Active Directory.pdf - Gattner

328 Kapitel 9: Delegieren der Active Directory-Domänendiensteverwaltung
Abbildung 9.6
Konfigurieren von Eigenschaftenberechtigungen für ein Objekt
So funktioniert es: Anzeigen des ACE mithilfe von Ldp.exe
Bei Ldp.exe handelt es sich um ein GUI-Tool (Graphical User Interface, grafische Benutzeroberfläche)
zum Durchführen von verschiedenen Vorgängen für einen LDAP-kompatiblen Verzeichnisdienst.
Dazu zählen z.B. Vorgänge wie das Verbinden, Binden, Bearbeiten, Hinzufügen oder
Löschen von Elementen sowie das Suchen nach Objekten. LDP kann zum Anzeigen von erweiterten
Active Directory-Metadaten wie beispielsweise Sicherheitsbeschreibungen und Replikationsmetadaten
verwendet werden.
So zeigen Sie eine ACL mithilfe von Ldp.exe an:
1. Öffnen Sie das Dialogfeld Ausführen, geben Sie ldp ein, und drücken Sie anschließend die
EINGABETASTE.
2. Klicken Sie auf das Menü Remotedesktopverbindung und anschließend auf Verbinden.
Wenn das Serverfeld nicht ausgefüllt wird, stellt der Server eine Verbindung mit dem lokalen
Computer her. Sie können auch den Servernamen eingeben.
3. Nachdem die Verbindung mit dem Server hergestellt wurde, klicken Sie auf das Menü Remotedesktopverbindung
und anschließend auf Gebunden. Wenn Sie nicht über ein Benutzerkonto
mit Administratorrechten angemeldet sind, geben Sie alternative Anmeldeinformationen an.
Anderenfalls lassen Sie das Feld für die Anmeldeinformationen leer.
4. Nach dem Herstellen einer Bindung mit der Domäne klicken Sie auf das Menü Ansicht und
anschließend auf Struktur.
5. Zum Anzeigen der gesamten Domäne klicken Sie auf OK. Die OU-Struktur der Domäne wird
im linken Fensterbereich angezeigt.
Um die ACL für ein beliebiges Objekt anzuzeigen, wechseln Sie im linken Fenster in der Strukturansicht
zu diesem Objekt. Klicken Sie mit der rechten Maustaste auf das Objekt, zeigen Sie auf
Schwer, klicken Sie auf Sicherheitsbeschreibung und schließlich auf OK.