Hinzufügen und Sichern eines Computers mit Windows XP Professional unter Verwendung von Windows Small Business Server 2003

Auf dieser Seite

	Einleitung
	Verbinden des Clientcomputers mit einer Domäne
	Sichern des Clientcomputers in der Domäne
	Anforderungen zum Ausführen dieser Aufgabe
	Weitere Informationen

Einleitung

Computer in Ihrem Unternehmen, auf denen das Betriebssystem Microsoft® Windows® XP Professional ausgeführt wird und die zwar mit dem Internet, nicht jedoch mit Ihrer Domäne verbunden sind, sind möglichen Angriffen ausgesetzt. Hierbei handelt es sich um absichtliche Versuche, die Sicherheit eines Computersystems zu gefährden oder andere an der Nutzung des Systems zu hindern. Diese Computer können die Vorteile der Sicherheitsfunktionen einer Domäne, die durch den Microsoft Active Directory®-Verzeichnisdienst und die Gruppenrichtlinienfunktion gesichert ist, nicht nutzen. Active Directory ist ein Verzeichnisdienst in Windows Server 2003, in dem vertrauliche Informationen zu Benutzerkonten, wie z. B. Benutzernamen und Kennwörter, gespeichert sind. In den Einstellungen der Gruppenrichtlinie in Windows Server 2003 werden die Sicherheitseinstellungen festgelegt, die durch Active Directory Anwendung finden.

Active Directory bietet verschiedene Funktionen, die es Benutzern ermöglichen, sicherer auf Netzwerkressourcen zuzugreifen, egal ob diese auf Servern oder Client-Computern in Ihrer Domäne bereitgestellt werden. Eine dieser Funktionen ist die Authentifizierung – oder die Bestätigung der Gültigkeit der Anmeldeinformationen einer Person, eines Prozesses oder eines Geräts. Die Authentifizierung erfordert, dass die anfragende Person, der Prozess oder das Gerät Anmeldeinformationen bereitstellt, die bestätigen, dass es sich um die entsprechende Person, den Prozess oder das Gerät handelt. Zu den üblichen Formen von Anmeldeinformationen zählen digitale Signaturen, Smartcards, biometrische Daten sowie eine Kombination aus Benutzernamen und Kennwörtern. Active Directory erfordert, dass Benutzer ihren Benutzernamen und ihr Kennwort für die Domäne angeben, wenn Sie sich bei ihrem Computer anmelden.

Die Einstellungen der Gruppenrichtlinie werden anhand der Implementierung von Active Directory des Unternehmens angewendet. Durch sie wird die Computerumgebung geschützt, da Standardberechtigungen für Benutzerkategorien angewendet werden. Berechtigungen enthalten die Autorisierung zum Ausführen von Vorgängen, die mit einer bestimmten gemeinsam genutzten Ressource, wie z. B. einer Datei, einem Verzeichnis oder einem Drucker, verbunden sind. Berechtigungen müssen durch den Systemadministrator für einzelne Benutzerkonten oder Gruppen erteilt werden.

Weitere Informationen finden Sie im Artikel „ Creating a Strong Password Policy “ (englischsprachig) im Microsoft Windows Server 2003 Deployment Kit, das unter http://go.microsoft.com/fwlink/?LinkId=31710 verfügbar ist.

In diesem Dokument wird erläutert, wie Sie einer Domäne Computer mit Windows XP Professional (den so genannten Clientcomputern) unter Verwendung eines Domänencontrollers mit Microsoft Windows® Small Business Server 2003 hinzufügen und sichern können. Hierzu werden einige Aufgaben auf dem Domänencontroller und andere Aufgaben auf dem Clientcomputer ausgeführt. Für die meisten Aufgaben müssen Sie über Anmeldeinformationen für Domänen- oder lokale Administratoren verfügen. Für die letzten Aufgaben sind Anmeldeinformationen für den gerade erstellten oder einen vorhandenen Benutzer erforderlich, der den Clientcomputer verwendet. Zum Ausführen der in diesem Dokument beschriebenen Aufgaben auf einem einzelnen Clientcomputer benötigen Sie ca. 45 Minuten. Die tatsächlich benötigte Zeit ist von Ihrer Systemkonfiguration abhängig.

