Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

4 Kapitel 1: Subjekte, Benutzer und andere Akteure
Abbildung 1.1 Ein Benutzer versucht, eine Datei zu lesen
Wenn ein Benutzer versucht, die Datei zu lesen, prüft das Betriebssystem, ob Berechtigungen
für das Objekt (die Datei) festgelegt sind, die dem Subjekt (dem Benutzer) erlauben, die
Aktion durchzuführen. Falls Berechtigungen vorhanden sind, die dem Benutzer die Aktion
erlauben, verläuft die Zugriffsanforderung erfolgreich. Falls keine Berechtigungen vorhanden
sind, die dem Subjekt die angeforderte Aktion erlauben, wird die Zugriffsanforderung
abgelehnt. So weit ist alles ganz einfach.
In Kapitel 3 erfahren Sie mehr darüber, wie Berechtigungen und die tatsächlichen Zugriffsprüfungen
funktionieren. In diesem Kapitel konzentrieren wir uns darauf, wie das Subjekt
definiert ist. Wie bereits erwähnt, können unterschiedliche Dinge als Subjekte eingestuft
werden. In den meisten Fällen sind Subjekte Benutzer, aber das ist nicht immer so. Im
nächsten Abschnitt lernen wir die unterschiedlichen Typen von Subjekten kennen, anschließend
sehen wir uns an, wie Windows diese Subjekte intern abbildet.
Typen von Sicherheitsprinzipalen
Subjekte – im Folgenden bezeichnen wir sie nur noch als Sicherheitsprinzipale – können in
einem Windows-System und allgemein in einem Windows-Netzwerk viel mehr sein als
schlichte Benutzer. Der Benutzer ist aber nach wie vor das grundlegende Konzept.
Benutzer
Ein Benutzer ist genau das, was das Wort bezeichnet: irgendeine individuelle Entität, die an
einem Computer anmeldet ist. Im Grunde sind alle Sicherheitsprinzipale in gewisser Weise
mit Benutzern verknüpft.
In Windows gibt es zwei Arten von Benutzern: lokale und Domänenbenutzer. Ein lokaler
Benutzer ist in der Datenbank der lokalen Sicherheitskontenverwaltung (Security Accounts
Manager, SAM) auf einem Computer definiert. Jeder Windows-Computer hat eine lokale
SAM, die alle Benutzer dieses Computers enthält.
Hinweis Abgesehen von einer wichtigen Ausnahme unterstützen alle Windows NT-Betriebssysteme
dieselben grundlegenden Sicherheitskonstrukte. Allerdings hat sich die Leistungsfähigkeit der Semantik
vergrößert, insbesondere ab Windows 2000. Die wichtige Ausnahme ist, dass Active Directory, das in Server-Versionen
seit Windows 2000 zur Verfügung steht, einen ganz anderen Satz von Features unterstützt
als die Clientversionen und ältere Windows NT-Versionen.