Dieser Beitrag ist schon älter. Bitte vergewissern Sie sich, dass die Rahmenbedingungen oder der enthaltene Lösungsvorschlag noch dem aktuellen Stand der Technik entspricht.

Leitfaden Terminalserver absichern

Mitglied: Lamerking
Hallo zusammen,

ich setzte gerade eine neue Terminalserverfarm in unserem Unternehmen auf.
Wir kriegen irgendwann mal Besuch von einem Sicherheitsbeauftragten, der das ganze Ding dann untersuchen soll.

Hab schon im BSI rumgesucht, da gibts aber wohl direkt für Terminalserver kein Handbuch, nur für den normalen Windows-Server.
Hab den Server mit Gruppenrichtlinien (nach dem Microsoft Artikel Locking Down Windows 2003 Terminalserver Sessions) meiner Meinung nach soweit gut prepariert.

Gibt es irgendwo eine Anleitung/ Leitfaden auf Betriebssystemebene um Terminalserver so sicher wie möglich zu machen. Also z.B. welche Dienste man abschalten sollte usw.

Vielen Dank schon mal.

Gruß
Tobias

Content-Key: 66666

Url: https://administrator.de/contentid/66666

Ausgedruckt am: 22.09.2021 um 13:09 Uhr

Mitglied: Randyman
Randyman 21.08.2007 um 09:23:14 Uhr
Goto Top
Hallo Tobias,

unter www.gruppenrichtlinien.de findest Du gute Beispiele auch für Terminalserver.

Gruß
Randy
Mitglied: Lamerking
Lamerking 21.08.2007 um 09:32:22 Uhr
Goto Top
Hallo,

danke für den Tipp.
Mir geht es aber weniger um Gruppenrichtlinien, sondern mehr um die Betriebssystemvorkonfiguration (welche natürlich teilweise auch von Gruppenrichtlinien gesteuert werden).

Danke.

Gruß
Tobias
Heiß diskutierte Beiträge
tip
Outlook 2019 Konto hinzufügen - Kein Benutzername mehr bei IMAP Einstellungen - LösungFrankVor 23 StundenTippOutlook & Mail31 Kommentare

Eine weitere Kuriosität unter Office 2019 ist bei mir gerade hart aufgeschlagen. Ich wollte ein normales IMAP/SMTP Konto zu Outlook 2019 hinzufügen. Das war aber ...

question
Clonen einer SSD Platte auf eine grösserejensgebkenVor 1 TagFrageFestplatten, SSD, Raid9 Kommentare

Hallo Gemeinschaft habe in meinem Rechner eine alte SSD 128 und eine neu installierte mit Windows 10 drauf 512 GB nun möchte ich gerne die ...

question
Ablösung alte M.2 SSDUrx1974Vor 1 TagFrageFestplatten, SSD, Raid7 Kommentare

Hallo, ich habe in einem (anderen) Laptop eine ITE-ON CV3-8D128-11 128GB M2 / M.2 SSD 2280 drin. Ich wollte diese jetzt durch eine 1TB SSD ...

question
Dienst-PCs per Image sichern?Yan2021Vor 21 StundenFrageBackup12 Kommentare

Hallo Ihr Lieben ;-) So, Urlaub vorbei und schon kommt mal wieder eine Frage von mir. Wir haben hier so rund gerechnet 10 PCs. Da ...

general
VPN-Einwahl für UnternehmensnetzwerkjoergVor 1 TagAllgemeinLAN, WAN, Wireless12 Kommentare

Hallo zusammen, aktuell beschäftige ich mich mit der Frage, ob unsere aktuelle User-VPN-Lösung noch die Richtige ist oder ob es bessere Alternativen gibt. Wir setzen ...

question
Problem mit gespiegelten BackupsystemfisiyouVor 1 TagFrageCluster8 Kommentare

Hi liebe Community, Bin derzeit als Umschüler (Fisi) im Betriebspraktikum unterwegs. Mir wurde jetzt ein Problem mit unseren Backupstorage mitgeteilt, wo ich mir eine Lösung ...

question
Webseite signierenUserUWVor 22 StundenFrageInternet9 Kommentare

Gelegentlich möchte man auf einer Webseite kritische Daten veröffentlichen, zum Beispiel Checksummen von Dateien/Programmen oder den Fingerprint eines Schlüssels. Frage: Wie kann man diese Information ...

question
"Aktualisieren und Herunterfahren" nach Windows Update erzwingenFrM222Vor 21 StundenFrageWindows Update7 Kommentare

Hallo Zusammen, wir verteilen unsere Windows Updates über WSUS (2016) und haben hier inzwischen eigentlich einen ganz guten Stand. Die Updates werden sehr zügig auf ...