Wissen, wie viel Sicherheit Sie in einem Windows 2000-Netzwerk benötigen - Dummies

Benutzer erhalten über Benutzerkonten Zugriff auf ein Windows 2000-Netzwerk. Jeder Person sollte ein eindeutiges Benutzerkonto zugewiesen werden. Auf diese Weise sieht das Netzwerk jede Person als ein individuelles Individuum. Diese Unterscheidbarkeit gibt Ihnen auch die Möglichkeit zu steuern, wer auf welche Benutzerkonten zugreifen darf. Benutzerkonten können in Gruppen zusammengefasst werden, sodass mehrere Benutzer gleichzeitig Zugriff erhalten oder eingeschränkt werden können. In der Tat ist dies die von Microsoft bevorzugte Methode zum Zuweisen von Zugriffsberechtigungen: Benutzer werden Mitglieder von Gruppen und Gruppen erhalten Zugriff auf Ressourcen.

Wenn sich ein Benutzerkonto anmeldet, ist es für das Netzwerk authentifiziert . Dieser Authentifizierungsprozess erstellt ein Zugriffstoken von den Gruppenmitgliedschaften des Benutzers und anderen Sicherheitseinstellungen für das Konto. Ein Zugriffs-Token kann als Schlüsselring mit vielen Schlüsseln betrachtet werden. Die meisten Ressourcen in Windows 2000 stehen hinter verschlossenen Türen. Wenn Sie den richtigen Schlüssel an Ihrem Schlüsselbund haben, können Sie die Tür öffnen. Ansonsten können Sie nur klopfen.

Durch Festlegen der korrekten Berechtigungen für Dateien und Ordner können Sie steuern, welche Benutzer Daten in Ihrem Netzwerk lesen, bearbeiten und löschen können. Mit den richtigen Berechtigungen können Sie verhindern, dass Benutzer Daten ändern oder sogar anzeigen. Der Schutz von Benutzern vor jedem anderen ist genauso wichtig wie die Bereitstellung eines gültigen Zugriffs. Die Dateisicherheit auf NT-Dateisystem (NTFS) gibt Ihnen die Vielseitigkeit, um genau das zu tun.

Aber wie viel Sicherheit möchten Sie wirklich? Sie benötigen eine Antwort auf diese Frage, bevor Sie zu viele Sicherheitsänderungen an Ihrem System vornehmen. Egal wie groß Ihr Netzwerk ist, wenn Sie irgendwelche Daten haben, die für Ihr Fortbestehen als gültige "Bienenknie" unerlässlich sind (das ist business für die Quadrate), benötigen Sie mindestens angemessene Sicherheit. Ein Netzwerk ohne Sicherheit zeigt an, dass seine Manager entweder faul oder ungebildet sind. Obwohl Sie nichts gegen das frühere Problem tun können, können Sie Letzteres hier und jetzt bekämpfen.

Integrierte Benutzerkonten sichern

Windows 2000 erstellt standardmäßig zwei Konten - Administrator und Gast. So weiß jeder auf der Welt bereits von diesen beiden Konten. Glücklicherweise ist das Gastkonto standardmäßig deaktiviert und der Zugriff ist eingeschränkt. Das Gastkonto verfügt jedoch standardmäßig über ein leeres Kennwort und ist Mitglied der Gruppe Jeder. Das größere Problem ist das Administratorkonto. Dieses Konto ist das privilegierteste Benutzerkonto in der Windows 2000-Umgebung.Das Administratorkonto hat vollen, uneingeschränkten Zugriff auf alle Aspekte des Betriebssystems.

Diese Freiheit umfasst die folgenden Funktionen:

• Installieren neuer Treiber
• Erstellen und Löschen von Benutzerkonten
• Herunterfahren eines Servers
• Formatieren von Laufwerken
• Neuinstallieren des Betriebssystems
• Deaktivieren von Diensten
• Datei löschen
• Auditing ändern
• Systemprotokolle bearbeiten
• Und mehr, mehr, mehr

Im Folgenden finden Sie einige sehr wichtige Aktionen, die Sie sofort bei der Installation von Windows 2000 durchführen sollten:

• Geben Sie dem Gastkonto eine schwer zu erratendes Passwort, aber das Konto deaktiviert lassen.
• Geben Sie dem Administrator-Konto ein nicht zu erratendes Passwort. Schreiben Sie dieses Passwort auf einen Zettel, verschließen Sie es in einem Umschlag und bewahren Sie es dann unten in einem Banktresor auf.
• Benennen Sie das Administratorkonto um etwas nicht so offensichtliches.
• Erstellen Sie ein neues Konto mit dem Namen Administrator, geben Sie ihm ein angemessenes Passwort und begrenzen Sie dessen Zugriff. Jetzt hast du einen Lockvogel für Möchtegern-Angreifer.

Um diesen grundlegenden Schutz für diese Standardbenutzerkonten beizubehalten, sollten Sie auch ernsthaft in Erwägung ziehen, das Standardadministratorkonto nicht zu verwenden, auch nicht nach dem Umbenennen. Erstellen Sie ein eindeutiges Benutzerkonto für jede Person, die Administratorzugriff benötigt, und fügen Sie dieses Benutzerkonto der Gruppe Administratoren hinzu. Sie müssen außerdem für jede dieser Personen ein normales Benutzerkonto erstellen. Sie müssen ihr Benutzerkonto auf Administratorebene nur bei der Ausführung von Verwaltungsaufgaben verwenden. Zu allen anderen Zeiten sollten sie sich als normale Benutzer anmelden. Machen Sie dieses Edikt zu einer Unternehmensregel; erzwingen Sie es dann.

Den roten Teppich hochziehen

Wenn Sie Benutzern temporären und / oder eingeschränkten Zugriff auf Ihr Netzwerk gewähren müssen, gewähren Sie ihnen nicht automatisch Zugriff auf das Gastkonto. Obwohl dieses Konto zunächst bequem erscheint, führt es zu einer potenziellen Sicherheitsgefahr. Ziehen Sie in Betracht, das Gastkonto gebunden zu lassen und eigene temporäre Benutzerkonten zu erstellen. Dieser Ansatz gibt Ihnen mehr Kontrolle über diese Benutzer und Sie können für jede Person ein eindeutiges Benutzerkonto zuweisen. Sie sollten auch Ihre eigene Besucher-Benutzergruppe erstellen, anstatt die Standard-Benutzergruppe "Domain-Gäste" zu verwenden.

Sie sollten den Zugriff für diese besuchenden Benutzerkonten beschränken. Stellen Sie sicher, dass Sie ein bestimmtes Beendigungsdatum für diese Konten festlegen. Sie können ein solches Ablaufdatum über die Eigenschaften des Benutzerkontos festlegen.