Active Directory.pdf - Gattner

Active Directory-Objektberechtigungen 327
Beim Hinzufügen oder Bearbeiten der Berechtigungen für einen Sicherheitsprinzipal sind zwei Optionen
zum Anwenden von Berechtigungen verfügbar. Abbildung 9.5 zeigt die erste Option, bei der
Berechtigungen auf ein Objekt angewendet werden.
Abbildung 9.5
Zuweisen von speziellen Berechtigungen zu Active Directory-Objekten
Über die Registerkarte Objekt werden Berechtigungen auf verschiedene Objektebenen angewendet:
• Nur dieses Objekt Berechtigungen werden ausschließlich auf das Objekt angewendet, das gegenwärtig
geschützt oder bearbeitet wird.
• Dieses und alle untergeordneten Objekte Berechtigungen werden sowohl auf das Objekt, das
gegenwärtig geschützt wird, als auch auf alle untergeordneten Objekte innerhalb dieses Objekts
angewendet.
• Alle untergeordneten Objekte Berechtigungen werden ausschließlich auf die untergeordneten
Objekte innerhalb des Objekts angewendet, das gegenwärtig bearbeitet wird.
• Einzelne untergeordnete Objekte Windows Server 2008 bietet eine umfangreiche Auswahl an einzelnen
untergeordneten Objekten, die sich detailliert schützen lassen. Wenn beispielsweise auf
OU-Ebene Berechtigungen zugewiesen werden, können Sie festlegen, dass Berechtigungen ausschließlich
auf Computerobjekte innerhalb der OU Vertrieb angewendet werden. Über diese
Optionen lassen sich Berechtigungen auf fein abgestufter Objektebene delegieren.
Die zweite Option zum Anwenden von Berechtigungen wird verwendet, um den Zugriff auf die
Objekteigenschaften zu steuern. Dieses Fenster ist in Abbildung 9.6 gezeigt.
Auf der Seite Eigenschaften werden Berechtigungen für den im Feld Name aufgeführten Sicherheitsprinzipal
auf die einzelnen Eigenschaften für das Objekt angewendet. Beim Anwenden von Berechtigungen
auf ein Benutzerobjekt haben Sie z.B. die Möglichkeit, die Berechtigungen Lesen und
Schreiben auf jedes für die Ojektklasse verfügbare Attribut anzuwenden. Dazu zählen beispielsweise
Allgemeine Informationen, Gruppenmitgliedschaft und Persönliche Informationen.