Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

458 Kapitel 16: Aspekte für kleine Unternehmen
und dann mit System Center Remote Operations Manager 2007 die Berichte über alle Server
unter Ihrer Kontrolle abrufen. Je nachdem, wie Sie Ihr Dienstleistungsangebot strukturieren,
haben Sie die Möglichkeit, lediglich Überwachung anzubieten, oder Sie können Ihren Kunden
ein SLA (Service Level Agreement) verkaufen, bei dem Sie eine bestimmte Uptime der
Server, Arbeitsstationen und so weiter garantieren. Stattdessen können Sie diese Tools auch
nur bei Bedarf einsetzen, wenn Sie Kunden haben, die sich nur an Sie wenden, wenn ein
akutes Problem beseitigt werden muss. Ein Administrator kann sich anderen Aufgaben
widmen, wenn ein schneller Blick auf das SCE-Dashboard (Abbildung 16.14) zeigt, dass
alles einwandfrei funktioniert.
Abbildung 16.14 Überwachen von Netzwerkdiensten mit SCE
Fremdherstellerlösungen für Managed Services
Der Markt für Managed Services scheint sich täglich zu verändern. Was gestern noch als
Verfahrensempfehlung angepriesen wurde, ist morgen schon veraltet. Sie können viele
Remoteaufgaben in diesem Bereich zwar mit simplen Skripts von den Microsoft Scripting
Guys erledigen, oft ist es aber sinnvoller, wenn Sie sicherstellen, dass Sie ein Framework
haben, das einfach gewartet und reproduzierbar verwaltet werden kann und das vor allem
ein Berichterstellungstool enthält. Mit solchen Berichten können Sie sicherstellen, dass Ihre
Kunden verstehen, welche Aufgaben Sie erfüllen. Wenn Sie beim Netzwerksupport so gut
sind, dass es absolut problemlos läuft, glaubt Ihr Chef oder Kunde vielleicht gar nicht, dass
Sie eine Menge Aufwand betreiben mussten. Händigen Sie Kunden zumindest jedes Quartal
einen Bericht aus, der so biedere Sicherheitselemente wie die Zahl der erkannten Spam-
Mails auflistet, die Menge der auf dem Gateway blockierten Viren, die Vorfälle, bei denen
Benutzer gehindert wurden, den »Nackte-tanzende-Schweine-Bildschirmschoner 2.0« aus
dem Web herunterzuladen, und so weiter. Ganz egal, welches Tool Sie für die Remoteüberwachung
der Server einsetzen, sollten Sie sicherstellen, dass Sie dem Unternehmensinhaber
eine Übersicht darüber geben, welche Schritte Sie unternommen haben, damit sein Netzwerk
einwandfrei funktioniert. Nutzen Sie diese Zeit mit dem Kunden auch als Möglichkeit, ihn
über die Konsequenzen gefährlicher Verhaltensweisen aufzuklären. Weitere Informationen
über Managed Services als Dienstleistung finden Sie unter http://tech.groups.yahoo.com/
group/SMBManagedServices/.
Remoteverwaltung
Wenn Sie ein Remoteverwaltungsprogramm verwenden, muss Ihnen bewusst sein, dass ein
solches Tool möglicherweise Auswirkungen auf die Sicherheit Ihres Netzwerks hat. Bei
Windows Vista ist in der Standardeinstellung der Remoteregistrierungsdienst nicht aktiviert,
aber manche Verwaltungslösungen können nur dann Ereignisprotokolle im Remotezugriff
anzeigen und andere Verwaltungsaufgaben für Remotebenutzer ausführen, wenn dieser
Dienst läuft. Wenn Sie den Remoteregistrierungsdienst aktivieren, verändern Sie damit die