Remotedesktop Server und Sicherheit

[OliverZ 10]

Hallo!

 

Wir haben einen RDS 2008 R2 im Einsatz.

 

Was ich mir zur Sicherheit überlegt habe:

* Keine durchgemappten Laufwerke

* mit Applocker alles sperren außer das was gewünscht ist

* nur Intranet, kein Internet

* Desktop FW aktiviert

* RDS Gateway

* UAC, wobei User sowieso keine Adminrechte haben!

 

Ich denke, AV Lösungen sollen auf RDS nicht eingesetzt werden stimmt das?

 

Wie haltet ihr das mit der Sicherheit auf RDS Systemen?

 

Danke!

[Dukel 436]

1. UAC gibts kein 2k3R2 nicht.

2. mit RDS meinst du Terminalserver?

3. Kommt das ganz auf die Umgebung / Anforderungen an.

4. Wieso sollte ein TS keinen Virenscanner haben?

[OliverZ 10]

1. Hoppla, ich wollte 2K8R2 auswählen, nicht 2K3R2!

2. Ja ich meine den Remotedesktop Server

3. Inwiefern?

4. Ich stelle mir vor, das die Performance des Server durch den AV bestimmt beinträchtigt wird.

[Dukel 436]

3. Kommt das ganz auf die Umgebung / Anforderungen an.:

 

Z.B. dein Punkt "* nur Intranet, kein Internet" kommt auf die Umgebung an. Wenn der Kunde / Mitarbeiter Internetzugang auf einem TS benötigt muss man diesen wohl freischalten.

 

4. Ich stelle mir vor, das die Performance des Server durch den AV bestimmt beinträchtigt wird.

 

Du überlegst dir ein Sicherheitskonzept und dann lässt du einen Virenscanner wegen der Performance raus?

[OliverZ 10]

Du hast schon recht, ich bilde mir nur ein, das irgendwo mal "gelernt/gehört" zu haben. Deshalb frage ich ja jetzt auch b-l-ö-d nach.

 

Na gut, dann mal danke!