In diesem elften und damit vorletzten Teil der PowerShell-Artikelserie zeigt IP-Insider, wie der Microsoft Exchange Server 2007 die Microsoft PowerShell zur Konfiguration und Administration nutzt.

Moderne Netzwerke lassen sich kaum ohne Management Software verwalten. Microsoft System Center Configuration Manager (SCCM) 2007 ist ein Produkt, mit dem sich Microsoft-Netzwerke zentral administrieren lassen. Die neueste Aktualisierung von SCCM bietet nicht nur eine Reihe von neuer Features, zu denen auch ein Updatemanagement gehört, sondern auch Assetverwaltung und Intel-AMT Unterstützung. Der Artikel zeigt, welche Sicherheitsvorbereitungen getroffen und Vor-Einstellungen getätigt werden müssen, um diese Features verwenden zu können.

Kaum ein Unternehmen kommt ohne aus: Unified Messaging-, CTI- oder Alarm-Server. Früher waren solche TK-Applikationen vergleichsweise sicher. Sie waren entweder ganz oder durch wenige Schnittstellen von der IT isoliert. Per IP jedoch kann heute jede Komponente mit jeder anderen direkt kommunizieren. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit des Gesamtsystems.

Die unzureichende Absicherung von Telekommunikations-Applikationen kann die VoIP-Sicherheit komplett aushebeln. Auch Verschlüsselung und Authentisierung von Medienstrom und Signalisierung können wertlos sein, wenn sich durch eine Sicherheitslücke ein Endgerät kompromittieren lässt. Ansätze für den Schutz aber auch mögliche Angriffe auf Cisco- und Siemens-Systeme bietet Teil 3 der Artikel-Trilogie.

Mit „Fortigate-3700D“ bringt Fortinet eine kompakte Netzwerk-Firewall-Appliance für große Rechenzentren, Service-Provider, Cloud-Anbieter und Carrier auf den Markt, die einen 100 Gbps+-Durchsatz und 40 Gigabit-Ethernet-Ports in einem kompakten Gerät bietet.

Unter Fixed Mobile Convergence (FMC) versteht man die Verbindung von Fest- und Mobilfunknetz mit netzübergreifenden Leistungsmerkmalen. Hierzu zählt bspw. die Erreichbarkeit unter einer einzigen Rufnummer in beiden Netzen. Zudem können alle Teilnehmer am Mobiltelefon auf die vom Festnetzanschluss gewohnten Leistungsmerkmale zurückgreifen. Dieser Artikel beschreibt die hierfür nötigen Techniken und Produkte, betrachtet die durch FMC entstehenden Sicherheitsrisiken und analysiert entsprechende Sicherheitsmaßnahmen.

Die dynamische Zugriffssteuerung (Dynamic Access Control, DAC) in Windows Server 2012 (R2) soll Unternehmen bei der Verwaltung von Datei-Berechtigungen helfen. Die Funktions­weise von DAC ist recht einfach, denn die Rechte, die Anwender für ein Dokument erhalten, sind im Dokument selbst als Metadaten und die Regeln in Active Directory gespeichert.

Virtuelle Desktops brauchen eine andere Art des Lifecycle-Managements als physische. Das betrifft das komplette Client Lifecycle Management (CLM) mit Betriebssysteminstallation, Softwareverteilung, Patch-Management, Hard- und Software-Inventarisierung und Support-Unterstützung. In beiden Welten wird eine Automatisierung von Standardaufgaben angestrebt. Dies senkt die Kosten und minimiert den Zeitaufwand.

Die Itelio GmbH aus Kiefersfelden präsentiert auf der Münchener IT-Messe Systems das Netz-Dokumentations-Tool „DocuSnap“ sowie in zwei Vorträgen den Wert einer solchen Netzwerk-Dokumentation. Das jüngste Release 4.1 der Software kommt ohne Agenten aus und bietet mehr Funktionen in der Lizenzverwaltung und der Rechteanalyse als der Vorgänger.

Exchange benötigt für zahlreiche Aufgaben und die Anbindung der Benutzer immer eine stabile und schnelle Verbindung zu den Domänencontrollern und globalen Katalogen in Active Directory. Neben der automatischen Verbindung können Administratoren auch eine Liste der Domänencontroller vorgeben, die Exchange verwenden soll. Wir zeigen wie das geht.