Active Directory.pdf - Gattner

336 Kapitel 9: Delegieren der Active Directory-Domänendiensteverwaltung
Nach Auswahl des Namens klicken Sie auf OK. Auf der Seite Effektive Berechtigungen werden alle
Berechtigungen angezeigt, über die der Sicherheitsprinzipal für das Active Directory-Objekt verfügt.
Abbildung 9.11 zeigt die Oberfläche des Verwaltungstools Active Directory-Benutzer und -Computer.
Beachten Sie, dass auf der Seite Effektive Berechtigungen für die OU Vertrieb sämtliche Berechtigungen
angezeigt werden, die dem Benutzerobjekt Don Hall zugewiesen sind.
Hinweis Dieses Tool ist mit einigen Einschränkungen verbunden, die sich auf die angezeigten effektiven
Berechtigungen auswirken können. Die effektiven Berechtigungen werden basierend auf geerbten und explizit
definierten Berechtigungen für das Benutzerkonto und die Gruppenmitgliedschaften des Benutzers ermittelt.
Dem Benutzer werden möglicherweise jedoch auch abhängig davon Berechtigungen erteilt, wie er sich
anmeldet und mit dem Objekt verbindet. In Windows Server 2008 können beispielsweise Berechtigungen zur
interaktiven Gruppe (also allen am Computer angemeldeten Benutzern) oder zur Netzwerkanmeldegruppe
(also allen Benutzern, die auf Informationen innerhalb des Netzwerks zugreifen) zugewiesen werden. Über
das hier beschriebene Active Directory-Verwaltungstool können die einem Benutzer basierend auf diesen
Gruppentypen erteilten Berechtigungen nicht ermittelt werden. Ferner kann das Tool Berechtigungen lediglich
unter Verwendung der Berechtigungen des Benutzers ermitteln, der es ausführt. Wenn der Benutzer, der
das Tool ausführt, beispielsweise nicht zum Lesen der Mitgliedschaft einiger Gruppen berechtigt ist, zu
denen das ausgewertete Benutzerobjekt gehört, können die Berechtigungen nicht ordnungsgemäß ermittelt
werden.
Abbildung 9.11
Anzeigen der effektiven Berechtigungen für ein Active Directory-Objekt
Besitz von Active Directory-Objekten
Jedes Objekt in Active Directory verfügt über einen Besitzer. Standardmäßig ist der Benutzer, der ein
Objekt erstellt, der Besitzer. Der Besitzer eines Objekts ist berechtigt, die Berechtigungen für das
Objekt zu ändern. Dies bedeutet, dass der Besitzer auch ohne Vollzugriff für ein Objekt die Berechtigungen
für das Objekt immer ändern kann.