Für Unternehmen, die sich um die Datensicherheit in ihren Außenstellen sorgen, bietet Windows Server 2008 den neuen Domänencontroller-Typ "Read-Only Domain Controller" (RODC) an. Hierbei wird auf dem DC ein Replikat der Active Directory-Datenbank gespeichert, die keinerlei Änderungen akzeptiert. Außerdem lässt sich die Berechtigung zur RODC-Verwaltung an einen beliebigen Domänenbenutzer delegieren, um beispielsweise Aktualisierungen von Gerätetreibern vor Ort rasch durchführen zu können.

Schreibende Domänencontroller richten keine Replikationsverbindung zu RODCs ein, da eine Replikation nur von normalen DCs zu RODCs erfolgen kann. RODCs richten Replikationsverbindungen zu den schreibenden Domänencontrollern ein, die Sie bei der Heraufstufung angeben. Bei RODCs handelt es sich um keine Wiederbelebung der Backup-Domänencontroller (BDC) von Windows NT 4.0, sondern um eine vollständige Neuentwicklung, die viele Möglichkeiten offenbart.

Das IT-Administrator Sonderheft "Windows Server 2008 – Praktischer Einsatz, Wartung und Optimierung im Unternehmensnetzwerk" mit 180 Seiten Praxis- Know-how hilft Ihnen auf unsere bewährte, praxisnahe Art, den Server optimal in Ihr Netzwerk zu integrieren und dessen Leistungsfähigkeit voll auszuschöpfen. Als Abonnent können Sie das Sonderheft, das Ende März erscheint, schon jetzt zum Vorzugspreis von € 29,90 bestellen.

Neue Gruppenrichtlinien
Eine wesentliche Neuerung für Unternehmen stellen die neuen Gruppenrichtlinienfunktionen dar. Dabei lassen sich die meisten dieser Funktionen allerdings nur im Zusammenspiel mit Windows Vista nutzen. USB-Speichersticks beispielsweise sind die Achillesferse in den meisten Sicherheitskonzepten. Die bisherigen Windows-Versionen bringen keine Verwaltung für die mobilen Speicher mit. Ein böswilliger Nutzer kann damit problemlos Daten in das Firmennetz einschleusen oder entwenden. Windows Server 2008 und Vista gehen dieses Problem direkt in den Gruppenrichtlinien an. Je nach Einstellung können Administratoren künftig den Zugriff auf USB-Geräte sperren oder einen reinen Lese- oder Schreibzugriff gewähren. Administratoren können jetzt entscheiden, wer USB-Sticks nutzen darf.

Unter XP und Server 2003 gab es für unterschiedliche Sprachversionen von Windows unterschiedliche Versionen der Vorlagendateien (ADM-Dateien). Da dies vor allem für internationale Unternehmen nicht sehr effizient ist, hat Microsoft das Design der Vorlagendateien angepasst. Änderungen in Gruppenrichtlinien müssen dadurch nicht in jeder Sprachversion eingestellt werden, sondern nur noch einmal zentral im Unternehmen. Die alten Vorlagen-Dateien (*.adm) können unter Windows Server 2008 weiterhin verwendet werden. Windows Server 2008 verwendet für seine neuen Vorlagendateien sprachneutrale ADMX-Dateien. Diese bauen auf XML auf. Diese *.admx-Dateien werden nicht mehr für jede einzelne Gruppenrichtlinie hinterlegt, sondern zentral im Policyordner.

Richtlinien für Kennwörter
Unter Windows Server 2008 können Sie nun Kennwortrichtlinien für für einzelne OUs definieren, sodass Sie etwa besonders sensiblen Bereichen des Unternehmens komplexere Kennwörter zuweisen können als anderen. Wichtig für diese neue Funktion ist die OU "Passwort Setting Container", der unterhalb der OU "System" im Snap-In "Active Directory-Benutzer und -Computer" angezeigt wird. In dieser Organisationseinheit werden nach Erstellung die "Passwort Settings Objects" (PSO) gespeichert.

Eine PSO enthält alle notwendigen Einstellungen zur Konfiguration von Kennwortrichtlinien. Sicherheitsrichtlinien für Kennwörter können jetzt auch globalen Sicherheitsgruppen zugewiesen werden. Spezielle Kennwortrichtlinien, die einzelnen Anwendern, Gruppen oder OUs zugewiesen werden, überschreiben automatisch die Einstellungen in der Default Domain Policy. Damit Sie diese neue Funktion nutzen können, muss sich die Domäne im Betriebsmodus Windows Server 2008 befinden.

                                                                Seite 1 von 3           Nächste Seite>>