Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Terminologie der Zugriffssteuerung 73
und Authentifizierte Benutzer daher funktional identisch. Das ist seit Windows Server 2003
und Windows XP so.
Abbildung 3.11 Im vollständigen administrativen Token wird
der gesamte Privilegiensatz des Benutzers aufgeführt
Die Token in den Abbildungen 3.10 und 3.11 zeigen auch mehrere SIDs, die den Anmeldungstyp
angeben. Erstens ist dies die LOKAL-SID, das bedeutet, dass sich der Benutzer an
einem Terminal angemeldet hat, das direkt an den Computer angeschlossen ist. Außerdem
sehen Sie den Eintrag Logon SID, eine ID für die Anmeldungssitzung, die diesem Benutzer
zugewiesen ist. Die meisten Fenster in einer Benutzersitzung werden anhand der Logon-SID
geschützt. Weiterhin gibt es die INTERAKTIV-SID, die verrät, dass dieser Benutzer sich
interaktiv am Computer angemeldet hat, also nicht über das Netzwerk. Der Unterschied
zwischen dieser SID und der LOKAL-SID besteht darin, dass Terminalserverbenutzer die
INTERAKTIV-SID haben, aber nicht die LOKAL-SID. Eine weitere SID, NTLM-Authentifizierung,
definiert, dass der Benutzer sich über NTLM angemeldet hat, nicht über Kerberos.
Die SID Diese Organisation bedeutet, dass der Benutzer in derselben Organisation wie das
Computerkonto definiert ist. Offensichtlich ist diese SID auf einem eigenständigen Computer
immer vorhanden. Schließlich sehen Sie noch die SID None. Das ist eigentlich keine
SID, die tatsächlich verwendet wird. Ihre RID ist 513, was für Domänen-Benutzer steht. Sie
dient auf Computern, die (wie in diesem Beispiel) keine Domänenmitglieder sind, als eine
Art Platzhalter für die Domänen-Benutzer-SID.