Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Weitere Informationen 55
Vorrang bei abgestimmten Kennwortrichtlinien
Ich habe weiter oben erwähnt, dass für abgestimmte Kennwortrichtlinien ein Vorrangwert
festgelegt wird. Dieser Wert dient dazu, den Konflikt für den Fall zu lösen, dass zwei PSOs
auf denselben Benutzer angewendet werden. Der Domänencontroller führt die Richtlinien
nicht zusammen, daher muss ein Weg gefunden werden, den Konflikt zu beseitigen. Die
Auflösung funktioniert nach folgendem Schema:
1. Falls nur ein PSO mit dem Benutzerobjekt verknüpft ist, wird dieses PSO verwendet.
Falls mehrere PSOs mit einem Benutzerobjekt verknüpft sind, wird eine Warnmeldung
in das Ereignisprotokoll eingetragen und das PSO mit dem kleinsten Vorrangwert wird
verwendet.
2. Falls kein PSO mit dem Benutzerobjekt verknüpft ist, vergleicht das System die Vorrangwerte
aller PSOs, die mit Gruppen verknüpft sind, bei denen der Benutzer Mitglied
ist. Das PSO mit dem kleinsten Vorrangwert wird verwendet.
3. Falls keine dieser Methoden ergibt, dass ein PSO ausgewählt wurde, gilt die Standarddomänenrichtlinie.
Zusammenfassung
Kennwörter und Authentifizierung sind ein kompliziertes, aber sehr interessantes Gebiet. Sie
bilden die Basis für vieles, was wir in allen anderen Bereichen der Sicherheit tun. Sie brauchen
zwar kein Experte für Authentifizierung zu sein, um Windows-Server zu verwalten,
aber Sie müssen die grundlegenden Konzepte so weit verstehen, dass sie sinnvolle Entscheidungen
bezüglich der Authentifizierung treffen können. Falls Sie sich schon einmal mit
Consultants oder Auditoren herumschlagen mussten, haben Sie wahrscheinlich schon mit
einem der wenigen, aber immer noch viel zu zahlreichen Leute zu tun gehabt, die nichts von
Kennwörtern und Authentifizierung verstehen, aber trotzdem Forderungen aufstellen, wie
sie verwaltet werden sollen. Schon etliche Netzwerke wurden entweder durch diese Änderungen
direkt zerstört oder anschließend gehackt, weil die Änderungen keinen Schutz gegen
schwerwiegende Angriffe boten. Nur wenn Sie genug davon verstehen, wie Authentifizierung
funktioniert, können Sie sinnvolle Entscheidungen darüber treffen, wie Sie die »Schlüssel
zur Stadt« verwalten wollen, oder in diesem Fall: die Authentifizierer, die Zugriff auf Ihr
Netzwerk gewähren.
Weitere Informationen
Burnett, M.: Perfect Passwords: Selection, Protection, Authentication (Syngress, 2005).
Johansson, J. M.: Protect Your Windows Network (Addison-Wesley, 2005).
Johansson, J. M.: »The Most Misunderstood Security Setting of All Time«. TechNet
Magazine.
Kent, J.: »Malaysia Car Thieves Steal Finger« unter http://news.bbc.co.uk/2/hi/asiapacific/4396831.stm.