Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

58 Kapitel 3: Objekte: Was Sie wollen
Geschützte Objekte
Der Grundbaustein für die Sicherheitsverwaltung in Windows ist ein geschütztes Objekt
(engl. securable object). Ein geschütztes Objekt ist schlicht irgendeine Art von Objekt, auf
das Berechtigungen angewendet werden können. Das geschützte Objekt, mit dem Sie vermutlich
am häufigsten zu tun hatten, ist eine Datei. Im Dateisystem NTFS können sowohl
auf Dateien als auch auf Verzeichnisse Berechtigungen angewendet werden. Die Berechtigungen
werden übrigens in den Dateisystemmetadaten gespeichert, nicht in der Datei selbst,
aber dieses technische Detail ist für einen Systemadministrator letztlich unerheblich. Unterschiedliche
Typen geschützter Objekte sind:
Dateien
Verzeichnisse
Registrierungsschlüssel
Active Directory-Objekte
Kernobjekte (Ereignisse, Semaphore, Mutexe)
Dienste
Threads
Prozesse
Firewallports (neu in Windows Vista und Windows Server 2008)
Arbeitsstationen und Desktops
Sicherheitsbeschreibungen
Alle geschützten Objekte haben eines gemeinsam: Sie sind mit einer Sicherheitsbeschreibung
(Security Descriptor, SD) verknüpft. Die SD ist das Konstrukt, das alle Sicherheitsinformationen
enthält, die mit dem Objekt verknüpft sind. Eine Sicherheitsbeschreibung ist
gar nicht sonderlich kompliziert. Abbildung 3.1 zeigt ihren Aufbau.
Abbildung 3.1 Die Sicherheitsbeschreibung enthält im Wesentlichen Zeiger
auf andere Sicherheitsobjekte
Die Sicherheitsbeschreibung können Sie als Tabelle mit 5 Zeilen zu jeweils 32 Bits betrachten.
Die erste Zeile in Abbildung 3.1 (wie auch in den weiteren Abbildungen) zeigt die Bitposition
jedes Elements. Beachten Sie, dass die Nummern von links nach rechts kleiner
werden. Die Ursache ist die Datenstruktur der Intel-Prozessoren, auf denen Windows läuft.
Weitere Informationen finden Sie im Textkasten »Warum zählt Windows rückwärts?«