Active Directory.pdf - Gattner

505
K A P I T E L 1 3
Einsetzen von Gruppenrichtlinien zum
Verwalten der Sicherheit
Inhalt dieses Kapitels:
Konfigurieren der Domänensicherheit mit Gruppenrichtlinien . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 505
Verstärken der Serversicherheit mithilfe von Gruppenrichtlinien . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 522
Konfigurieren der Netzwerksicherheit mit Gruppenrichtlinien . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 528
Konfigurieren von Sicherheitseinstellungen anhand von Sicherheitsvorlagen. . . . . . . . . . . . . . . . . . . . . . . . 534
Zusammenfassung. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 539
Zusätzliche Ressourcen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 539
Eine der wichtigsten Verwaltungsaufgaben in der Desktop- und Serververwaltung ist das Konfigurieren
sowie Gewährleisten der Sicherheit. Die Gewährleistung einer konsistenten Sicherheitskonfiguration
für Tausende von Computern innerhalb einer Organisation ist ohne eine Form der zentralen Verwaltung
nahezu unmöglich. Mithilfe der Gruppenrichtlinien kann diese zentrale Verwaltung zum
Schützen der Einstellungen auf Domänenebene, serverbasierter Sicherheitseinstellungen und Netzwerkkommunikations-Sicherheitseinstellungen
eingerichtet werden.
In diesem Kapitel erfahren Sie, wie Sie die Gruppenrichtlinien zum Konfigurieren und Bereitstellen
domänenbasierter Sicherheitseinstellungen wie etwa Konto- und Kennwortrichtlinien einsetzen können.
Zunächst werden die Standarddomänenrichtlinie sowie die Standardrichtlinie für Domänencontroller
beschrieben. Anschließend wird erörtert, wie Sicherheit und Verwaltbarkeit mithilfe fein
abgestimmter Kennwortrichtlinien gesteigert werden. Darüber hinaus werden in diesem Kapitel
zusätzliche Sicherheitsszenarien auf Gruppenrichtlinienbasis beschrieben, z.B. das Sichern von verkabelten
und drahtlosen Netzwerken sowie das Konfigurieren von Windows-Firewall und IPsec-Sicherheitsfunktionen.
Schließlich liefert dieses Kapitel Informationen zum Konfigurieren und Bereitstellen
von Sicherheitsvorlagen zur Unterstützung der Verwaltung von Sicherheitseinstellungen in der
gesamten Netzwerkumgebung.
Konfigurieren der Domänensicherheit mit Gruppenrichtlinien
Während der Installation der Active Directory-Domänendienste werden zwei standardmäßige Gruppenrichtlinienobjekte
(Group Policy Objects, GPOs) zum Bereitstellen der anfänglichen Sicherheitskonfigurationen
für die Domäne und die Domänencontroller in der Umgebung erstellt. In den nächsten
beiden Abschnitten werden die innerhalb dieser Gruppenrichtlinienobjekte konfigurierten
Sicherheitseinstellungen beschrieben.