Server 2003 Standard Sicherheitsprotokoll

Re(7): Server 2003 Standard Sicherheitsprotokoll

Glockman — Thu, 02 Feb 2006 16:31:37 GMT

Ich würde jetzt gern DNS richtig einstellen. Am Client haben wir es ja schon besprochen, kannst Du mir sagen, wie man es am Server richtig macht?

Ist ganz einfach:
Der Server, da DC, ist schon ein DNS Server, d.h. er erkennt schon, ob er die Anfrage selbst beantworten kann (innerhalb seiner Domäne) oder ob es sich um eine externe Adresse handelt.
Damit der Server den Request weiterleitet, musst Du in der DNS-Konsole (dnsmgmt.msc) den Server rechtsklicken, dann auf Eigenschaften, und dort auf Forwarders. Jetzt siehst Du dort oben den Eintrag "All other DNS Domains", und drunter eine Liste, in der Du die DNS Server Deines Providers eintragen musst.
Eventuell reicht auch der Eintrag der Router-IP, aber ich würde trotzdem die externen verwenden.

Das wars im Endeffekt auch schon. Viel mehr muss man da nicht mehr machen, um die Grundfunktion zu haben.

Für Exchange (ich nehme mal an, 2003) meldest Du Dich dann halt wieder, an sich sagt das Setup ohnehin, was man alles vor der eigentlichen Installation machen muss (Forestprep, Domainprep).
Pass halt auf, dass Du nicht zum Open Relay wirst und unwissentlich Spam verschickst

Kann ich meine Informationen am Exchange Server (Momentan noch PST) Mit einer PST Datei am Laptop Synchronisieren?

Dafür würde sich der Outlook cached mode anbieten. Zieht eine lokale Kopie der Mailbox vom Server, wenn der Server ist nimmt er den her, ansonsten arbeitest Du auf der lokalen Replik.

Re(6): Server 2003 Standard Sicherheitsprotokoll

Ramses — Thu, 02 Feb 2006 09:33:32 GMT

so, jetzt sitz ich wieder lokal am Server.
Die Einträge stimmen so in etwa mit Deinen überein nur eben deutsch.
Da bin ich erst mal beruhigt.
Server lässt sich auch wieder fluffig bedienen.
Ich würde jetzt gern DNS richtig einstellen. Am Client haben wir es ja schon besprochen,
kannst Du mir sagen, wie man es am Server richtig macht?
Die Fehlermeldung im Eventlog bezüglich schwerer Active Directory Fehler vom DNS liegt sicher am nicht konfigurierten DNS oder?
Wenn wir das geschafft haben würd ich gern den Exchange Server aufsetzen.
Das hab ich schon mal geschafft aber wenns hierzu Hinweise gibt, die ich vielleicht noch nicht weiß, da ich das noch nicht oft gemacht habe wäre ich für Eure Unterstützung ebenfalls dankbar. Kann ich meine Informationen am Exchange Server (Momentan noch PST) Mit einer PST Datei am Laptop Synchronisieren? Ich bin nämlich 40 km weg vom Server, wenn ich aber per VPN o.ä. zugriff bekomme, wäre das so besser als weiterhin meine PST Datei zu nutzen. Wir wollen uns nämlich gegenseitig Termine Eintragen können.

mfg

Ramses

Re(4): Server 2003 Standard Sicherheitsprotokoll

Ramses — Tue, 31 Jan 2006 17:54:50 GMT

Es gibt keine DMZ auf dem Router, es ist nur ein Port für VNC freigeschaltet und der ist nicht mal der Standardport. Ich glaube diesen Sicherheits-Konfigurations-Assistenten habe ich auch direkt nach der INstallation gemacht, ich werde das aber noch einmal prüfen.

mfg

Ramses

Re(5): Server 2003 Standard Sicherheitsprotokoll

Glockman — Tue, 31 Jan 2006 13:20:25 GMT

@Die Einträge im Sicherheitslog sind übrigens ganz normal

mehrfach in einer sekunde?

Ja, durchaus:

Aufgrund dessen ist die Doänenanmeldung A--- langsam.
kleine Zwischenfrage diesbezüglich: Wenn ein Router im Einsatz ist stelle ich
folgende Netzwerkeinstellungen ein: IP: fest
                                    GW: Router IP
                                    DNS1: Router
                                    DNS2: Server

ist das so optimal oder hat einer eine bessere Idee + Begründung?

Nein, ist so nicht optimal.
IP und GW passen zwar, aber die DNS Server gehören
- erst der Server
- dann, wenn überhaupt, der Router

Am Server musst Du dann einen Forwarder einrichten, der entweder direkt einen DNS Server Deines Providers fragt oder halt den Router. Aber so, wie Du das vor hast, wird das selbst bei einem korrekt eingerichteten DNS Server nichts. Woher soll denn der Router wissen, was das interne Netz ist? Oder kann man das dort einstellen? Hat der sowas wie eine Local Domain List?

Die langsamen Reaktionen am Server haben aber nichts mit den Clients zutun sondern sind bei der lokalen Anmeldung bemerkt worden.

Auch wenn es Dir jetzt nicht viel helfen wird: manchmal macht das einer unserer auch, wenn er länger läuft - eine Ab- und Anmeldung behebt das Problem allerdings immer. Warum hab ich allerdings nie eruiert, da es eben so einfach zu beheben war.

Re(3): Server 2003 Standard Sicherheitsprotokoll

Undying — Tue, 31 Jan 2006 12:44:18 GMT

Im Windows gibts unter Software - WIndows Komponenten Hinzufügen / Entfernen ein Tool Namens "Sicherheitskonfigurations-Assistent".

Das solltest du installieren und ausführen.

