Muss bei der Virenscannerkonfiguration auf DC´s irgendwas besonderes beachtet werden?

Hi,

heute bin ich eher zufällig über einen Artikel bei Windowsitpro.com gestossen der, die Frage stellt was bei der Virenscannerkonfig besonders beachtet werden muss... hm...

Q. Do any special virus-scanning considerations exist for domain controllers (DCs)?

http://www.windowsitpro.com/Article/ArticleID/47223/Windows_47223.html

Bei Exchange war mir klar welche Verzeichnisse ausgeschlossen werden müssen...

http://support.microsoft.com/default.aspx?scid=kb;de;823166

http://support.microsoft.com/default.aspx?scid=kb;de;245822

http://tinyurl.com/dqltp

aber dass, der Ausschluss einiger Verzeichniss auf DCs auch nötig ist wusste ich nicht... tja man lernt jeden Tag dazu.

Virus scanning recommendations on a Windows 2000 or on a Windows Server 2003 domain controller

http://support.microsoft.com/kb/822158/en-us

Antivirus, backup, and disk optimization programs that are compatible with the File Replication Service

http://support.microsoft.com/default.aspx?scid=kb;en-us;815263

TrendMicro Serverprotect gebe ich hier nur als Beispiel... TrendMicro empfiehlt den gesamten Sysvol und NTDS-Ordner auszuschliessen... ich habe mich aber an den MS KB822158 gehalten und hab die Ordner nur teilweise ausgeschlossen:

Should the SYSVOL folder be excluded from scanning in ServerProtect for NT (SPNT) 5.x?

http://de.trendmicro-europe.com/enterprise/support/knowledge_base_detail.php?solutionId=14584

Nachdem ich alle KB´s gelesen hatte wars mir dann eigentlich klar, dass die angegebenen Unterordner des Sysvol- und NTDS-Verzeichnisses ausgeschlossen werden müssen.

The risk from too much scanning is that files are inappropriately flagged as having been changed, resulting in excessive replication on the Active Directory directory service.

bei mir gabs wohl bis jetzt keine Probleme weil der bei uns eingesetzte Server-Virenscanner... keine Probleme mit FRS verursacht:

This article lists programs that interoperate correctly with the NTFS file system and with the File Replication Service (FRS).......

Trend Micro ServerProtect for Microsoft Windows.........

werde ich mir aber auf jedenfall gut merken... und auf jedem einzigen so einrichten.

LG Gadget

Danke Kohn. Das werde ich morgen ausgiebig studieren.

Auch mein Dank gilt dir :)

Man lernt nie aus

lg

il_principe