In Tabelle 1 werden die grundlegenden Aufgaben zum Verbinden eines Clientcomputers mit einer Domäne und zum Sichern des Computers aufgeführt:

Tabelle 1 Aufgaben für das Hinzufügen und Sichern eines Clientcomputers in einer Domäne

Definitionen von Begriffen rund um die Sicherheit finden Sie hier:

Vorbereitung:

Sie können mithilfe von Windows Small Business Server 2003 einer Domäne bis zu 75 Computer mit Windows XP Professional hinzufügen. Der Computer, auf dem Windows Small Business Server 2003 installiert ist, muss über freien Festplattenspeicher von mindestens 4 Gigabyte (GB), eine CPU-mit 300 Megahertz (MHz) sowie 256 Megabyte (MB) Arbeitsspeicher verfügen. Die Systemanforderungen sind je nach Systemkonfiguration unterschiedlich. Weitere Informationen zu den Systemanforderungen finden Sie im Artikel „ System Requirements for Windows Small Business Server 2003 " auf der Website für Microsoft Windows Small Business Server 2003 unter http://go.microsoft.com/fwlink/?LinkId=31711 (englischsprachig).

Ausführen des Assistenten zum Hinzufügen von Benutzern

In diesem Abschnitt wird beschrieben, wie Sie ein Domänenbenutzerkonto und ein Domänencomputerkonto konfigurieren. Einem Domänenbenutzer wird es gestattet, den Clientcomputer mit der Domäne zu verbinden. Hierzu gehört auch das Zuordnen des Clientcomputers zu dem Konto, das durch den Domänencontroller für diesen Computer erstellt wurde.

Anforderungen zum Ausführen dieser Aufgabe

So starten Sie den Assistenten zum Hinzufügen von Benutzern

So geben Sie die erforderlichen Informationen für den Assistenten zum Hinzufügen von Benutzern ein

1.	Klicken Sie auf der Begrüßungsseite des Assistenten zum Hinzufügen von Benutzern auf „Weiter“.
2.	Wählen Sie auf der Seite „Vorlagenauswahl“ (Abb. 1) die entsprechende Vorlage, und klicken Sie anschließend auf „Weiter“. Diese vier Vorlagen werden wie folgt beschrieben: • Bei der Benutzervorlage gewähren Sie einer Person Zugriff auf Remote Web Workplace, Netzwerkdrucker, freigegebene Ordner, Faxgeräte, E-Mail und Internet. • Die Vorlage für mobile Benutzer bietet Zugriff auf alle Funktionen, die durch die Benutzervorlage bereitgestellt werden. Ferner wird auch Zugriff auf DFÜ- und VPN-Verbindungen zur Verfügung gestellt. • Die Hauptbenutzer-Vorlage bietet Zugriff auf alle Funktionen der Vorlage für mobile Benutzer sowie die Möglichkeit zum Verwalten von Benutzern, Gruppen, freigegebenen Ordnern, Druckern und Faxgeräten und die Möglichkeit zur Remoteanmeldung beim Server. • Die Administratorvorlage bietet unbegrenzten Zugriff auf den Server und die Domäne. HINWEIS: Die Abbildungen in diesem Dokument entsprechen einer Testumgebung. Die auf Ihrem Bildschirm angezeigten Informationen können daher leicht von den in den Abbildungen angezeigten Informationen abweichen. Abb. 1 Die Seite „Vorlagenauswahl“ des Assistenten zum Hinzufügen von Benutzern
3.	Klicken Sie auf der Seite „Benutzerinformationen“ auf „Hinzufügen“, und geben Sie den Vor- und Nachnamen des Benutzers ein (Abb. 2). Der E-Mail-Alias und die Telefonnummer des Benutzers sind nicht obligatorisch. Sie können auch einen Benutzer aus dem Menü auswählen. Benutzer werden im Menü aufgeführt, wenn Sie zuvor mithilfe des Assistenten zum Hinzufügen mehrerer Benutzer ein Konto für sie erstellt haben.
4.	Geben Sie in der Dropdown-Liste „Anmeldename“ einen Namen ein, oder wählen Sie ihn aus. Abb. 2 Angeben von Benutzerinformationen im Assistenten zum Hinzufügen von Benutzern
5.	Geben Sie ein Kennwort für den neuen Benutzer ein, und bestätigen Sie es. Verwenden Sie am besten ein sicheres Kennwort. Wenn Sie sich für ein sicheres Kennwort entschieden haben, ist es für Windows Small Business Server 2003 erforderlich, dass das Kennwort bestimmten Richtlinien entspricht. Klicken Sie auf „OK“. Informationen zum Erstellen sicherer Kennwörter finden Sie im Artikel „ Creating a Strong Password Policy “ (englischsprachig) im Microsoft Windows Server 2003 Deployment Kit, das unter http://go.microsoft.com/fwlink/?LinkId=31710 verfügbar ist.
6.	Sie können optional festlegen, dass das Kennwort geändert wird. Aktivieren Sie hierzu das Kontrollkästchen neben „Kennwort bei der nächsten Anmeldung ändern“ und klicken Sie anschließend auf „Weiter“. Informationen zum Ändern von Kennwörtern finden Sie weiter unten in diesem Dokument unter „Ändern des Benutzerkennworts“ im Abschnitt „Abschließen der Einrichtung des Clientcomputers“.
7.	Stellen Sie sicher, dass auf der Seite „Clientcomputer einrichten“ die Option „Computer jetzt einrichten“ aktiviert ist, und klicken Sie anschließend auf „Weiter“.
8.	Geben Sie auf der Seite „Clientcomputernamen“ (Abb. 3) den Namen des Clientcomputers, der mit der Domäne verbunden werden soll, in das Textfeld „Clientcomputername“ ein, und klicken Sie anschließend auf „Hinzufügen“. Sie können auch den unter „Konten werden erstellt für:“ vorgegebenen Computernamen übernehmen. Der Computername wird geändert, wenn er mit der Domäne verbunden wird. Klicken Sie anschließend auf „Weiter“. Abb. 3 Angeben des Namen des Clientcomputers im Assistenten zum Hinzufügen von Benutzern
9.	Wählen Sie auf der Seite „Clientanwendungen“ die Anwendungen, auf die der Benutzer Zugriff erhalten soll, und klicken Sie auf „Weiter“. Sie können auch weitere Anwendungen hinzufügen und konfigurieren. Klicken Sie hierzu auf „Anwendungen bearbeiten“, um den Assistenten zum Einrichten von Clientanwendungen zu starten.
10.	Optional können Sie auf der Seite „Mobilclient und Offlineverwendung“ den Verbindungs-Manager hinzufügen, um einen DFÜ- oder VPN-Zugriff zu ermöglichen. Klicken Sie anschließend auf „Weiter“.
11.	Klicken Sie auf der Seite „Fertigstellen des Assistenten“ auf „Fertig stellen“. (Es kann u. U. einige Minuten dauern, bis der Assistent abgeschlossen ist.)
12.	Im daraufhin angezeigten Dialogfeld „Installation fertig stellen“ (Abb. 4) wird die URL (Uniform Resource Locator) angezeigt, die Sie zum Fertigstellen der Einrichtung des Clientcomputers benötigen. Notieren Sie sich unbedingt die URL, um sie später verwenden zu können, und klicken Sie auf „OK“. HINWEIS: Bei der URL in Abb. 4, http://UTOPIA/ConnectComputer, handelt es sich lediglich um ein Beispiel. Verwenden Sie nicht diese URL. Abb. 4 Das Dialogfeld „Installation fertig stellen“ im Assistenten zum Hinzufügen von Benutzern
13.	Klicken Sie auf der Seite „Assistent zum Hinzufügen von Benutzern“ auf „Schließen“.
14.	Klicken Sie im Dialogfeld „Assistent zum Hinzufügen von Benutzern“ auf „Ja“, um weitere Benutzer und Computer hinzuzufügen, oder auf „Nein“, um den Assistenten fertig zu stellen und zu schließen.