Hinter Router ist schonmal gut. Der Server sollte aber nicht in der DMZ des Routers sein sondern vielmehr nur die wirklcih benötigten Boards von außen erreichbar geschalten werden. Dies am besten erst NACH der Installation aller Updates zu machen.

Undying

Re(2): Server 2003 Standard Sicherheitsprotokoll

Ramses — Tue, 31 Jan 2006 12:31:57 GMT

Service Packs sind meiner Meinung nach alle drauf. Ist ja das erste was der Server will Updates und ich habe so lange Updates gezogen, bis keine mehr angezeigt wurden. Von welchem Security Tool sprichst Du? Von einer Firewall?
Reicht nicht die Windows Firewall + Router aus?

mfg

Ramses

Re(4): Server 2003 Standard Sicherheitsprotokoll

Ramses — Tue, 31 Jan 2006 12:29:12 GMT

Hardware; FSC Primergy Econel 50 1 GB Ram 2x 160 GB SATA HDD Raid1
P4 2.2 GHz HT mal so im groben. Bisher gibt es nur 2 Clients in der Domäne, die aber nicht verbunden sind, da ich die DNS Einstellungen noch nicht korrekt eingestellt habe.
Aufgrund dessen ist die Doänenanmeldung A--- langsam.
kleine Zwischenfrage diesbezüglich: Wenn ein Router im Einsatz ist stelle ich folgende Netzwerkeinstellungen ein: IP: fest
                                    GW: Router IP
                                    DNS1: Router
                                    DNS2: Server

ist das so optimal oder hat einer eine bessere Idee + Begründung?

Die langsamen Reaktionen am Server haben aber nichts mit den Clients zutun sondern sind bei der lokalen Anmeldung bemerkt worden.

@Die Einträge im Sicherheitslog sind übrigens ganz normal

mehrfach in einer sekunde?

wenn ich Zeit habe, lege ich mal Screenshots hier rein.

mfg

Ramses

Re: Server 2003 Standard Sicherheitsprotokoll

Undying — Tue, 31 Jan 2006 09:05:56 GMT

ServicePack drauf und danach das Security Tool ausführen und alle Dienste "freischalten" die Ihr braucht. Alles andere wird dann automatisch zugemacht / deaktiviert.

Undying

Re(3): Server 2003 Standard Sicherheitsprotokoll

Glockman — Mon, 30 Jan 2006 23:11:29 GMT

Hi!

Mach mal anstatt dem "-an" einfach nur ein "-a" und schau, ob da wirklich mehr als nur der Servername selbst oder die Clients (so vorhanden) drin stehen
Vergiss auch vorerst mal die UDP Verbindungen (kriegt man mit "-p tcp" weg).
Es ist auch ganz gut zu wissen, welche Ports das sind, ob Listening, Established oder sonst was dort steht.

Die Einträge im Sicherheitslog sind übrigens ganz normal - ein DC muss ja schließlich eine Domäne verwalten, muss daher Authentifizierungen durchführen, Tickets ausstellen/validieren...

Warum der Server langsam reagiert kann man aber so pauschal nicht sagen; es wäre ganz interessant, welche HW drin steckt und welche Dienste/Prozesse laufen.

Re(2): Server 2003 Standard Sicherheitsprotokoll

Ramses — Mon, 30 Jan 2006 21:55:07 GMT

massenhaft Verbindungen von seinen eigenen IP Adressen und von 0.0.0.0
er reagiert schon wieder so langsam. Nach nem Neustart geht es eine Zeit.

mfg

Ramses

Re: Server 2003 Standard Sicherheitsprotokoll

Cereal_Poster — Mon, 30 Jan 2006 21:02:26 GMT

hast schon mal nen netstat -an gemacht?

Re(2): Server 2003 Standard Sicherheitsprotokoll

Ramses — Mon, 30 Jan 2006 19:53:30 GMT

jetzt nach dem Neustart reagiert er normal, aber die Einträge im Ereignisprotokoll werden weiterhin im Sekundentakt mehr.

Re: Server 2003 Standard Sicherheitsprotokoll

Binchen — Mon, 30 Jan 2006 19:49:46 GMT

@ daß der Server mehr als bescheiden reagierte

schon behoben? Ansonst neu Partitionieren/Installieren und wider neu konfig.

Server 2003 Standard Sicherheitsprotokoll

Ramses — Mon, 30 Jan 2006 19:32:55 GMT

Hallo,

Wir haben einen Windows Server 2003 Standard frisch aufgesetzt.
Er steht hinter einem Router und ist als Domänencontroller eingerichtet.
Alle Updates sind installiert, Windows Firewall ist an und ein Virenschutzprogramm ist installiert. Nun begab es sich, daß der Server mehr als bescheiden reagierte und das Startmenü nicht zu sehen war. Über den Taskmamager konnte man Anwendungen und Prozesse starten, so kam ich in die Ereignisanzeige.
Im Sicherheitsprotokoll steht alles voll mit Einträgen bezüglich Anmeldevorgängen.
Oft sind mehrere Einträge innerhalb einer sekunde entstanden.
Liegt hier ein Konfigurationsfehler vor, oder ist der Server Angriffen ausgesetzt?
Es ist mein sagen wir Lernobjekt, was demnächst aber richtig zum Einsatz kommen soll.
Momentan ist nichts weiter drauf.
Wir möchten später diverse Web Dienste nutzen (Outlook/Exchange, ggf. CRM)
Da sollte der Server schon abgesichert sein.
Hat jemand Tips wie man einen Server richtig absichert, der Internetzugang hat?
Stellt VNC ein Sicherheitsproblem dar und was gibt es für alternativen wenn ja?
Sind ggf. bestimmte Dienste abzuschalten?

Danke für Eure Tips

mfg

Ramses