Zentral verwaltete Netzwerke. Grundlage:

Transkript

1 Grundlage:

2 Grundlage: Verzeichnisdienst AD (Active Directory) AD ist eine Datenbank, die sich auf dem Server befindet Diese Datenbank erhält einen Namen, der als Domäne bezeichnet wird Strukturbildung durch Untergliederung Bei großen Netzen: Zusammfassen mehrerer Domänen zu einer Struktur und mehrere Strukturen zu einer Gesamtstruktur

3 Grundlage: Verzeichnisdienst AD (Active Directory) AD ist eine Datenbank, die sich auf dem Server befindet Diese Datenbank erhält einen Namen, der als Domäne bezeichnet wird Strukturbildung durch Untergliederung Bei großen Netzen: Zusammfassen mehrerer Domänen zu einer Struktur und mehrere Strukturen zu einer Gesamtstruktur Active Directory Komponenten: Objekte kleinste zu verwaltende Einheiten, dazu zählen alle Ressourcen und Vorgänge (z.b. Benutzer, Drucker, Computer)

4 Grundlage: Verzeichnisdienst AD (Active Directory) AD ist eine Datenbank, die sich auf dem Server befindet Diese Datenbank erhält einen Namen, der als Domäne bezeichnet wird Strukturbildung durch Untergliederung Bei großen Netzen: Zusammfassen mehrerer Domänen zu einer Struktur und mehrere Strukturen zu einer Gesamtstruktur Active Directory Komponenten: Objekte kleinste zu verwaltende Einheiten, dazu zählen alle Ressourcen und Vorgänge (z.b. Benutzer, Drucker, Computer) Domäne Kernstück von AD, Speicherung aller Objekte

5 Grundlage: Verzeichnisdienst AD (Active Directory) AD ist eine Datenbank, die sich auf dem Server befindet Diese Datenbank erhält einen Namen, der als Domäne bezeichnet wird Strukturbildung durch Untergliederung Bei großen Netzen: Zusammfassen mehrerer Domänen zu einer Struktur und mehrere Strukturen zu einer Gesamtstruktur Active Directory Komponenten: Objekte kleinste zu verwaltende Einheiten, dazu zählen alle Ressourcen und Vorgänge (z.b. Benutzer, Drucker, Computer) Domäne Kernstück von AD, Speicherung aller Objekte Organistaionseinheiten (OU) Gliederung der Domänen, Aufbau entspricht der Struktur der Organisation, Objekte werden integriert OUs können neben- und untereinander gegliedert werden Hierarchisch angeordnete Domänen ergeben eine Struktur, diese wird auch als Baum bezeichnet

6 Der Berechtigungsfluss geht nur in eine Richtung Globaler Katalog: Mehrere Strukturen ergeben eine Gesamtstruktur (Wald)

7 Das Sicherheitskonzept von Windows Servern: Zertifizierung in den USA durch das NCSC (National Computer Security Center) Sicherheitsstufe C2 erforderlich (D, C1, C2, B1, B2, B3, A) Anmeldung durch Benutzernamen und Passwort Überwachung von sicherheitsrelevanten Aktionen Vollständige Zugriffskontrolle nur durch den Besitzer, dieser ist notfalls zur Rechenschaft zu ziehen Gelöschte Dateien nicht mehr zugänglich Keine unbeschränkten Rechte für den Administrator ITSEC In Europa entspricht das Sicherheitskonzept dem ITSEC (Information Technology Security Evaluation Criteria), entspricht dem TCSEC (Trusted Computer Security Evaluation Criteria), welches vom NCSC zertifiziert wird.

8 Das Sicherheitskonzept von Windows Servern: Zertifizierung in den USA durch das NCSC (National Computer Security Center) Sicherheitsstufe C2 erforderlich (D, C1, C2, B1, B2, B3, A) Anmeldung durch Benutzernamen und Passwort Überwachung von sicherheitsrelevanten Aktionen Vollständige Zugriffskontrolle nur durch den Besitzer, dieser ist notfalls zur Rechenschaft zu ziehen Gelöschte Dateien nicht mehr zugänglich Keine unbeschränkten Rechte für den Administrator ITSEC In Europa entspricht das Sicherheitskonzept dem ITSEC (Information Technology Security Evaluation Criteria), entspricht dem TCSEC (Trusted Computer Security Evaluation Criteria), welches vom NCSC zertifiziert wird.

9 Serverbasierende Netze:

10 Serverbasierende Netze: Unter Windows bestehend aus einer Domäne, mindestens einem Server der als Domänencontroller arbeiten muss und einem Client Ab Windows 2000 können beliebig viele Domänencontroller im Netz arbeiten Domänencontroller können ohne Probleme abgeschaltet werden, da die Verwaltung durch ADS auf den anderen Servern repliziert wird Es können auch Mitgliedsserver (alleinstehende Server) zum Einsatz kommen, auf denen keine Verwaltung stattfindet. Auf diesen befindet sich kein Security Account Manager. Die Liste der kompatiblen Hardware lässt sich im Internet abrufen

11 Serverbasierende Netze: Unter Windows bestehend aus einer Domäne, mindestens einem Server der als Domänencontroller arbeiten muss und einem Client Ab Windows 2000 können beliebig viele Domänencontroller im Netz arbeiten Domänencontroller können ohne Probleme abgeschaltet werden, da die Verwaltung durch AD auf den anderen Servern repliziert wird Es können auch Mitgliedsserver (alleinstehende Server) zum Einsatz kommen, auf denen keine Verwaltung stattfindet. Auf diesen befindet sich kein Security Account Manager.

12 Serverbasierende Netze: Unter Windows bestehend aus einer Domäne, mindestens einem Server der als Domänencontroller arbeiten muss und einem Client Ab Windows 2000 können beliebig viele Domänencontroller im Netz arbeiten Domänencontroller können ohne Probleme abgeschaltet werden, da die Verwaltung durch AD auf den anderen Servern repliziert wird Es können auch Mitgliedsserver (alleinstehende Server) zum Einsatz kommen, auf denen keine Verwaltung stattfindet. Auf diesen befindet sich kein Security Account Manager. SAM Security Accounts Manager bzw. Sicherheitskontenverwaltung ist ein Dienst von Microsoft Windows, mit dem Benutzerinformationen wie Anmeldename und Kennwort als Hashwerte in einer Datenbank gespeichert werden. Diese Datenbank ist verschlüsselt und kann unter Windows nicht geöffnet werden, da sie von internen Prozessen verwendet wird.

13 Anmeldung: Tastenkombination STRG+ALT+ENTF muss betätigt werden Hintergrund evtl. Spionageprogramme werden dadurch unwirksam Durch die Tastenkombination erfolgt erst das Anmeldefenster, Benutzername, Kennwort und Domäne bzw. Arbeitsgruppe sind anzugeben Gemäß C2 Zertifizierung muss das Passwort unlesbar sein

14 Anmeldung: Nach der Anmeldung wird durch STRG+ALT+ENTF das Dialogfeld Windows-Sicherheit aufgerufen, für den Zugriff auf wichtige Sicherheitsoptionen: Anmeldeinformationen Arbeitsstation sperren Abmelden Herunterfahren Kennwort ändern Task Manager