Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

460 Kapitel 16: Aspekte für kleine Unternehmen
Abbildung 16.15 Keine LAN Manager-Hashwerte zu speichern,
kann eine der besten Einstellungen für ein kleines Netzwerk sein;
lassen Sie diese Richtlinie aktiviert
Wichtig Empfehlungen für Gruppenrichtlinien
Wenn Sie eine Richtlinie festlegen wollen (das gilt für jede Gruppenrichtlinie auf allen Servern), wird empfohlen,
dass Sie ein neues Gruppenrichtlinienobjekt erstellen, um genau zu wissen, welche konkreten
Einstellungen Sie vornehmen. Wenn Sie die Konsole Gruppenrichtlinien öffnen, wissen Sie genau, welche
Richtlinien Sie zu diesem Netzwerk hinzugefügt haben. Das ist eine einfache Methode, um zu verfolgen,
welche Richtlinien Sie erstellt haben und welche Richtlinien in der Standardinstallation der verschiedenen
kleinen bis mittleren Serverbereitstellungen vorkonfiguriert waren.
Die folgenden Abschnitte stellen einige wichtige Gruppenrichtlinieneinstellungen für ein
kleines Netzwerk vor.
Interaktive Anmeldung: Nachricht für Benutzer, die sich anmelden wollen
Eine der wohl am häufigsten übersehene Gruppenrichtlinieneinstellung für kleine Organisationen
hat trotzdem gewaltige Auswirkung auf die Benutzerfreundlichkeit. In einer kleinen
Organisation herrscht meist eine Atmosphäre von Kameradschaft und Teamwork. Daher
wird dieses Konzept meist übersehen: Der Organisationsadministrator hat das Recht und die
Autorität, alle Zugriffe, alle E-Mails, alle Websites, alle Dokumente, alle Downloads zu
prüfen – praktisch alles auf dem Computer eines Mitarbeiters, weil Hardware und Software
dem Unternehmen gehören. Wenn die Angestellten gelegentlich in Form einer Richtlinie
daran erinnert werden, dass alle ihre Aktionen überwacht und ausgewertet werden könnten,
ist das ein wirksames psychologisches Werkzeug, um zu verhindern, dass Angestellte das
Netzwerk für unlautere Zwecke missbrauchen. Falls es nicht reicht, darauf schriftlich hinzuweisen,
können Sie die Benutzer freundlich daran erinnern, wenn sie sich morgens an
ihrem System anmelden. Dazu dient die Einstellung Interaktive Anmeldung: Nachricht für
Benutzer, die sich anmelden wollen. Vergessen Sie nie die psychologischen Faktoren, wenn
Sie ein Netzwerk schützen.
Wichtig Andere Länder, andere Sitten
Bitte beachten Sie, dass im vorstehenden Absatz Empfehlungen für die USA ausgesprochen werden.
In Deutschland würden Sie sich mit einer solchen Überwachung strafbar machen.