Active Directory.pdf - Gattner

Konfigurieren der Netzwerksicherheit mit Gruppenrichtlinien 529
Konfigurieren der Sicherheit für verkabelte Netzwerke
Windows Server 2008 enthält eine neue Funktion Richtlinien für verkabelte Netzwerke (IEEE 802.3),
um die automatisierte Konfiguration für Windows Vista- oder Windows Server 2008-Computer zu
ermöglichen, die über einen 802.1X-kompatiblen Switch mit dem Netzwerk verbunden sind. Diese
Funktion bietet nicht nur eine komfortable Möglichkeit, 802.1X-basierte Konnektivität zu konfigurieren,
sondern bietet darüber hinaus zusätzliche Sicherheitsvorteile durch Integration in die neue Funktion
Netzwerkzugriffsschutz (Network Access Protection, NAP) von Windows Server 2008.
Um eine neue Richtlinie für verkabelte Netzwerke zu erstellen, klicken Sie mit der rechten Maustaste
auf den Knoten Richtlinien für verkabelte Netzwerke (IEEE 802.3) und wählen die Option Eine neue
Windows Vista-Richtlinie erstellen. Wie in Abbildung 13.9 gezeigt, können Sie dann einen Namen
und eine Beschreibung für die Richtlinie für verkabelte Netzwerke angeben.
Abbildung 13.9 Konfigurieren des Features Richtlinien für verkabelte Netzwerke (IEEE 802.3)
Die Option Windows-Dienst für automatische Konfiguration verkabelter Netzwerke für Clients verwenden
ist ein wichtiges Feature, das die eigentliche Konfiguration durchführt und Clients mit dem
verkabelten 802.3-Netzwerk verbindet. Wenn Sie diese Option deaktivieren, führt Windows keine
Steuerung der verkabelten LAN-Verbindung durch, und die Richtlinieneinstellungen haben keine
Wirkung.
Schutz des Dienstes für die automatische Konfiguration von Kabelnetzwerken
Das Implementieren der Sicherheitseinstellungen für verkabelte Netzwerke mithilfe von Gruppenrichtlinien
basiert auf dem Dienst für die automatische Konfiguration von Kabelnetzwerken
(dot3svc).