Active Directory.pdf - Gattner

326 Kapitel 9: Delegieren der Active Directory-Domänendiensteverwaltung
Tabelle 9.2
Konfigurieren von speziellen Berechtigungen (Fortsetzung)
Option
Anwenden auf
Vererbbare Berechtigungen
des übergeordneten Objektes
einschließen
Hinzufügen/Bearbeiten/
Entfernen
Erläuterung
In dieser Spalte wird angegeben, auf welcher Ebene diese Berechtigung angewendet wird.
Es sind diverse Einstellungen möglich, u.a. Nur dieses Objekt, Dieses und alle untergeordneten
Objekte, Alle untergeordneten Objekte sowie eine Vielzahl weiterer Einstellungen.
Über diese Option kann angegeben werden, ob übergeordnete Berechtigungseinträge auf
das Objekt angewendet werden sollen.
Über diese Schaltflächen können neue ACEs hinzugefügt, vorhandene ACEs entfernt oder
bestimmte ACEs bearbeitet werden, um detailliertere Berechtigungseinstellungen festzulegen.
Abbildung 9.4
Anzeigen der erweiterten Sicherheitseinstellungen für ein Objekt
Hinweis Über die Schaltfläche Standard wiederherstellen auf der Seite Berechtigungen werden die
Berechtigungen für das Objekt auf die Standardberechtigungseinstellungen zurückgesetzt, wie in den Einstellungen
Standardsicherheit der Objektklasse im Active Directory-Schema angegeben.
Häufig sind dieselben Sicherheitsprinzipale in mehreren ACEs aufgelistet. Die Gruppe Konten-Operatoren
verfügt beispielsweise über mehrere Einträge Erstellen/Löschen für Computer-, Gruppen-,
Benutzer-, Drucker- und InetOrgPerson-Objekte in verschiedenen ACEs. Dieser Fall tritt immer dann
ein, wenn eine Kombination aus Berechtigungen angegeben wird, die nicht innerhalb eines einzigen
ACE gespeichert werden können. In diesem Beispiel kann der Schwerpunkt der einzelnen ACEs
lediglich auf einem Objekttyp (Computer, Benutzer usw.) liegen, die Zusammenfassung zu einem
einzigen ACE ist nicht möglich.