Zum Seitenanfang

Verbinden des Clientcomputers mit einer Domäne

Mit den Schritten des vorherigen Abschnitts „Ausführen des Assistenten zum Hinzufügen von Benutzern“ haben Sie die Anmeldeinformationen für den Benutzer des Clientcomputers (der Computer mit Windows XP Professional) erstellt. Sie müssen diese Benutzerinformationen kennen und auch als Mitglied der Sicherheitsgruppe der lokalen Administratoren beim Clientcomputer angemeldet sein, um den Computer mit der Domäne zu verbinden und dem Computer ein Domänenkonto zuzuordnen.

Anforderungen zum Ausführen dieser Aufgabe

So stellen Sie eine Verbindung zur Webseite „Netzwerkkonfiguration“ her

1.	Melden Sie sich als Mitglied der lokalen Sicherheitsgruppe Administratoren beim Clientcomputer an.
2.	Klicken Sie auf „Start“ und anschließend auf „Internet“, um Microsoft Internet Explorer zu öffnen.
3.	Geben Sie im Textfeld „Adresse“ die in Schritt 12 der vorherigen Aufgabe „Ausführen des Assistenten zum Hinzufügen von Benutzern“ erwähnte URL ein, und klicken Sie auf „Los“.
4.	Klicken Sie auf der Webseite „Netzwerkkonfiguration“ (Abb. 5) auf „Netzwerkverbindung jetzt herstellen“. Abb. 5 Die Webseite „Netzwerkkonfiguration“
5.	Wenn Sie eine Sicherheitswarnmeldung (Abb. 6) erhalten, klicken Sie auf „Ja“, um den Assistenten für die Small Business Server-Netzwerkkonfiguration (Abb. 7) zu installieren und auszuführen. Abb. 6 Eine Sicherheitswarnmeldung wird u. U. angezeigt.

