Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

68 Kapitel 3: Objekte: Was Sie wollen
Damit Sie jetzt nicht denken, dass dies ein künstlich konstruiertes Beispiel einer DACL ist,
die es in der Praxis gar nicht gibt, präsentiere ich in Abbildung 3.6 die ACL-UI-Darstellung
mit genau diesem ACE.
Wie Sie in Abbildung 3.6 sehen, kommt die Berechtigung 0x1200a9 in der Praxis gar nicht
so selten vor. Sie erlaubt Standardbenutzern, auf einem gesamten Volume Dateien zu lesen
und Verzeichnisse aufzulisten. Vielleicht ist Ihnen aufgefallen, dass die ACL-UI in Abbildung
3.6 nicht ganz richtig ist, es fehlt die Synchronisierungsberechtigung. Diese Berechtigung
können Sie in der GUI überhaupt nicht festlegen.
Abbildung 3.7 Die verschiedenen Zugriffssteuerungsstrukturen haben genau festgelegte Beziehungen