25
Administration GS Test 08.04.2016 (Subject) / Administration (Lesson)
Advertisement
- Virtuelle Switche - Extern: - Verbindung über physische NIC - Anzahl physischer NIC = max. Anzahl Externer Switche
- Virtueller Switch - Intern: - Kommunikation von VM’s (Gast) - Kommunikation mit Host
- Virtueller Switch - Privat: - Nur Kommunikation von VM’s- keine Kommunikation mit dem Host
- Virtuelle Festplatten Eigenschaften der virtuellen HDD’s: - feste Größe - gesamter Speicherplatz wird reserviert und steht dem Host nicht mehr zu Verfügung!
- Virtuelle Festplatten Eigenschaften der virtuellen HDD’s: - Dynamisch erweiterbar: o Es wird nur der wirklich genutzte Speicherplatzbedarf auf der Festplatte im Host genutzt und nicht die gesamte, angegebene Größe der VHD reserviert
- Virtuelle Festplatten Eigenschaften der virtuellen HDD’s: - Differenzierend: - Ein Master Image (OS) - Alles weitere wird auf min. 1 weiter VHD gespeichert. (Man spart sich den Platz des OS bei mehreren VM’s, die sonst immer auch den Speicherplatz des OS zusätzlich auf der VM speichern müssten)
- IT Sicherheit - Freigabe - Bereitstellen von Ressourcen im Netz WICHTIG! Die Freigabe über das Netz überschreibt die NTFS Steuerung! Netzfreigabe min. auf Ändern, die Feinheiten werden per Berechtigungssteuerung (NTFS) gemacht!
- IT Sicherheit - NTFS was ist das? - lokale Berechtigungssteuerung New Technologie File System
- IT-Sicherheit im Client-Umfeld (4 Begriffe mit Erklärung): Authentizität - eindeutige Identifikation Integrität - Unveränderbarkeit von Daten Vertraulichkeit - keine Einsichtnahme Dritter Verfügbarkeit - vorhalten von Daten
- Was bedeutet Rollentrennung? - Keine administrativen Gruppenkonten - Zuweisen von Rechten nach Aufgabenbereich - Einfach halten ( so wenig wie möglich – so viel wie nötig)
- Advertisement
- UNC ( Uniform Naming Context) \\Win7\Firma \\Win7 \FirmaRechnername Netzwerkresource
- UAC (User Account Controll) - Benutzerkontensteuerung (seit WIN Vista) - Stuft Konten temporär zu Administratoren auf - Root Admin hat keine UAC!! - Alle normalen „Tätigkeiten“ werden als Nutzer ausgeführt z.B. öffnen von Anwendungen - Auch Benutzer mit administrativen Berechtigungen werden über die UAC gesteuert
- Gerätetreiber - Macht Hardware nutzbar - Übersetzer (übersetzt Hardware in Software) - Treiber werden in den RAM geladen - Treiber arbeiten mit dem Kernel zusammen - Generation 3 Treiber -------- >Herstellerspezifisch ---------> Bringen Sonderfunktionen mit - Generation 4 Treiber ---> Z.B. XPS (Ist System- /Anwendungsunabhängig)
- Kernel - Schnittstelle zur Hardware - Hardwareverwaltung - Ressourcensteuerung ---> Regelt Steuerung / Zuweisung von Resourcen (z.B. RAM)
- Schichten eines Kernels - Schnittstelle zur Hardware (Geräte, Speicher, Prozessor) - Speicherverwaltung (Hauptspeicher/RAM/Prozessorspeicher) - Prozessorverwaltung (Skeduler) - Geräteverwaltung - Dateisystem
- Versionen von Windows 8: HomePremiumProfessionalEnterpriseTR Sicherheit Smart ScreenSecure BootWindows Defender
- Features Windows 8 Modern UI Schneller Systemstart x-Menü neuer Taskmanager
- RDP ( Remote Desktop Protokoll) Befehl zum starten? Port? Port = 3389 Version 6.1 ist angreifbar!! RDP ist ein Windowsspezifisches Protokoll Befehl zum starten: mstsc
- NetBIOS ( Network Basic Input Output System) NetBIOS ( Network Basic Input Output System) ist eine Programmierschnittstelle (API) zur Kommunikation zwischen zwei Programmen über ein lokales Netzwerk.
- Was ist eine OU bei AD? OU = Organisational Unit ( Organisationseinheit)Dient der inneren Strukturierung einer Domäne
- Was benötigt man zur Erstellung einer Domäne? - statische IP - Subnetzmaske - [Gateway] - 1. DNS
- BitLocker - Verschlüsselung von Windows - Mainboard muss TPM (Trustet Platform Module) besitzen!
- App Locker (Richtlinien für Lokale Computer) - Eingeführt mit Windows 7 (- Nur bei Enterprise) - Kann Ausführung von Anwendungen und Skripten einschränken - Kann Installation von Software verhindern - Auf Benutzerebene konfigurierbar - Höhere Sicherheit
- App Locker (Richtlinien für Lokale Computer) - Eingeführt mit Windows 7 o Nur bei Enterprise - Kann Ausführung von Anwendungen und Skripten einschränken - Kann Installation von Software verhindern - Auf Benutzerebene konfigurierbar - Höhere Sicherheit - àWindows EinstellungenàSicherheitseinstellungàAppLocker
- 3 Funktionen einer OU im AD? 1. Sichtstruktur ( zur Visualisierung) 2. Verwaltung – Deligation (Jemandem auf einer bestimmten OU, bestimmte Berechtigungen geben) 3. GPO’s (Gruppenrichtlinien) können an OU’s gebunden werden