So führen Sie den Assistenten für die Small Business-Netzwerkkonfiguration aus

•	Geben Sie im Textfeld „Benutzername“ (Abb. 7) den Benutzernamen ein, den Sie beim Erstellen des neuen Benutzers im Abschnitt „Ausführen des Assistenten zum Hinzufügen von Benutzern“ gewählt haben. Abb. 7 Der Assistent für die Small Business Server-Netzwerkkonfiguration
•	Geben Sie im Textfeld „Kennwort“ das Kennwort ein, das Sie beim Erstellen des neuen Benutzers gewählt haben, und klicken Sie auf „Weiter“.
•	Klicken Sie auf der Seite „Benutzer diesem Computer zuweisen und die Benutzerprofile migrieren“ (Abb. 8) auf „Hinzufügen“. Der Benutzer, den Sie zuvor zugewiesen haben, wird automatisch im Bereich „Diesem Computer zugewiesene Benutzer“ angezeigt. Wenn Sie weitere Benutzer hinzufügen möchten, wählen Sie diese aus der Liste „Verfügbare Benutzer“ aus. Abb. 8 Zuweisen von Benutzern zum Clientcomputer
•	Wenn der neue Benutzer den Computer bereits mit einem lokalen Konto genutzt hat, können Sie das Konto aus der Liste „Aktuelle Benutzereinstellungen“ auswählen und dann migrieren oder die lokalen Kontoeinstellungen auf das Domänenkonto anwenden. Klicken Sie auf „Weiter“.
•	Wählen Sie auf der Seite „Computername“ (Abb. 9) den Computernamen aus der Liste unter „Verfügbare Computernamen“ aus, und klicken Sie auf „Weiter“. HINWEIS: Die Beispielliste der Computernamen enthält Domänencomputerkonten, die bereits erstellt wurden. Abb. 9 Wählen eines Computernamens für den Clientcomputer
•	Überprüfen Sie auf der Seite „Fertigstellen des Assistenten“, ob die Angaben in der Zusammenfassung richtig sind, und klicken Sie anschließend auf „Fertig stellen“ (Abb. 10). Abb. 10 Überprüfen der Aufgaben, die der Assistent ausführt
•	Um das Verbinden des Clientcomputers mit der Domäne abzuschließen, müssen Sie den Clientcomputer neu starten. Es wird ein Dialogfeld angezeigt. Sie können hier vor dem Neustart eine Pause einlegen oder den Vorgang nach einer Wartezeit von 15 Sekunden fortsetzen.

Zum Seitenanfang

Sichern des Clientcomputers in der Domäne

Nach dem Verbinden des Clientcomputers mit der Domäne ist es empfehlenswert, alle Administratoren, die nicht zur Domäne gehören, aus der lokalen Sicherheitsgruppe Administratoren auf dem Clientcomputer zu entfernen. (Mitglieder der Sicherheitsgruppe Domänen-Admins sind gleichzeitig Mitglieder der lokalen Gruppe Administratoren.) Deaktivieren Sie anschließend auf dem Clientcomputer das lokale Konto „Administrator“. Dieses Konto braucht nun nicht mehr auf dem Clientcomputer aktiv zu sein, denn der Administrationszugriff wird nun über Active Directory gesteuert. Dies ist ein bewährtes Sicherheitsverfahren, da es die Anzahl der Konten reduziert, die die Konfiguration oder Einstellungen des Computers möglicherweise ändern können. In diesem Abschnitt wird das Ausführen dieser Aufgaben erläutert.

Anforderungen zum Ausführen dieser Aufgabe

Entfernen von Administratoren, die nicht der Domäne angehören, aus der lokalen Gruppe Administratoren

