Active Directory.pdf - Gattner

530 Kapitel 13: Einsetzen von Gruppenrichtlinien zum Verwalten der Sicherheit
Dieser Dienst (im System unter dem Dienstnamen Automatische Konfiguration (verkabelt) angezeigt)
verwaltet Verbindungen mit Ethernet-Netzwerken über 802.1X-kompatible Switches sowie
das zum Konfigurieren eines Netzwerkclients für den authentifizierten Netzwerkzugriff verwendete
Profil. Um eine ordnungsgemäße Authentifizierung und Sicherheit für Ihre Netzwerkclients zu
gewährleisten, müssen Sie verhindern, dass Mitglieder der Domäne den Startmodus des Dienstes
für die automatische Konfiguration von Kabelnetzwerken ändern. Mit den Einstellungen der Gruppenrichtlinien
können Sie den Starttyp des Dienstes für die automatische Konfiguration von Kabelnetzwerken
festlegen. Wechseln Sie zum Zugriff auf diese Einstellung zu Computerkonfiguration\
Richtlinien\Windows-Einstellungen\Sicherheitseinstellungen\Systemdienste. Anschließend können
Sie die Sicherheitsrichtlinieneinstellung wie in Abbildung 13.10 gezeigt konfigurieren.
Abbildung 13.10
Konfigurieren der Eigenschaften für den Dienst Automatische Konfiguration (verkabelt)
Auf der Registerkarte Sicherheit können Sie Konfigurationseinstellungen für die Authentifizierungsmethode
und den Modus für die Kabelverbindung festlegen. Tabelle 13.9 beschreibt die Optionen
ausführlicher.
Tabelle 13.9
Optionen der Richtlinie für verkabelte Netzwerke
Element
IEEE 802.1X-Authentifizierung
für Netzwerkzugriff aktivieren
Netzwerkauthentifizierungsmethode
auswählen
Beschreibung
Wird zum Aktivieren bzw. Deaktivieren der 802.1X-Authentifizierung für den Netzwerkzugriff
verwendet. Diese Einstellung ist standardmäßig aktiviert.
Über diese Dropdownliste kann die zum Authentifizieren von Netzwerkclients verwendeten
Methode festgelegt werden.
Zu den verfügbaren Optionen zählen:
Microsoft: Geschütztes EAP (PEAP). Auf der Eigenschaftenseite für diese Option können
Sie Konfigurationseinstellungen im Zusammenhang mit der Authentifizierungsmethode sowie
Quarantäneprüfungen zur Nutzung mit NAP aktivieren.
Microsoft: Smartcard- oder anderes Zertifikat. Auf der Eigenschaftenseite für diese Option
können Sie u.a. das beim Herstellen der Verbindung zu verwendende Zertifikat sowie eine
Liste der vertrauenswürdigen Stammzertifizierungsstellen festlegen.