Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

94 Kapitel 4: Grundlagen der Benutzerkontensteuerung
Komponenten der Benutzerkontensteuerung
Benutzer nehmen die UAC in erster Linie als Anhebungseingabeaufforderung wahr. Aber
obwohl dieser Teil am deutlichsten sichtbar ist, ist es nicht der wichtigste Teil der UAC. Die
UAC umfasst in Wirklichkeit eine ganze Reihe von Komponenten, die erst in ihrer Kombination
bewirken, dass mehr Benutzer als Nicht-Administratoren arbeiten, was letztendlich
das Ziel der UAC ist. Dieser Abschnitt beschreibt die verschiedenen Komponenten der
UAC. Wir beginnen mit den verschiedenen Typen von Anhebungsdialogen.
Benutzeroberfläche der Benutzerkontensteuerung
Die deutlichsten Auswirkungen auf die Benutzerzufriedenheit zeigen sich bei Benutzern, die
Mitglieder der lokalen Gruppe Administratoren sind. Standardbenutzer erhalten durch die
Benutzerkontensteuerung die Fähigkeit, administrative Aufgaben auszuführen, ohne sich
abmelden zu müssen. Die Eingabeaufforderung für Standardbenutzer sieht ganz ähnlich aus
wie die administrative Eingabeaufforderung, allerdings müssen Standardbenutzer ein Kennwort
eingeben.
Die Eingabeaufforderung für Anmeldeinformationen
Mit Ausnahme des integrierten Kontos Administrator starten in Windows Vista und Windows
Server 2008 alle Benutzer ihre Anwendungen ohne Administratorprivilegien. Wenn
eine bestimmte Aufgabe Administratorprivilegien erfordert, bekommt der interaktive Standardbenutzer
eine Anhebungseingabeaufforderung angezeigt, in der er seine Anmeldeinformationen
eingeben muss (Abbildung 4.1). Dort muss er einen gültigen Benutzernamen
und das zugehörige Kennwort eines Benutzers angeben, der Mitglied der lokalen Gruppe
Administratoren ist.
Abbildung 4.1 Wenn ein Standardbenutzer eine administrative Aktion ausführen will, bekommt
er eine Eingabeaufforderung angezeigt, in der er Anmeldeinformationen eingeben muss