Serverrollen beschreiben die Hauptfunktion oder -funktionen, die von einem Server in Ihrer Organisation ausgeführt werden. Ein Domänencontroller führt beispielsweise die Domänencontroller-Serverrolle aus. Serverrollen erfordern die Aktivierung rollenspezifischer Dienste. Der Sicherheitskonfigurations-Assistent aktiviert Dienste, die vom ausgewählten Server benötigt werden, um die Serverrollen auszuführen, die Sie auf dieser Seite auswählen. Nicht benötigte Dienste werden deaktiviert.
Wenn Sie eine Rolle auswählen, werden alle abhängigen Rollen automatisch mit ausgewählt. Abhängigkeiten müssen daher nicht manuell ausgewählt werden.
Wenn eine Rolle, die Sie auswählen möchten, nicht verfügbar ist, sollten Sie in Betracht ziehen, eine umfassendere Rolle auszuwählen, die die gewünschte Rolle einschließt. Bei der Rolle, die Sie auswählen möchten, kann es sich um ein Clientfeature oder eine Verwaltungsoption handeln. Sie kann im Assistenten auf einer späteren Seite im Assistenten ausgewählt werden. Wenn eine gewünschte Rolle nicht installiert ist und sich nicht in der Sicherheitskonfigurationsdatenbank befindet, wird sie in keiner Ansicht angezeigt.
Weitere Überlegungen
-
Zum Anzeigen von Diensten und anderen Serverrollen, die für eine bestimmte Rolle benötigt werden, klicken Sie auf das Dreieck neben der Serverrolle. Im Sicherheitskonfigurations-Assistenten werden eine Beschreibung der Rolle, die erforderlichen Dienste sowie abhängige Serverrollen angezeigt.
-
Wenn Sie eine vorhandene Richtlinie bearbeiten, werden die Einstellungen durch die bearbeitete Richtlinie bestimmt und nicht vom Zustand des Computers, auf dem der Sicherheitskonfigurations-Assistent ausgeführt wird.
-
Wenn Sie den Sicherheitskonfigurations-Assistenten zur Anwendung einer Richtlinie verwenden, gibt ein aktiviertes Kontrollkästchen an, dass der entsprechende Dienst aktiviert wird. Ein deaktiviertes Kontrollkästchen gibt an, dass der Dienst deaktiviert wird.
-
Die Rollenauswahl, die Sie auf dieser Seite treffen, beeinflusst die anderen Auswahlmöglichkeiten im Assistenten. Wenn Sie beispielsweise die Domänencontroller-Serverrolle auswählen, werden später nur Optionen angezeigt, die für Domänencontroller geeignet sind.
-
Wenn Sie beim Erstellen einer Richtlinie eine nicht installierte Rolle auswählen und anschließend die Richtlinie bearbeiten, bevor die Rolle installiert wird, wird die zuvor ausgewählte Rolle beim Bearbeiten der Richtlinie nicht ausgewählt. Sie müssen diese Rolle erneut in der Liste der nicht installierten Rollen auswählen, wenn diese ausgewählt sein soll. Dadurch wird die häufig vorkommende Aufgabe, eine Richtlinie zu bearbeiten, die ursprünglich auf einem Server erstellt wurde, der seither neu konfiguriert wurde, erleichtert.
-
Wenn die Serverrolle Failover-Clusterunterstützung ausgewählt ist, nimmt der Sicherheitskonfigurations-Assistent keine Änderungen am Startmodus für Dienste vor, die Cluster unterstützen.
-
Sie können die Ansicht ändern, in der Serverrollen angezeigt werden. Standardmäßig werden die installierten Serverrollen angezeigt. Hierbei handelt es sich um Serverrollen, die der ausgewählte Server ohne Installation weiterer Komponenten ausführen kann. Wenn Sie eine neue Sicherheitsrichtlinie erstellen, sind die Rollen, die der Server aktuell ausführt, standardmäßig ausgewählt. Wenn Sie eine vorhandene Sicherheitsrichtlinie bearbeiten, sind die durch die Richtlinie aktivierten Rollen standardmäßig ausgewählt. Zum Anzeigen aller Serverrollen in der Sicherheitskonfigurationsdatenbank müssen Sie zur Ansicht Alle Rollen wechseln. Zur Aktivierung der Dienste, die zur Ausführung der auf dem ausgewählten Server installierten Serverrollen erforderlich sind, wählen Sie die entsprechenden Serverrollen in der Liste aus. Wenn Sie beabsichtigen, andere Serverrollen auf dem ausgewählten Server zu installieren oder diese Sicherheitsrichtlinie auf anderen Computer mit geringfügigen Unterschieden in der Rollenkonfiguration anzuwenden, klicken Sie unter Ansicht auf Alle Rollen, und wählen Sie dann die entsprechenden Serverrollen aus.