Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

10 Kapitel 1: Subjekte, Benutzer und andere Akteure
Abbildung 1.7 Auf einem Domänencontroller finden Sie nicht weniger
als 63 Gruppen und integrierte Sicherheitsprinzipale
Abstrakte Konzepte (Anmeldegruppen)
Neben den halbwegs konkret fassbaren Gruppen, die Sie auf einem Computer definieren,
gibt es noch etliche weitere, wie Sie in Abbildung 1.7 sehen können. Dies sind Gruppen, die
für irgendeinen dynamischen Aspekt eines Sicherheitsprinzipals stehen, zum Beispiel wie
ein Benutzer oder ein anderer Sicherheitsprinzipal sich angemeldet hat. Beispielsweise umfasst
die Gruppe INTERAKTIV aus Abbildung 1.7 alle Benutzer, die sich an der Konsole des
Computers oder über Terminaldienste angemeldet haben. Dagegen enthält die Gruppe NETZ-
WERK alle Benutzer, die sich über das Netzwerk angemeldet haben. Definitionsgemäß kann
ein Benutzer nur jeweils in einer dieser Gruppen Mitglied sein, und die Mitgliedschaft wird
bei der Anmeldung festgelegt. Sie können diese Gruppen nutzen, um allen Benutzern, die
sich auf bestimmte Weise anmelden, Berechtigungen zuzuweisen.
Sie werden noch andere Gruppen dieser Art kennenlernen. Besonders wichtig sind die
Gruppen Jeder und Authentifizierte Benutzer. Wie der Name der Gruppe Jeder andeutet,
umfasst sie alle Benutzer, die auf diesen Computer zugreifen; allerdings sind völlig anonyme
Benutzer seit Windows XP keine Mitglieder dieser Gruppe. Gäste sind aber Mitglieder
der Gruppe Jeder. Die Gruppe Authentifizierte Benutzer wird zwar ebenfalls dynamisch
zusammengestellt, sie enthält aber nur Benutzer, die tatsächlich authentifiziert wurden. Das
bedeutet, dass Gäste keine Mitglieder von Authentifizierte Benutzer sind. Das ist der einzige
Unterschied. Weil das einzige Gastkonto, das im Betriebssystem vorhanden ist, aber deaktiviert
ist, gibt es keinen funktionellen Unterschied zwischen Authentifizierte Benutzer und
Jeder, sofern Sie das Gastkonto nicht von Hand aktivieren. Trotzdem haben sich viele