Fachartikel

Der richtige Browser für IT-Administratoren

Zum Alltagsgeschäft eines Administrators gehört die Versorgung der Anwender mit einem funktionsfähigen Internet- Browser. Die Anforderungen an diese Software steigen jedoch ständig und der IT-Profi muss Aspekte wie Sicherheit, Performance, Rollout und Patch-Deployment berücksichtigen. Unser Beitrag zeigt, wie sich die Admin-Arbeit bei der Browser-Verwaltung vereinfachen lässt, warum sich jedes Unternehmen eine Browser-Strategie zurechtlegen sollte und ob der Einsatz mehrerer Browser sinnvoll ist.
Die Entscheidung für einen Browser sollte durchdacht sein - Sicherheit und zentrale Administration etwa sind entscheidene Punkte
Viele Anwendungen, egal ob auf Benutzer- oder Administrator-Seite, basieren heute weitestgehend auf der Anzeige durch einen Browser – auch oder gerade wegen der zunehmenden Bedeutung von Cloud-Applikationen. Die umfassende Administration des Browsers im Unternehmen sollte also mit zum Aufgabengebiet der IT-Verantwortlichen gehören. Doch in der Realität ist es meist so, dass sich um das Betriebssystem, das Netzwerk oder die Sicherheitslösung quasi täglich gekümmert wird, der Browser aber eine eher stiefmütterliche Behandlung erfährt. Eine überzeugende Browserstrategie würde das Leben eines Administrators jedoch einfacher machen.

Gesucht: Die perfekte Browserstrategie
Bei Verwendung des Internet Explorer betreffen viele der (Sicherheits-)Settings im Browser sowohl Komponenten des Internet Explorer selbst als auch des Betriebssystems. So haben entsprechende Einstellungen nicht nur Einfluss auf das Browsen im Internet, sondern auch auf den Netzwerkzugriff anderer Anwendungen, wie beispielsweise Outlook.

Hier wird die Bedeutung der Verwendung stets aktuellster Versionen des Internetbrowsers deutlich. Ein Update des Internet Explorers etwa bringt gleichzeitig auch verschiedene mitgenutzte Komponenten anderer Anwendungen auf den neuesten Stand und das insbesondere in puncto Sicherheit und Performance. Um aber möglichst einfach und mit wenig Aufwand immer auf dem neuesten Stand zu sein, ist es notwendig, eine kontinuierliche Strategie bei der Wahl und der Verwaltung des Browsers zu verfolgen. Insbesondere bei der Migration von Windows XP zu Windows 7 kann die langjährige Vernachlässigung des Browsers und damit ein Wechsel vom Internet Explorer 6 auf neuere Versionen zu schmerzhaften Erfahrungen führen. Wer sich über Jahre nicht mit einem Upgrade auseinandergesetzt hat, für den wird die Migration insgesamt meist teurer und zeitaufwändiger.

Pflichtübung zentrale Administration
Damit der Aufwand für die Verwaltung insbesondere von umfangreicheren Installationen möglichst gering ist, ist es unumgänglich, eine einfache, zentralistische Administration anzustreben. Diese sollte sicherstellen, dass die meist weniger an IT interessierten Anwender den Browser so nutzen können, dass sie ein Maximum an Effektivität erreichen, aber gleichzeitig auch ein Maximum an Sicherheit gewährleistet ist. Gerade diese beiden Anforderungen lassen sich nur dadurch sicherstellen, dass die Nutzer die notwendigen Einstellungen nicht "aus Versehen" verändern können und im einfachen Fall nur ein Support Ticket notwendig ist – im schlimmsten Falle ist die Sicherheit sensibler Unternehmensdaten gefährdet.

Das bedeutet, dass es sich kein Unternehmen leisten kann, gerade die Sicherheitseinstellungen nicht über Group Policies festzuzurren. Group Policies haben den zusätzlichen Nutzen, dass sie sich zentralisiert verwalten lassen und auch an bestimmte Personen oder Gruppen delegiert werden können. Dies legt wiederum die Verantwortung in die Hände der zuständigen Fachabteilungen und ermöglicht dadurch, dass sich die entsprechenden Experten um die Einstellungen kümmern und keine Fehler durch eine mögliche Flaschenpost von der Fachabteilung zum umsetzenden Team auftreten.

