Active Directory.pdf - Gattner

516 Kapitel 13: Einsetzen von Gruppenrichtlinien zum Verwalten der Sicherheit
Tabelle 13.5
Im GPO Default Domain Controllers Policy definierte Sicherheitsoptionen
Sicherheitsoption Beschreibung Standardeinstellung
Domänencontroller: Signaturanforderungen Legt fest, ob ein LDAP-Server Signierungsverhandlungen
Keine
für LDAP-Server
mit einem LDAP-Client durchführen
muss.
Domänenmitglied: Daten des sicheren
Kanals digital verschlüsseln oder signieren
(immer)
Microsoft-Netzwerk (Server): Kommunikation
digital signieren (immer)
Microsoft-Netzwerk (Server): Kommunikation
digital signieren (wenn Client zustimmt)
Netzwerksicherheit: LAN Manager-
Authentifizierungsebene
Legt fest, ob der gesamte vom Domänenmitglied initiierte
Datenverkehr über einen sicheren Kanal signiert
oder verschlüsselt werden muss.
Legt fest, ob die SMB-Komponente (Server Message
Block) eine Paketsignatur erfordert.
Legt fest, ob die Paketsignierung auf Anforderung
des Clients ausgehandelt wird.
Legt fest, welches Herausforderung/Antwort-Authentifizierungsprotokoll
für Netzwerkanmeldungen verwendet
wird.
Neuerstellen der Standard-GPOs für eine Domäne
Aktiviert
Aktiviert
Aktiviert
Nur NTLMv2-
Antwort senden
Falls undokumentierte Änderungen auf die Standard-GPOs angewendet wurden und Sie die Standardeinstellungen
wiederherstellen müssen, haben Sie zwei Möglichkeiten. Wenn Sie das Sicherungsfeature
aus der Konsole Gruppenrichtlinienverwaltung zum Sichern der GPOs Default Domain Policy
und Default Domain Controllers Policy verwendet haben, können Sie die GPOs anhand der Sicherung
wiederherstellen. Voraussetzung ist, dass die gesicherten Versionen die ursprünglichen Einstellungen
enthalten, die Sie benötigen. Die zweite Option ist der Einsatz des Befehlszeilentools Dcgpofix.
Dieses Befehlszeilentool ermöglicht, die ursprünglichen Einstellungen der GPOs Default Domain
Policy oder Default Domain Controllers Policy bzw. beide GPOs wiederherzustellen. Sie können z.B.
die Standardrichtlinie für Domänencontroller durch Eingabe des folgenden Befehls wiederherstellen:
dcgpofix /Target: Domäne
Weitere Informationen über den Befehl Dcgpofix erhalten Sie bei Eingabe von dcgpofix /? (wie in
Abbildung 13.3 gezeigt).
Abbildung 13.3
Anzeigen der Dcgpofix-Befehlszeilenoptionen