Windows- und Exchange-Server kostenlos härten

Microsoft Security Compliance Manager Windows- und Exchange-Server kostenlos härten

10.07.2012Autor / Redakteur: Thomas Joos / Stephan Augsten

Beim Einsatz mehrerer Server ist es oft schwierig, Sicherheitseinstellungen einheitlich zu verteilen und zu optimieren. Der kostenlose Microsofts Security Compliance Manager erlaubt es, neben Windows-Servern nun auch Exchange Server 2007 SP3 und 2010 SP2 abzusichern.

Mit dem Security Compliance Manager können Unternehmen von Microsofts Erfahrung profitieren.

Im Fokus des Microsofts Security Compliance Manager (SCM) steht eigentlich die Härtung von Windows-Servern mittels Gruppenrichtlinien. In der neuen Version beherrscht das Tool aber auch die Absicherung von Exchange-Servern und anderen Microsoft-Produkten.

SCM unterstützt die Absicherung von Windows Server 2003/2008/2008 R2 sowie die Clientbetriebssysteme Windows 7, Vista und XP. Ebenfalls absichern lassen sich Internet Explorer 8/9, Office 2007/2010 und Exchange Server 2007/2010. Für andere Server-Systeme von Microsoft oder Drittanbietern ist keine Unterstützung integriert.

Bildergalerie

Nach der Installation liest das Tool die entsprechenden Konfigurationsempfehlungen für die Serversysteme ein und startet die SCM-Verwaltungsoberfläche. Links sind die Empfehlungen aufgeführt, in der Mitte des Fensters lassen sich Einstellungen vornehmen und rechts stehen Aktionen bereit, um die Vorlagen zu sichern.

Auf der linken Seite stehen die verschiedenen Empfehlungen über Baselines zur Verfügung. Um Server anzupassen, klickt man auf die entsprechende Baseline und wählt im rechten Bereich bei Baseline den Befehl „Duplicate“ aus. Auf diese Weise lassen sich eigene Richtlinien erstellen und die Standardrichtlinien bleiben erhalten.

Nachdem die eigene Baseline erstellt ist, lassen sich die Einstellungen der Baseline im mittleren Bereich anpassen und aufs eigene Netzwerk hin optimieren. Auf diese Weise passen Administratoren alle Einstellungen in der Baseline so an, wie diese später im Netzwerk integriert sein sollen.

Durch die eigenen Anpassungen werden die Anforderungen des eigenen Netzwerks mit den Empfehlungen von Microsoft kombiniert. Sind die Einstellungen abgeschlossen, lassen sich diese exportieren. Dazu stehen im rechten Bereich verschiedene Optionen zur Verfügung. Hier empfiehlt sich der Export als GPO-Datei.

Bildergalerie mit 9 Bildern

Die Installation des Tools muss nicht auf einem Server erfolgen, Administratoren können es problemlos auf der eigenen Arbeitsstation betreiben. Mit dem SCM lassen sich Einstellungen für Gruppenrichtlinien schnell und einfach erstellen und anschließend in Gruppenrichtlinien importieren.

Vorbereitende Maßnahmen

Der Microsoft Security Compliance Manager benötigt einen SQL Server.

Der Microsoft Security Compliance Manager benötigt das .NET Framework 4.0. Eine weitere obligatorische Komponente auf dem Server ist die kostenlose Datenbank SQL Server 2008 R2 Express Edition. Diese sollten Administratoren ebenfalls zuvor installieren, am besten inklusive der Verwaltungstools.

Der Microsoft Security Compliance Manager steht kostenlos zum Download bereit. Das Tool lässt sich entweder auf dem Server oder auf einer Administrator-Workstation installieren. Anschließend kann man bereits die bestehenden Gruppenrichtlinien aus dem Active Directory in das Tool importieren und die Einstellungen der Richtlinien mit den Konfigurations-Empfehlungen aus dem SCM vergleichen. Die Bildergalerie zeigt, wie der SCM funktioniert.

(ID:34484420)