Group Policies sind außerdem deutlich robuster als jedes unter Umständen verwendete Konfigurations-Skript und ein seit Jahren vertrauenswürdiger Mechanismus, um Windows-Einstellungen vorzunehmen. Daraus folgt, dass ein Browser, der Group Policies gar nicht oder nur unzureichend implementiert hat, eigentlich keine Wahl für ein Unternehmen darstellen sollte – schon alleine, um das Leben der Administratoren nicht zusätzlich zu erschweren.

Überbewertete Performance?
Wenn Diskussionen über das Thema Browser geführt werden, dann ist Performance immer eins der ersten Dinge, die genannt werden. Aber ist die reine "Binär-Performance" heute tatsächlich noch ein Entscheidungskriterium für den einen oder den anderen Browser? Ein Blick auf die unterschiedlichen Benchmarks offenbart, dass mal der eine und mal der andere Browser gewinnt. Wer dann die tatsächlichen Unterschiede genauer betrachtet, stellt schnell fest, dass es immer um ein paar Millisekunden geht. Diese Unterschiede sind faktisch vernachlässigbar und es gibt meist bessere und einfachere Wege, um eine Anwendung performanter zu gestalten, als sich mit der Optimierung von Benchmarks zu beschäftigen. Zusammenfassend sei aber auch hier vermerkt, dass es auch bei der Performance wichtig ist, dass möglichst die neueste Version eines Browsers genutzt wird, da die Entwickler von Version zu Version oft an mehr als nur einer Schraube gedreht haben.




                                                Seite 1 von 2                     Nächste Seite>>


26.04.2012/Stephanus Schulte, Technical Evangelist Internet Explorer bei Microsoft Deutschland/ln

Nachrichten

Verwaltung aus einer Hand [18.07.2014]

Die Management- und Sicherheitslösung Absolute Manage ist ab sofort in der neuen Version 6.5 erhältlich. Absolute Software adressiert damit bei der Umsetzung von BYOD-Konzepten nicht nur mobile Geräte wie Tablets oder Smartphones, sondern unterstützt auch Mac- und Windows-Rechner. [mehr]

Größeres Flash-Modul für Thin Clients [14.07.2014]

Ab sofort sind alle Thin Clients der IGEL Universal Desktop-Reihe mit Windows Embedded Standard 7 auch mit einem 8 GByte Flashspeicher verfügbar. Die Modellreihen UD3, UD5, UD9 und UD10 tragen dann den Zusatz W7+. [mehr]

Genügsames Mainboard [10.07.2014]

Tipps & Tools

Single Sign-On für Remote Apps [20.07.2014]

Auch wenn nicht alle Unternehmen bereits Early Adopter sind - eine Vielzahl von IT-Abteilungen setzt Client-seitig bereits auf Windows 8.1 und parallel dazu zumindest teilweise auf Windows Server 2012 R2. Gerade in Unternehmen mit vielen Terminalserver-Usern kann es jedoch zu Problemen kommen, wenn diese über zahlreiche Logins auf dem Weg zu ihren Applikationen klagen. Um hier ein reibungsloses Single Sign-On einzusetzen, ist gerade beim Einsatz von Remote Apps auf einige Besonderheiten zu achten. [mehr]

Tastatur-Abkürzungen leicht gemacht [16.07.2014]

Mittlerweile ist der IT-Alltag nicht mehr ohne Sonderzeichen zu bewältigen. Sei es zum Erstellen sicherer Passwörter oder einfach nur, um über Shortcuts ein schnelleres Arbeiten zu ermöglichen und nicht die Menüleiste für Sonderzeichen bemühen zu müssen. Auf der Webseite 'typefacts.de' finden Sie in einer speziellen Tastaturkürzel-Rubrik eine komplette Auflistung sämtlicher Tastenkombinationen für Sonderzeichen, die über die deutsche Tastatur erreichbar sind. [mehr]

Buchbesprechung

Cisco CCENT/CCNA

von Wendell Odem

Anzeigen