Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Server für kleine Firmen 437
Windows Essential Business Server
Das nächste Windows Server 2008-Produkt, das die Produktfamilie ergänzen wird, ist der
Microsoft Windows Essential Business Server. Er enthält eigentlich gleich drei Server: einen
mit der Verwaltungsrolle, der primäre Active Directory-Dienste zur Verfügung stellt, den
sogenannten Messaging-Server, der Exchange 2007 und zusätzliche Domänencontrolleraufgaben
zur Verfügung stellt, und den Sicherheitsserver, auf dem ISA Server und bestimmte
Edge-Messaging-Komponenten für Exchange bereitgestellt werden. Der ISA Server auf dem
Edge-System wird mit zwei Netzwerkschnittstellenkarten in einer Domänenkonfiguration
bereitgestellt, die sich für die Rollen- und Risikoabwägung in kleineren Organisationen
eignet (Abbildung 16.4).
Abbildung 16.4 Windows Essential Business Server
Wie sein kleinerer Verwandter, Windows Small Business Server 2008, steht auch Windows
Essential Business Server nur als 64-Bit-Version für alle drei Server zur Verfügung. Die drei
Server bilden ein sicheres Netzwerk, das mit dem Ziel entworfen wurde, es einem lokalen
Administrator einfacher zu machen, das Netzwerk mit möglichst wenig Problempotenzial
bereitzustellen und zu schützen. Tools wie System Center Essentials 2007 sind eingebaut,
um sicherzustellen, dass die Sicherheitsanforderungen mittelgroßer Organisation erfüllt sind
und alle Verfahrensempfehlungen zur Isolierung von Diensten und Rollen unter den Servern
eingehalten werden.
Diese Plattform ist kein aufgebohrter SBS 2008, sondern Microsoft liefert damit eine
Lösung für mittelgroße Unternehmen, die sowohl von Anforderungen als auch Regelwerken
eingeengt werden, sodass Verwaltungsaufgaben entstehen, die es früher in dieser Form nicht
gab. Die Aufgaben wurden so entworfen, dass die Administratoren Software einfacher bereitstellen,
Desktopcomputer schützen und sicherstellen können, dass die Netzwerkrichtlinien
eingehalten werden. Netzwerkverwaltung und -kontrolle sind ein Hauptziel bei diesem
Serverprodukt. Es stellt auch ein Remotezugriffsportal für Dienste und Arbeitsstationen
zur Verfügung, das den standardisierten Begutachtungsprozess Microsoft Secure Development
Lifecycle durchlaufen hat. Da außerdem schon standardmäßig die Messaging-Hygiene-
Technologien aus Exchange Edge Server bereitgestellt werden, um die Anforderungen einer
solchen Organisation zu erfüllen, wird Windows Essential Business Server zweifellos eine
sehr interessante Ergänzung in der Familie der sichereren Windows Server 2008-Produkte.