Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Typen von Sicherheitsprinzipalen 9
Neben den Gruppen, die in der Domäne definiert sind und die nur in Domänen vorhanden
sind, gibt es auch integrierte lokale Gruppen. Dies sind Gruppen, die in einer anderen Hierarchie
und von einer anderen Autorität definiert werden als Domänengruppen. Integrierte
Gruppen gelten nicht per se als Domänengruppen. Vielmehr sind sie in allen oder zumindest
einigen Windows-Computern vordefiniert, unabhängig davon, ob dieser Computer ein Domänencontroller
ist oder nicht. Sie sind auf allen Windows-Computern vorhanden, sind aber
in Active Directory auf Domänencontrollern definiert. Zum Beispiel ist die Gruppe Administratoren
eine integrierte Gruppe, die auf allen Windows-Computern vorhanden ist; aber Domänen-Admins
ist eine Domänengruppe, die nur in Domänen vorhanden ist. Abbildung 1.6
zeigt 21 integrierte Gruppen auf einem Testcomputer.
Abbildung 1.6 Zusätzliche integrierte Gruppen liegen im Container Builtin
Wenn Sie versuchen, Berechtigungen für ein Objekt zuzuweisen, finden Sie noch mehr
Gruppen. Auf einem normalen Domänencontroller gibt es nicht weniger als 63(!) Gruppen
und integrierte Sicherheitsprinzipale, wie in Abbildung 1.7 zu sehen.
Die restlichen 26 Gruppen sind abstrakte Konzepte, die für eine dynamische Gruppe
von Sicherheitsprinzipalen stehen. Sie werden normalerweise als Spezialidentitäten (engl.
special identity) bezeichnet.