abbildung 16.2 Aufgabenverwaltung in Windows Small Business Server 2008
Die größte Änderung an der Windows Small Business Server 2008-Plattform ist, dass sie
mit einer Netzwerkschnittstellenkarte bereitgestellt wird und eine externe Firewall erfordert.
ISA Server, die Firewallsoftware von Microsoft, kann nicht mehr auf einem einzelnen Small
Business Server 2008-Server installiert werden. Auf dem Server kann auch nicht die RRASbasierte
(Routing and Remote Access Service, Routing- und RAS-Dienst) Firewall eingerichtet
werden, die früher in der Standardversion verwendet wurde, um alternative Firewallfunktionalität
zur Verfügung zu stellen. Da die Windows-Firewall aktiviert ist, wird die
RRAS-basierte IP-Paketfilterungsfirewall nicht mehr unterstützt und auch nicht empfohlen.
Wie in Abbildung 16.3 gezeigt, muss diese separate Firewall jetzt außerhalb des Domänencontrollers
angeordnet werden, sodass Windows Small Business Server 2008 die Richtlinien
erfüllt, die empfehlen, die Firewall vom Domänencontroller zu trennen und so eine Serverrolle
aus dem System zu entfernen.
Kunden mit Software Assurance bekommen den ISA Server, für den sie eine Lizenz besitzen,
separat geliefert.