Erweiterte Überwachung des Active Directory

Richtlinien und PowerShell unter Windows Server 2008 R2 Erweiterte Überwachung des Active Directory

20.03.2012Autor / Redakteur: Thomas Joos / Stephan Augsten

Unter Windows Server 2008 R2 kann der Administrator sich für eine erweiterte Überwachung des Active Directory entscheiden. Nicht nur in den Gruppenrichtlinien sondern auch über die PowerShell bietet Microsoft hierfür neue Funktionen an.

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

Arvato Systems

square-keeper-coin-color-2x (https://www.keepersecurity.com/de_DE/)

Keeper Security EMEA Ltd.

Dank neuer Richtlinien lässt sich das Active Directory in neuen Windows-Versionen effizienter überwachen.

Neben den herkömmlichen Überwachungseinstellungen, die Windows Server 2008 in den Gruppenrichtlinien bietet, lassen sich mit Windows Server 2008 R2 noch detaillierte Maßnahmen treffen um das eigene Netzwerk effizient zu schützen.

Hierzu hat Microsoft nicht nur die Richtlinien erweitert, sondern auch neue Möglichkeiten in die PowerShell integriert. Es ist zu erwarten, dass der Software-Hersteller diese Funktionen weiter ausbaut und auch unter Windows 8 Server zur Verfügung stellt.

Weiterführende Überwachungen von Active Directory steuern Administratoren mithilfe von über 50 neuen Kategorien. Diese gehen weit über das hinaus, was Vorgängerversionen können, lassen sich aber auch weiterhin über Gruppenrichtlinien steuern.

Bildergalerie

Die neuen Einstellungen finden sich unter „Computerkonfiguration\Richtlinien\Windows-Einstellungen\Sicherheitseinstellungen\Erweiterte Überwachungsrichtlinienkonfiguration“. Wie bei der normalen Überwachung ist es sehr empfehlenswert, für die Überwachung eine eigene Gruppenrichtlinie für Überwachungseinstellungen zu erstellen und zuzuweisen.

Der Vorteil der neuen Überwachungsfunktionen ist eine spezifischere Aufgliederung der überwachten Ereignisse. Es lassen sich zum Beispiel die einzelnen Anmelde-Funktionen ausführlich überwachen und untergliedern. Die Einstellungen hierzu sind bei „Computerkonfiguration\Richtlinien\Windows-Einstellungen\Sicherheitseinstellungen\Erweiterte Überwachungsrichtlinienkonfiguration\Überwachungsrichtlinien\Anmelden/Abmelden“ zu finden.

Um auszuschließen, dass sich alte Einstellungen und Optionen in den erweiterten Überwachungseinstellungen überschneiden, sollten Administratoren die Einstellungen setzen, in der festgelegt ist, dass die neuen Einstellungen die alten immer außer Kraft setzen. Die Einstellung „Überwachung: Unterkategorieeinstellungen der Überwachungsrichtlinie erzwingen“ ist in den Richtlinien unter „Computerkonfiguration\Richtlinien\Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Sicherheitsoptionen“ zu finden.

Ein wichtiger Punkt bei der Überwachung sind die Benutzerkonten und vor allem die Sicherheitsgruppen in Active Directory. Durch Ändern der Mitgliedschaft können nicht unerhebliche Sicherheitsgefahren entstehen, vor allem bei Administratorgruppen. Diese Überwachung ist im Bereich „Kontenverwaltung“ der erweiterten Einstellungen zu finden.

Bildergalerie mit 14 Bildern

Sinn der neuen Funktionen soll eine detailliertere Überwachung sein, die bessere und spezifischere Informationen liefert. Unwichtige Überwachungsinformationen lassen sich auf diesem Weg deaktivieren, sodass Windows nur das Wichtigste protokolliert.

Generell ist es empfehlenswert, die klassische Überwachung und die neue Überwachung nicht parallel zu verwenden, sondern sich für Basis- oder erweiterte Überwachung zu entscheiden. Allerdings unterstützen nur Computer mit Windows Server 2008 R2 und Windows 7 sowie Vista die neuen Funktionen.

Ein Beispiel für die neue Überwachung ist die einfache Kontrolle der An- oder Abmeldung an Computern. Die erweiterte Überwachung bietet hierfür eine Gliederung in neun Unterbereiche.

(ID:32471120)

Richtlinien und PowerShell unter Windows Server 2008 R2 Erweiterte Überwachung des Active Directory

Karrierechancen