Active Directory.pdf - Gattner

302 Kapitel 8: Active Directory-Domänendienstsicherheit
Nachdem eine Richtlinie erstellt wurde, kann diese bearbeitet oder auf einen oder mehrere ähnlich
konfigurierte Server angewendet werden. Für angewandte Richtlinien kann ein Rollback ausgeführt
werden, um Änderungen rückgängig zu machen, die Probleme verursacht haben.
• Befehlszeilenprogramm Scwcmd Der Sicherheitskonfigurations-Assistent umfasst das Befehlszeilenprogramm
Scwcmd.exe. Mit Scwcmd können Sie folgende Aufgaben ausführen:
Konfigurieren eines oder mehrerer Server mit einer vom Sicherheitskonfigurations-Assistenten
generierten Richtlinie.
Analysieren eines oder mehrerer Server mit einer vom Sicherheitskonfigurations-Assistenten
generierten Richtlinie.
Anzeigen von Analyseergebnissen in HTML-Format.
Durchführen eines Rollbacks der Sicherheitskonfigurationsrichtlinien.
Umwandeln einer vom Sicherheitskonfigurations-Assistenten generierten Richtlinie in
systemeigene Dateien, die von Gruppenrichtlinien unterstützt werden.
Registrieren der Erweiterung einer Sicherheitskonfigurationsdatenbank beim Sicherheitskonfigurations-Assistenten.
Hinweis Wenn Sie Scwcmd zum Konfigurieren, Analysieren oder Rollback einer Richtlinie auf einem
Remoteserver einsetzen, muss der Sicherheitskonfigurations-Assistent auf dem Remoteserver installiert
sein.
• Sicherheitskonfigurationsdatenbank Die Sicherheitskonfigurationsdatenbank besteht aus einer
Reihe von XML-Dokumenten, in denen Dienste und Ports aufgeführt sind, die für die einzelnen
vom Sicherheitskonfigurations-Assistenten unterstützten Serverrollen erforderlich sind. Diese
Dateien werden unter %Systemroot%\Security\Msscw\KBs installiert. Wenn Sie den Sicherheitskonfigurations-Assistenten
starten, stellt dieser anhand der Sicherheitskonfigurationsdatenbank
Folgendes fest:
Welche Rollen auf dem Server installiert sind
Welche Rollen wahrscheinlich durch den Server ausgeführt werden
Welche Dienste installiert, jedoch nicht Bestandteil der Sicherheitskonfigurationsdatenbank
sind
Die IP-Adressen und Subnetze, die für den Server konfiguriert wurden
Der Sicherheitskonfigurations-Assistent fasst diese serverspezifischen Informationen in einer einzigen
XML-Datei namens Main.XML zusammen. Die Datei Main.XML wird angezeigt, wenn Sie im
Sicherheitskonfigurations-Assistenten auf der Seite Die Sicherheitskonfigurationsdatenbank verarbeiten
auf Sicherheitskonfigurationsdatenbank anzeigen klicken. Abbildung 8.8 zeigt die Informationen,
die für die Domänencontrollerrolle eines Servers unter Windows Server 2008 angezeigt werden.
Auf der DVD Ein Beispiel einer für einen Domänencontroller konfigurierten Sicherheitskonfigurationsrichtlinie
finden Sie in der Datei SampleDC_SCWPolicy.xml auf der Begleit-CD. Diese Datei kann im Internet
Explorer oder über den Sicherheitskonfigurations-Assistenten geöffnet werden.