Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Diensthärtung 171
spezifischen SIDs hostet, werden alle SIDs zum Token des Dienstprozesses hinzugefügt. Sie
können dann von allen Diensten im gemeinsam genutzten Dienstprozess eingesetzt werden.
Falls eine dienstspezifische SID nicht aktiviert ist, wird zumindest die SID des Dienstanmeldekontos
zum Token des Dienstprozesses hinzugefügt.
Definieren von Zugriffssteuerungseinträgen für einen Dienst
Falls ein Diensttoken eine dienstspezifische SID hat, können Sie vom Programmcode aus
oder mit Tools wie Icacls Berechtigungen definieren. Abbildung 6.11 zeigt ein Beispiel, wie
Sie den Namen eines Dienstes angeben, um Berechtigungen in der GUI des Windows-A
CL-Editors festzulegen. Sie müssen dem Kurznamen des Dienstes die Bezeichnung NT
SERVICE\ voranstellen (auch in der deutschen Version muss die englische Bezeichnung
verwendet werden). Abbildung 6.12 zeigt das Ergebnis im ACL-Editor.
Abbildung 6.11 Auswählen des Dienstes W32Time
Abbildung 6.12 Zuweisen von Berechtigungen an den Dienst W32Time