Migration eines Firmennetzwerkes von Windows NT auf Windows 2000/XP mit Anbindung an WAN

Certificate Server Es muss ein Certificate Server als „Trusted Root Certificatio Authority“ eingerichtet sein. Ein Certificate Server vergibt Zertifikate, die deren Inhaber zu definierten Handlungen berechtigen. (z.B. EFS-Recovery-Agent) EFS-Recovery-Zertifikate Für einen oder mehrere Benutzer müssen EFS-Recovery-Zertifikate beantragt werden. Aktivierung Diese EFS-Recovery-Zertifikate werden im Active Directory per Group Policies der ganzen Domäne oder einzelnen Containern zugeordnet. Die Zertifikate haben den Vorteil, dass sie in Form von Dateien exportiert und auf anderen Systemen wieder importiert werden können. Dabei kann der Private Key, der bei der Entschlüsselung zum Einsatz kommt, mit exportiert werden. Im Windows 2000 Ressource Kit gibt es ein Werkzeug namens efsinfo.exe (Encrypting File System Information). Es befindet sich im Ordner Sicherheitswerkzeuge. Dieses Befehlszeilenwerkzeug gibt Informationen über die Dateien und Ordner aus, die auf NTFS-Partitionen mit dem verschlüsselten Dateisystem verschlüsselt worden sind. efsinfo.exe /R /C liefert z.B. Informationen über den Recovery Agent (und Thumbnail Informationen) der Dateien im aktuellen Verzeichnis. [Mstn02], [Kupp00, S. 55] [...]

Beim Zugriff auf eine verschlüsselte Datei wird mit dem Private Key des Benutzers zunächst der File Encryption Key entschlüsselt und mit diesem dann in einem zweiten Schritt die ursprüngliche Datei wiederhergestellt. Dieser Prozess läuft für den Benutzer transparent im Hintergrund ab. Es ist nur der Benutzer in der Lage eine Datei zu entschlüsseln, der den passenden Private Key hat. Der RSAAlgorithmus ist so ausgelegt, dass mit dem Public Key nur verschlüsselt, aber nicht entschlüsselt werden kann. Die Schlüssel werden vom System generiert und nicht vom Benutzer. Der Private Key des Benutzers kann auch auf einer Smart-Card hinterlegt werden. EFS ist vollständig in das Betriebssystem integriert; die Verschlüsselung und Entschlüsselung geschieht on-the-fly. Verschlüsselung und Komprimierung schließen sich allerdings gegenseitig aus. Es können Dateien die mit EFS verschlüsselt wurden problemlos auf andere Datenträger die mit NTFS 5 formatiert sind, kopiert und gesichert werden, dabei bleibt die Verschlüsselung erhalten. Beim kopieren auf ein FAT-Laufwerk wird die Verschlüsselung entfernt. Dieses Kopieren kann nur derjenige machen der den [...]

geplant werden, da sie je nach zu replizierenden Datenaufkommen einen erheblichen Bandbreitenbedarf entwickelt. Last, but not least lässt sich DFS mit dem »File Replication Service« (FRS) von Windows 2000 kombinieren. Dieser Replizierungsdienst sorgt dafür, dass der Inhalt eines Ordners mit anderen Ordnern synchronisiert wird, was abhängig von den Vorstellungen eines Netzwerkadministrators automatisch in bestimmten Intervallen (etwa alle 15 Minuten) oder manuell erfolgen kann. Auf diese Weise verfügt DFS über eingebaute Mechanismen sowohl zur Fehlertoleranz als auch zum LoadBalancing. Sollte ein Server ausfallen, auf dem sich ein bestimmter Ordner befindet, kann DFS Zugriffe darauf von sich aus zu einem anderen Ordner umleiten, der denselben Inhalt aufweist. Für Benutzer und Applikationen gestaltet sich ein solcher Vorgang vollkommen transparent. Gleiches gilt für das Load-Balancing: Die Eigenintelligenz von DFS richtet Ordnerzugriffe auf möglichst nahe gelegene Server. Damit können Administratoren elegant Übertragungsengpässen begegnen, die sich durch den kollektiven Aufruf von häufig genutzten Applikationen wie Office allmorgendlich in vielen Unternehmen abspielen. In gemischten Umgebungen mit Windows NT-Clients kann DFS-Replikation nicht eingesetzt werden, da von diesen Rechnern aus keine Verbindung zu einem fehlertoleranten DFS-Root-Server aufgebaut werden kann. [Fell99,S 139] [...]