Druckansicht von http://lehrerfortbildung-bw.de/netz/muster/win2000/material/sicherheit/, Stand 13. Feb. 2012

 
 Hauptmenü

 

:: Übersicht: Windows ML

---

:: Leistungsmerkmale

---

:: Basiskurs

---

:: Benutzerverwaltung

---

:: Selbstheilung/Clientpflege

---

:: Softwareverteilung

---

:: Unterricht

---

:: Serverpflege

---

:: Sicherheit

---

:: Praxistipps

---

:: Notebooks

---

:: Zugriff von außen

---

:: Kontakt

---

Sicherheit in einem Netzwerk beinhaltet in der Regel zwei völlig unterschiedliche Teilbereiche:

• Ausfall- und Datensicherheit
  Hier geht es darum, den Betrieb des Servers aufrecht zu erhalten und auch bei Ausfällen dafür zu sorgen, dass das System nicht neu aufgesetzt werden muss. Auch die Daten der Benutzer sollten gegen Hardwarestörungen oder Datenverlust durch Viren etc. geschützt werden.
• Zugriffssicherheit und Sicherheit vor der Manipulation durch Unbefugte
  Beim Betrieb eines schulischen Netzes sind eine ganze Reihe von Sicherheitsaspekten zu berücksichtigen. Sowohl Manipulationsversuche der Schüler von innen als auch Angriffe über das Internet von außen sollen abgewehrt werden.
  An erster Stellen stehen daher neben einer soliden Benutzerauthentifizierung und restriktiver Handhabung von Berechtigungen auf dem Server eine gute Firewall zur Abwehr von Gefahren aus dem Internet und ein geeigneter Virenschutz.
  

Als Firewall wird das Programm ISA 2006 eingesetzt. Ein Virenschutz ist in die Musterlösung nicht integriert, hier sollte sich jede Schule in Absprache mit der betreuenden Firma für eine geeignete Lösung entscheiden.

Mit der Inbetriebnahme des Servers ist bereits ein guter Schutz gewährleistet. Dennoch muss gewährleistet sein, dass aktuelle Security-Patches, Servicepacks des Betriebsystems  relativ zeitnah eingespielt werden können.
Eine geeignete Vorgehensweise ist die Installation eines WSUS-Servers, die für registrierte Kunden bei supportnetz beschrieben ist und auch supportet wird.

Weitere Informationen finden Sie in der folgenden Präsentationen und Dokumenten.

Präsentation zum Thema Sicherheit (RAL-Arbeitskreis): (beide Themen)	[ppt]	[html]	[pdf]	[swf]
Arbeitsblatt zu den Übungen	[pdf]
Sichere Passwörter Pass-Wörter oder -Sätze?	[pdf] Artikel bei MS-Technet
Raidlösungen und Backup mit Acronis TrueImage	[pdf]
Erklärung RAID siehe	Wikipedia
Bedrohungen und Gegenmaßnahmen: Sicherheitseinstellungen unter Windows Server 2003 und Windows XP	[pdf] MS TechNet, 274 S.
Sicherheit für Anwender (Basiskurs- vortrag des RRZN, 11/03)	[pdf]

Ergänzend sei noch empfohlen, im BIOS der Arbeitsstationen die Bootreihenfolge so zu wählen, dass ein Booten von CD, Diskette oder USB-Medium für Schüler nicht möglich ist. Ansonsten könnten hier über Knopix- oder PE-Medien unerwünschte Zugriffe stattfinden.
Das BIOS sollte durch ein Passwort vor unbefugtem Zugriff geschützt werden.

Nach Möglichkeit verwendet man für lokale Administratorkonten auf den Arbeitsstationen ein anderes Passwort als das des Domänenadministrator.

Unter Praxistipps finden Sie eine Möglichkeit, das lokale Administratorenpasswort nach der RIS-Installation automatisch abzuändern.

 

SUCHE NACH:

Inhalt Fortbildungen

ACHTUNG: Durch Umstruktierung des Inhalts auf www.support-netz.de führt ein Großteil unserer Links zu diesem Server zu Fehlermeldungen. Wir bitten dies zu entschuldigen. Sobald uns die nötigen Informationen vorliegen, werden wir die Links korrigieren.

Anmeldung zum Basiskurs

Externer Linktipp:

Support-Netz

Startseite | Impressum | © Copyright |

Zuständiger Redakteur: Martin Resch, reschlehrerfortbildung-bw.de
© Landesakademie für Fortbildung und Personalentwicklung an Schulen, für diese Seite gilt http://lehrerfortbildung-bw.de/impressum/copyright/urheber_standard.html
Letzte Änderung: 31.03.2010