Active Directory.pdf - Gattner

Konfigurieren der Netzwerksicherheit mit Gruppenrichtlinien 531
Tabelle 13.9
Optionen der Richtlinie für verkabelte Netzwerke
Element
Authentifizierungsmodus
Beschreibung
Über diese Einstellung können Sie festlegen, wie die Netzwerkauthentifizierung durchgeführt
wird. Zu den verfügbaren Optionen zählen:
Wiederholte Benutzerauthentifizierung. Diese Einstellung gewährleistet, dass Sicherheitsanmeldeinformationen
auf Basis des aktuellen Status des Computers ausgewertet werden.
Ist kein Benutzer angemeldet, werden die Computeranmeldeinformationen authentifiziert.
Wenn sich ein Benutzer anmeldet, werden die Benutzeranmeldeinformationen ausgewertet.
Diese Einstellung wird empfohlen.
Nur Computer. Nur die Computeranmeldeinformationen werden zur Authentifizierung herangezogen.
Benutzerauthentifizierung. Diese Einstellung erzwingt nur dann die Benutzerauthentifizierung,
wenn der Benutzer sich mit einem neuen 802.1X-kompatiblen Gerät verbindet.
Andernfalls basiert die Authentifizierung hauptsächlich auf den Computeranmeldeinformationen.
Gastauthentifizierung. Ermöglicht Verbindungen auf Basis des Benutzerkontos Gast.
Konfigurieren der Sicherheit für drahtlose Netzwerke
Ähnlich wie Windows Server 2008 Features für die Sicherheit verkabelter Netzwerke bietet, ermöglicht
Windows Server 2008 Gruppenrichtlinieneinstellungen zur Konfiguration von Clients für die
sichere Verbindung mit 802.1X-kompatiblen drahtlosen Zugriffspunkten. Dieses Feature verhindert,
dass unberechtigte und nicht authentifizierte Benutzer und Computer sich mit Ihrem drahtlosen Netzwerk
verbinden, und unterstützt Computer, auf denen Windows XP, Windows Server 2003, Windows
Vista und Windows Server 2008 ausgeführt wird.
Um eine Richtlinie für Drahtlosnetzwerke zu erstellen, klicken Sie mit der rechten Maustaste auf den
Knoten Drahtlosnetzwerkrichtlinien (IEEE 802.11). Beachten Sie, dass Sie zwei Typen von Netzwerkrichtlinien
erstellen können. Die Option Eine neue Windows XP-Richtlinie erstellen ähnelt den in
früheren Versionen von Windows verfügbaren Konfigurationsmethoden und Funktionen. Die Option
Eine neue Windows Vista-Richtlinie erstellen ermöglicht es, Einstellungen für drahtlose Netzwerke,
Sicherheit und Verwaltung zu konfigurieren, die nur in Windows Vista verfügbar sind.
Die Richtlinien für Windows Vista-Drahtlosnetzwerke (IEEE 802.11) bieten unter anderem die folgenden
Verbesserungen:
• Möglichkeit zum Konfigurieren mehrerer Profile unter Angabe derselben SSID (Service Set
Identifier), aber mit verschiedenen Authentifizierungsmethoden
• Möglichkeit zum Konfigurieren des Zulassens und Ablehnens von Listen für drahtlose Netzwerke,
die nicht vom Administrator kontrolliert werden
• Unterstützung der aktuellsten Authentifizierungsoptionen inklusive WPA2 (Wi-Fi Protected
Access 2)
• Integration in den Netzwerkzugriffsschutz (Network Access Protection, NAP) zur Einschränkung
von drahtlosen Clients, die spezifischen Konfigurations- oder Statusanforderungen nicht gerecht
werden