•	Drücken Sie auf dem Clientcomputer STRG+ALT+ENTF.
•	Geben Sie neben „Benutzername“ einen Benutzernamen für ein lokales Administratorkonto (wie z. B. Administrator) oder für ein Domänenadministratorkonto ein (Abb. 11).
•	Geben Sie neben „Kennwort“ das diesem Konto zugewiesene Kennwort ein.
•	Klicken Sie auf „Optionen“, wählen Sie den Domänennamen aus der Liste „Anmelden“ aus und klicken Sie auf „OK“. Abb. 11 Anmelden als Domänenadministrator beim Clientcomputer
•	Klicken Sie im Dialogfeld „Client-Setup-Assistent“ auf „Verschieben“, um den Assistenten zu schließen. Sie kehren weiter unten in diesem Dokument (im Abschnitt „Abschließen der Einrichtung des Clientcomputers“) zum Client-Setup-Assistenten zurück.
•	Klicken Sie auf „Start“, anschließend mit der rechten Maustaste auf „Arbeitsplatz“, und klicken Sie auf „Verwalten“.
•	Erweitern Sie links im Strukturbereich der Computerverwaltung den Eintrag „Lokale Benutzer und Gruppen“, und klicken Sie anschließend auf „Gruppen“.
•	Doppelklicken Sie rechts im Detailfenster auf „Administratoren“. Wählen Sie im Dialogfeld für die Administratoreigenschaften (Abb. 12) den kürzlich über den Assistenten zum Hinzufügen von Benutzern hinzugefügten Benutzernamen aus, und klicken Sie dann auf „Entfernen“. WICHTIG: Entfernen Sie alle Administratorkonten, die nicht der Domäne angehören, wie im Beispiel in Abb. 12 CONTOSO\ERemick. Entfernen Sie jedoch nicht DOMÄNENNAME\Domänenadministrator. Andernfalls können Sie die Administratorberechtigungen auf dem Clientcomputer verlieren. Abb. 12 Entfernen von Administratoren, die nicht der Domäne angehören, aus der lokalen Administratorgruppe
•	Klicken Sie auf „OK“.

Deaktivieren des Benutzerkontos „Administrator“ auf dem Clientcomputer

•	Klicken Sie unter „Lokale Benutzer und Gruppen“ im Strukturbereich der Computerverwaltung auf „Benutzer“ (Abb. 13).
•	Doppelklicken Sie im Detailfenster der Computerverwaltung auf das Benutzerkonto „Administrator“.
•	Wählen Sie „Konto ist deaktiviert“, und klicken Sie auf „OK“. Abb. 13 Deaktivieren des Benutzerkontos „Administrator“
•	Schließen Sie die Computerverwaltung, und melden Sie sich vom Clientcomputer ab.

Abschließen der Einrichtung des Clientcomputers

In diesem Abschnitt wird erläutert, wie Sie die Software installieren und konfigurieren, die Sie bereits im Abschnitt „Ausführen des Assistenten zum Hinzufügen von Benutzern“ dem Clientcomputer zugewiesen haben. Da Sie die Softwareinstallation während der Sicherung des Clientcomputers in der Domäne verschoben haben, müssen Sie diesen Vorgang nun mithilfe des Client-Setup-Assistenten ausführen. Des Weiteren haben Sie beim Erstellen des neuen Benutzerkontos angegeben, dass das Kennwort beim ersten Anmelden am Clientcomputer geändert werden muss.

Zum Seitenanfang

Anforderungen zum Ausführen dieser Aufgabe

So melden Sie sich beim Clientcomputer an, um die Softwareinstallation abzuschließen

Ändern des Benutzerkennworts

•	Klicken Sie im Startmenü auf „Abmelden“, um sich als Administrator abzumelden. Klicken Sie anschließend im Dialogfeld „Windows-Abmeldung“ auf „Abmelden“.
•	Drücken Sie in Anwesenheit des Hauptbenutzers des Computers auf STRG+ALT+ENTF, geben Sie den Benutzernamen und das Kennwort ein, und klicken Sie anschließend auf „Anmelden“.
•	Drücken Sie erneut STRG+ALT+ENTF.
•	Klicken Sie auf „Kennwort ändern“.
•	Geben Sie neben „Altes Kennwort“ das ursprünglich dem Konto zugewiesene Kennwort ein (Abb. 14).
•	Der neue Benutzer muss nun sein Kennwort neben „Neues Kennwort“ eingeben und es noch einmal neben „Neues Kennwort bestätigen“ wiederholen. Abb. 14 Ändern des Kennworts des neuen Benutzers auf dem Clientcomputer
•	Klicken Sie auf „OK“ und anschließend auf „Abbrechen“, um zur Benutzersitzung zurückzukehren.

Überprüfen der neuen Einstellungen auf dem Clientcomputer

So überprüfen Sie die lokalen Einstellungen des Clientcomputers

Zum Seitenanfang

Weitere Informationen

Weitere Informationen zum Hinzufügen eines Clientcomputers zu einer Domäne mithilfe von Windows Small Business Server 2003 finden Sie in folgender Dokumentation:

Weitere Informationen zur Sicherheit von Windows-Desktops finden Sie unter:

Definitionen von Begriffen rund um die Sicherheit finden Sie hier:

Zum Seitenanfang