Überarbeitete Überwachungsrichtlinien von Windows Server 2008 Ereignisprotokoll und Sicherheitsrichtlinien besser konfigurieren und steuern

Dank der Sicherheitsüberwachung lassen sich sicherheitsbezogene Ereignisse unter Windows nachverfolgen. Welche Aktivitäten einen Eintrag im Sicherheitsprotokoll auslösen, bestimmen unter anderem die Einstellungen der Überwachungsrichtlinien. Auch wenn sich in diesem Bereich auf den ersten Blick nicht viel geändert hat, bietet Windows Server 2008 doch einige interessante Neuerungen.

Anbieter zum Thema

PresseBox - unn | UNITED NEWS NETWORK GmbH

Fujitsu Technology Solutions GmbH

TXOne Networks

Microsoft Deutschland GmbH

Überwachungsrichtlinien sind konfigurierbare Einstellungen, die in der Gruppenrichtlinienkonsole verwaltet werden können. Sie definieren die Sammlung von Erfolgs- und Fehlerereignissen für bestimmte Zugriffsarten.

Seit Windows 2000 gibt es neun Kategorien für Überwachungsrichtlinien, die sich auch mit Windows Server 2008 nicht ändern (siehe Bild 1 der Bildergalerie). Allerdings sind die neun Sicherheitskategorien bei älteren Windows-Versionen nicht weiter strukturiert und können nicht detailliert konfiguriert werden.

Hierarchische Organisation

Unter Windows Vista und Windows Server 2008 sind die Kategorien hingegen hierarchisch organisiert. Damit kann weitaus besser gesteuert werden, welche Ereignisse im Ereignisprotokoll aufgezeichnet werden. Dies erfolgt mithilfe der neuen Funktion mit der Bezeichnung Präzise Überwachungsrichtlinie (Granular Audit Policy, GAP).

Hierbei ist jedes Sicherheitsereignis einer der über 50 Überwachungsrichtlinien-Unterkategorien zugeordnet. Werden Überwachungsrichtlinien für diese Unterkategorie aktiviert, werden alle Ereignisse aktiviert, die zu dieser Unterkategorie gehören.

Die Unterkategorien von Überwachungsrichtlinien sind wiederum in dieselben Überwachungsrichtlinienkategorien untergliedert, die in Windows Server 2003 und älteren Versionen verwendet werden. Dies stellt die Kompatibilität sicher.

Seite 2: Struktur der Sicherheitsrichtlinien unter Windows Server 2008

(ID:2018092)