Migrationsleitfaden Version 3.0

Die Konfiguration von Anwendungen für den Terminalserverbetrieb über Gruppenrichtlinien
vereinfacht die Verwaltung der Windows Terminalserver. Administratoren müssen
Einstellungen daher nicht mehr pro Server vornehmen, sondern können dies übergreifend
an zentraler Stelle erledigen. Ein Active Directory Dienste Interface (ADSI)-Provider
erlaubt programmgesteuerten Zugriff auf benutzerabhängige Terminaldienste-
Einstellungen wie zum Beispiel Homedirectory, Berechtigungen und ähnliches. Neben
der Bereitstellung von Anwendungen bietet RDP Möglichkeiten, den Terminal entfernt zu
verwalten und Probleme des Anwenders schnell zu beheben.
Das RDP bietet Verschlüsselungsmöglichkeiten (128 Bit-Schlüssel) und die Möglichkeit
zur Smartcard-Authentisierung. RDB besitzt allerdings, aufgrund der Tatsache, dass
Client und Server sich nicht gegenseitig authentisieren müssen, eine Schwäche, welche
die Möglichkeit eines Man-in-the Middle Angriffs ermöglichen kann. Mit der Version RDP
v5.2 weist sich der Server dem Client gegenüber zwar mit einem Zertifikat aus, sodass
die Angriffe hätten unterbunden werden müssen. Doch dies gelang letztlich nur eingeschränkt,
da die verwendeten Schlüssel ausgelesen werden konnten. Microsoft empfiehlt
daher die RDP-Kommunikation zusätzlich über TLS abzusichern, da hiermit eine Authentisierung
gewährleistet ist. 490
Microsoft bietet sowohl die Server- (Windows Server 2000 und 2003) als auch die
Clientsoftware ausschließlich für Windows Betriebssysteme an. Es existieren Clients für
die meisten Windows-Versionen (auch Pocket-PC), Mac OS X, Linux und FreeBSD.
Über das Portable Operating System Interface (POSIX) lassen sich auch (PO-
SIX-konforme Linux- und Unix-Anwendungen bereitstellen.
Zusammenfassend ist zu bemerken: Die Kaufentscheidung für Terminalserverlösungen
unter Windows wird dadurch erschwert, dass sich die Grenze zwischen den Microsoft-
Basisfunktionen und den Add-ons permanent verschiebt. Der Markt für Zusatzprodukte
wird klar von Citrix mit dem Produkt Presentation Server dominiert. Erschwert wird die
Entscheidung auch dadurch, dass mit jeder neuen Windowsversion auch die Fähigkeiten
des Terminalservers und der dazugehörigen Clients erweitert werden, da sich Microsoft
im Markt für Softwareinfrastruktur gegen andere Serversysteme, in zunehmendem Maße
aus dem Linuxumfeld, behaupten muss. Gleichzeitig geraten die Anbieter von ergänzender
Software unter Druck und sind gezwungen, ihre Produktpalette ständig um neue
Features und Programme zu erweitern.
Dieses Dilemma setzt sich fort: Während sich einerseits die gebotenen Basisfunktionen
mit verschiedenen Versionen von Windows und in Abhängigkeit der geplanten Anwendung
ändern, beklagen sich andererseits die Kunden über kostenpflichtige Features, da
die Standarddienste durch Reduzierung der Funktionalität aus Gründen des Lizenzmarketings
auf den Windows Serverbetriebssystemen zu wenig Nutzen bieten.
Insgesamt führten die Verbesserungen an den Terminaldiensten jedoch dazu, dass der
Anteil der Installationen, die ohne fremde Add-ons auskommen, größer wird. In Windows
Server 2003 wurde die Ausstattung des Terminalservers weiter verbessert, sodass für
seine Nutzung weder kostspielige Zusatzsoftware oder kostenlose Alternativen (VNC
usw.) erforderlich sind. Nur bei größeren Installationen bedarf es weiterhin der Unterstüt-
490 http://www.heise.de/security/artikel/print/61945
Seite 495