Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

464 Kapitel 16: Aspekte für kleine Unternehmen
Ausschalten der Überwachung
Wenn Sie die Überwachung ausschalten, verursacht das in der Zukunft zweifellos Probleme.
Wenn Sie sich die Überwachungsprotokolle eines Servers (und jetzt mit Windows Vista auch
die von Arbeitsstationen) ansehen, wünschen Sie sich vermutlich als Erstes, dass Sie nicht
davon erschlagen werden. Die Unmenge an Informationen, insbesondere auf einem Domänencontroller,
bedeutet, dass Sie jede Sekunde oder sogar häufiger ein Ereignis erwarten
können. Es ist am sinnvollsten, wenn Sie die Protokollgröße erhöhen und die Überwachungsprotokolle
für den Zeitpunkt verfügbar halten, an dem Sie diese Protokolle dringend
für Ihre Analyse brauchen.
Einschalten der Überwachung
Was denn jetzt, hieß es nicht gerade, dass es schlecht wäre, die Überwachung auszuschalten?
Jetzt behaupte ich also, dass es auch schlecht ist, sie einzuschalten? Ja. Hüten Sie sich
vor bestimmten Überwachungseinstellungen, zum Beispiel für Objektzugriffe, sie füllen ein
Überwachungsprotokoll ganz schnell. Falls Sie ein bestimmtes Zugriffsereignis überwachen
wollen, sollten Sie sicherstellen, dass Sie die Überwachung präzise konfigurieren und nicht
die generelle Überwachung auf dem gesamten Domänencontroller aktivieren.
Ausschalten der Benutzerkontensteuerung
Wenn Sie die Benutzerkontensteuerung (User Account Control, UAC) ausschalten, ist das
eines der verheerendsten Dinge, das Sie in einer kleinen Organisation tun können, und nicht
nur aus Sicherheitsgründen. Falls eine Software annimmt, dass die UAC eingeschaltet ist,
das aber nicht der Fall ist, lässt sich diese Software unter Umständen nicht richtig installieren.
Falls Sie mithilfe von Gruppenrichtlinien irgendwelche Änderungen an der UAC für
Ihre Arbeitsstationen vornehmen, sollten Sie nur eine einzige Einstellung bearbeiten, nämlich
Benutzerkontensteuerung: Verhalten der Benutzeraufforderung mit erhöhten Rechten für
Administratoren im Administratorbestätigungsmodus. Stellen Sie hier die Option Erhöhte
Rechte ohne Eingabeanforderung ein (Abbildung 16.19). Das sollte die einzige Einstellung
sein, die Sie jemals ändern. In diesem Fall bleibt der Internet Explorer mit dem geschützten
Modus aktiviert. Den Internet Explorer so gut wie möglich zu schützen, ist eine der besten
Maßnahmen, die Ihnen in einem kleinen Unternehmen zur Verfügung stehen. Versuchen Sie
aber auf jeden Fall, die UAC eingeschaltet und aktiviert zu lassen. Wenn Sie mit der Softwareinstallation
erst einmal fertig sind, dürften Sie feststellen, dass Sie kaum noch UAC-
Eingabeaufforderungen bestätigen müssen.
Abbildung 16.19 Anpassen der UAC-Gruppenrichtlinien