Vordefinierte Sicherheitsvorlagen 2008

[LE1981 10]

Hallo,

 

bin erst neu hier und weiß nicht ob dieses Thema schon irgendwo behandelt wurde.

 

Folgendes Problem:

 

Ich hab einen Windows Server 2008 R2 zum DC heraufgestuft.

Dieser soll "SICHER" sein.

 

Ich weiß, dass es SIcherheitsvorlagen dafür gibt ("securedc.inf" unter Win2003)

 

Wo finde ich diese für 2008(Download?), und kann diese dann auf meinem DC importieren?

 

Bin schon ein wenig aqm verzweifeln ;)

 

Ich hoffe mir kann einer helfen :D

[carlito 10]

Ich hab einen Windows Server 2008 R2 zum DC heraufgestuft.

Dieser soll "SICHER" sein.

 

Ah ja.

 

Wo finde ich diese für 2008(Download?), und kann diese dann auf meinem DC importieren?

 

%systemroot%\inf

Defltbase.inf

Defltsv.inf

Defltdc.inf

 

PS: Das ist der schnellste Weg sich etwas zu "zerschießen".

[LE1981 10]

Ah ja.

 

 

 

%systemroot%\inf

Defltbase.inf

Defltsv.inf

Defltdc.inf

 

PS: Das ist der schnellste Weg sich etwas zu "zerschießen".

 

Mhmm es muss doch aber ne Möglichkeit geben vordefinierte Einstellungen für einen sicheren DC zu finden...und soweit ich des weiß gibts da auch nen weg sich diese über die mmc mittels "Sicherheitskonfiguration und Analyse" anzeigen zu lassen.

[Dukel 439]

Was willst du absichern? "Soll Sicher sein" ist keine wirklich sinnvolle Angabe. Auch mit einer sicherheitsvorlage sollte man wissen, was diese macht und nicht einfach so aufspielen.

 

Ich würde einen Dienstleister beauftragen die Sicherheit zu überprüfen / verbessern.

[LE1981 10]

Was willst du absichern? "Soll Sicher sein" ist keine wirklich sinnvolle Angabe. Auch mit einer sicherheitsvorlage sollte man wissen, was diese macht und nicht einfach so aufspielen.

 

Ich würde einen Dienstleister beauftragen die Sicherheit zu überprüfen / verbessern.

 

Hinweis: Es ist einfach ne Testdomäne in der dieser sichere DC stehen soll.

 

Gemäß Windows Server 2003 gibt es 3 Sicherheitsvorlagen für Domänencontroller: (sicher)securedc.inf / (hochverfügbar)hisec.inf / und noch die standartvorlage

 

Ich suche diese für 2008, oder sind die für 2003 kompatibel zu 2008.

 

Es geht mir ja nur darum welche Sicherheitsfeatures(Passwortgeneration usw.) darin definiert sind

[carlito 10]

Mhmm es muss doch aber ne Möglichkeit geben vordefinierte Einstellungen für einen sicheren DC zu finden...

 

Warum nicht Defltdc.inf nehmen? Das ist vordefiniert. Und zwar von Microsoft. Oder was meinst du?

 

und soweit ich des weiß gibts da auch nen weg sich diese über die mmc mittels "Sicherheitskonfiguration und Analyse" anzeigen zu lassen.

 

Ja. Und?

 

Es geht mir ja nur darum welche Sicherheitsfeatures(Passwortgeneration usw.) darin definiert sind

 

Wenn es nur darum geht, einfach mal in die Default Domain Policy (und die Default Domain Controllers Policy) gucken...